Tối đó, Gruss thông báo cho hai nhà nghiên cứu còn lại rằng anh đã thành công. Mã tấn công của Gruss được thiết kế đánh cắp thông tin từ phần sâu thẳm nhất và được bảo vệ nghiêm ngặt nhất của máy tính - nhân hệ điều hành (kernel).

Gruss đã thành công. Mã tấn công của anh có thể do thám lịch sử trình duyệt trên chính máy tính đang sử dụng, lấy được nội dung trao đổi trong e-mail riêng.

Gruss cảm thấy rất sốc. “Thực đáng sợ. Bạn không thể tưởng tượng các nội dung trao đổi riêng lại dễ bị đánh cắp đến thế khi không có quyền nào được cấp cho truy cập dữ liệu đó”, Gruss chia sẻ.

Từ máy tính của mình, Lipp cũng nhanh chóng thử nghiệm mã tấn công tự viết và đạt kết quả tương tự. “Ôi lạy chúa, tôi kêu lên, điều này đã thực sự xảy ra”, Lipp nhớ lại.

Đêm đó, Gruss và Lipp đều không ngủ được. Ngày hôm sau, các nhà nghiên cứu của Graz thông báo cho Intel về sai sót bảo mật đã phát hiện được.

Về cơ bản, phát hiện trên cho phép bất cứ tin tặc nào cũng chạy được mã riêng trên máy tính mục tiêu, tiếp cận bí mật lưu giữ trong kernel của máy tính như tệp tin riêng tư, mật khẩu và các khóa mã hóa.

Với dịch vụ điện toán đám mây như Amazon Web Services, chỉ cần một máy ảo bị xâm nhập, kẻ tấn công có thể đánh cắp bí mật các máy ảo liền kề khác. Phương thức tấn công do nhóm của Graz phát hiện được gọi là Meltdown.

Thực sự, lỗ hổng nhóm Graz khai thác đã xuất hiện trên chip Intel từ giữa những năm 90 của thế kỷ trước. Điều đó cho thấy vẫn còn những lỗ hổng máy tính bí mật chưa được phát hiện trong nhiều năm qua.

Trùng hợp ngẫu nhiên

Sau nhiều tuần im lặng, Intel đã gửi thông tin phản hồi cho nhóm của Graz. Thật ngạc nhiên khi biết rằng nhóm của Graz không phải người đầu tiên phát hiện ra lỗ hổng trong chip Intel. Trước đó đã có hai nhóm nghiên cứu khác thông báo cho Intel về lỗ hổng mà sau này gọi là Spectre.

Thực tế, Graz là nhóm thứ tư phát hiện ra lỗ hổng chỉ trong vài tháng liên tiếp.

Những ngày đầu 2018, cả thung lũng Silicon và thế giới công nghệ đổ dồn vào vụ bê bối mang tên Meltdown và Spectre. Hai phương thức này có thể hack vào bất kỳ chiếc máy tính nào trên thế giới dùng chip Intel lẫn AMD, thậm chí cả những máy tính sản xuất cách đây cả thập kỷ. 

Không chỉ những máy tính dùng Windows, ngay cả MacBook và các thiết bị iOS cũng có thể bị hạ vì đều tồn tại lỗ hổng tương tự trên vi xử lý. 

Scandal này khởi nguồn từ một buổi sáng Chủ nhật lạnh giá tháng 12/2017 tại thành phố Graz của Australia. Ba nhà nghiên cứu trẻ Moritz Lipp, Daniel Gruss và Michael Schwarz đang ngồi trước máy tính, cố bẻ gãy cơ chế bảo mật của chip máy tính Intel.

Hai ngày trước đó tại phòng thí nghiệm của Đại học Công nghệ Graz, nhóm này quyết định thử nghiệm ý tưởng táo bạo đã theo đuổi họ nhiều tuần qua. Đó là can thiệp vào cơ chế bảo vệ bộ nhớ nhạy cảm của vi xử lý máy tính trên hàng tỉ thiết bị đang vận hành.

Sau buổi tối thứ Bảy uống cùng bạn bè, họ bắt tay vào công việc. Mỗi người chịu trách nhiệm viết mã tấn công thử vào lỗ hổng nghi ngờ, rồi sau đó chia sẻ kết quả qua tin nhắn.

