Lỗ hổng này cho phép tin tặc có thể thực thi phương pháp tấn công BranchScope, một dạng xâm nhập mới được bốn nhà bảo mật của trường Cao đẳng William and Mary, Đại học Carnegie Mellon tại Qatar, Đại học California Riverside và Đại học Binghamton phát hiện.
 |
Phát hiện thêm một lỗ hổng nghiêm trọng trên chip Intel |
Phương pháp tấn công này được thực hiện trên các thiết bị dùng chip Intel. Mặc dù khó thực hiện hơn, BranchScope vẫn gây thiệt hại nghiêm trọng như hai lỗ hổng Spectre và Meltdown trước đây.
Thông qua BranchScope, tin tặc có thể đánh cắp thông tin nhạy cảm từ hệ thống bị ảnh hưởng, bao gồm mật khẩu và khóa mã hóa.
Theo xác nhận ban đầu, cả ba dòng chip Intel Core i5 và Core i7 x86_64 (64-bit) gần đây làSandy Bridge, Haswell và Skylake đều ảnh hưởng. Nguy hiểm hơn, BranchScope có thể giúp thực hiện các cuộc tấn công tinh vi hơn và các ứng dụng chạy trên nền tảng Intel SGX.
Intel chưa cho biết tới khi nào mới ban hành bản sửa lỗi cho lỗ hổng BranchScope.
Tác giả: Nguyễn Minh
Nguồn tin: Báo VietNamNet
