Bộ TT&TT cảnh báo lỗ hổng nghiêm trọng trong các thiết bị sử dụng vi xử lý Intel

Cục An toàn tin tức phát đi cảnh báo về lỗ hổng trên vi giải quyết intel. Ảnh minh họa: Internet

Theo thông tin Cục An toàn tin tức (Bộ TT&TT) vừa phát đi, các chuyên gia về an toàn thông tin thuộc Đại học Công nghệ Graz của Áo và Đại học Công giáo Leuven của Bỉ đã ban bố một nhóm cho dù là 4 điểm yếu an toàn thông tin trong bộ vi xử lý Intel. 

Cụ thể, 4 điểm yếu an toàn tin tức có mã lỗi nước ngoài là: CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091. Các điểm yếu an toàn thông tin này được các chuyên gia đánh giá là nghiêm trọng và có ảnh hưởng tới nhiều thiết bị đang sử dụng bộ vi giải quyết của Intel gồm những: máy tính để bàn, máy tính xách tay, máy chủ, điện thoại di động sử dụng các hệ điều hành Linux, Windows, MacOS, Android …

Các hình thức tiến công lợi dụng 4 điểm yếu an toàn tin tức trên được những chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn gồm những: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE – 2018-12126.

Hiện tại Intel đã ban bố danh sách mặt hàng bị ảnh hưởng và kế hoạch cập nhật, cùng lúc làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để bổ trợ cập nhật bản vá.

Trước tình hình nói trên, để bảo đảm an toàn thông tin và phòng tránh việc đối tượng tiến công lợi dụng điểm yếu an toàn thông tin để thi hành những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại những cơ quan, đơn vị và người sử dụng thự hiện các thao tác nhằm đáp ứng an toàn.

Cụ thể: người dùng cần kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi những điểm yếu trên; Cập nhật bản vá hoặc cải tiến các hệ điều hành để tạm thời vá những điểm yếu. 

Đối với những hệ điều hành chưa hiện hữu tin tức về bản vá, cần theo dấu đều đặn để nâng cấp ngay cả có giải pháp xử lý.

Đối với các dòng mặt hàng mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Thường xuyên theo dõi kênh cảnh báo của các bộ phận chức năng và các tổ chức lớn về an toàn thông tin nhằm ứng phó kịp thời với những nguy cơ tấn công mạng.