Các nhà nghiên cứu vừa phát hiện ra một số lỗi bảo mật Spectre làm ảnh hưởng đến tất cả các CPU của AMD và Intel có tính năng micro-op. Các bản vá hiện tại sẽ gây ra sự giảm hiệu suất đáng kể hơn so với các bản vá trước đây. Không có biện pháp loại bỏ Spectre hiện có nào có thể giúp bảo vệ khỏi các cuộc tấn công sử dụng các biến thể mới.
Nhóm các nhà nghiên cứu do Ashish Venkat đại diện đã phát hiện ra rằng tin tặc có thể có khả năng đánh cắp dữ liệu khi CPU tìm nạp các lệnh từ bộ nhớ đệm micro-op. Vì tất cả các bộ vi xử lý hiện đại của AMD (từ năm 2017) và Intel (từ năm 2011) đều sử dụng bộ nhớ đệm micro-op, tất cả chúng đều dễ bị tấn công giả định.
Cả AMD và Intel đều đã được thông báo trước về các lỗ hổng bảo mật, nhưng cho đến nay, không có bản cập nhật vi mã hoặc bản vá hệ điều hành nào được phát hành. Có nghĩa là mối nguy hại vẫn tiếp tục. Đó là bởi vì bản chất của các cuộc tấn công và các biện pháp loại bỏ chúng là phức tạp và đi kèm một cảnh báo lớn.
Tom's Hardware cho biết mối nguy hiểm có thể chỉ giới hạn ở các cuộc tấn công trực tiếp vì việc khai thác các lỗ hổng bộ nhớ đệm micro-op hoạt động là cực kỳ khó khăn. Về bản chất, phần mềm độc hại sẽ phải vượt qua tất cả biện pháp bảo mật phần mềm và phần cứng khác mà các hệ thống hiện đại có.
Đại diện nhóm nghiên cứu cho biết việc giảm thiểu tác động của lỗ hổng sẽ đi kèm với việc cắt giảm hiệu suất lớn hơn nhiều so với các cuộc tấn công trước đây.
Ở góc nhìn khác, khai thác lỗ hổng bảo mật ở cấp độ bộ nhớ đệm micro-op vô cùng khó khăn. Malware phải vượt qua hàng loạt phần mềm và phần cứng bảo mật để tiếp cận. Vì vậy mà hacker thông thường rất ít để ý. Thay vào đó, đây có thể là mục tiêu khai thác của các nhóm hacker quy mô lớn.
Để rõ hơn về lỗ hổng bảo mật này các bạn có thể đọc thêm tại đây. Đừng quên ghé thăm TNC News để cập nhật tin tức và những mẹo bổ ích về các sản phẩm công nghệ nhé!
Tin liên quan
Sản phẩm đã xem