Các nhà nghiên cứu bảo mật của Đại học Công nghệ Graz (từ trái sang): Daniel Grüss, Moritz Lipp và Michael Schwarz.

Tối đó, Gruss thông báo cho hai nhà nghiên cứu còn lại rằng anh đã thành công. Mã tấn công của Gruss được thiết kế đánh cắp thông tin từ phần sâu thẳm nhất và được bảo vệ nghiêm ngặt nhất của máy tính - nhân hệ điều hành (kernel).

Gruss đã thành công. Mã tấn công của anh có thể do thám lịch sử trình duyệt trên chính máy tính đang sử dụng, lấy được nội dung trao đổi trong e-mail riêng.

Gruss cảm thấy rất sốc. “Thực đáng sợ. Bạn không thể tưởng tượng các nội dung trao đổi riêng lại dễ bị đánh cắp đến thế khi không có quyền nào được cấp cho truy cập dữ liệu đó”, Gruss chia sẻ.

Từ máy tính của mình, Lipp cũng nhanh chóng thử nghiệm mã tấn công tự viết và đạt kết quả tương tự. “Ôi lạy chúa, tôi kêu lên, điều này đã thực sự xảy ra”, Lipp nhớ lại.

Đêm đó, Gruss và Lipp đều không ngủ được. Ngày hôm sau, các nhà nghiên cứu của Graz thông báo cho Intel về sai sót bảo mật đã phát hiện được.

Về cơ bản, phát hiện trên cho phép bất cứ tin tặc nào cũng chạy được mã riêng trên máy tính mục tiêu, tiếp cận bí mật lưu giữ trong kernel của máy tính như tệp tin riêng tư, mật khẩu và các khóa mã hóa.

Với dịch vụ điện toán đám mây như Amazon Web Services, chỉ cần một máy ảo bị xâm nhập, kẻ tấn công có thể đánh cắp bí mật các máy ảo liền kề khác. Phương thức tấn công do nhóm của Graz phát hiện được gọi là Meltdown.

Thực sự, lỗ hổng nhóm Graz khai thác đã xuất hiện trên chip Intel từ giữa những năm 90 của thế kỷ trước. Điều đó cho thấy vẫn còn những lỗ hổng máy tính bí mật chưa được phát hiện trong nhiều năm qua.

Trùng hợp ngẫu nhiên

Sau nhiều tuần im lặng, Intel đã gửi thông tin phản hồi cho nhóm của Graz. Thật ngạc nhiên khi biết rằng nhóm của Graz không phải người đầu tiên phát hiện ra lỗ hổng trong chip Intel. Trước đó đã có hai nhóm nghiên cứu khác thông báo cho Intel về lỗ hổng mà sau này gọi là Spectre.

Thực tế, Graz là nhóm thứ tư phát hiện ra lỗ hổng chỉ trong vài tháng liên tiếp.

Theo đánh giá của giới chuyên môn, Notebook 9 Pen không phải là sản phẩm đầu tiên của Samsung nhằm cố kết hợp giữa laptop thông thường với một chiếc phablet Galaxy Note. Tuy nhiên, sau quá trình trải nghiệm sơ bộ, các chuyên gia đều nhận xét đây có thể là mẫu laptop lai thú vị nhất của thương hiệu Hàn Quốc này từ trước tới nay.

Notebook 9 Pen sở hữu thiết kế không mấy nổi bật và một số người thậm chí còn mô tả nó là "nhàm chán". Thực tế, thiết bị là cỗ máy màu bạc với cạnh bo tròn và gần như không có điểm gì tạo sự khác biệt.

Song, nhờ sử dụng hợp kim magiê có tên Metal-12, mẫu laptop mới của Samsung chỉ nặng 1kg, tức là nhỉnh hơn 1/2 trọng lượng của MacBook Pro. Có vẻ như, nhà sản xuất hướng tới một thiết bị siêu nhẹ hơn là chăm chút thiết kế nổi bật cho máy.

Ngoài ra, tên của thiết bị đã nói lên tất cả. Điểm đáng chú ý ở Notebook 9 Pen chính là chiếc bút trâm S Pen lừng danh. Cũng như với dòng smartphone Galaxy Note, bút S Pen mang tới cho người dùng Notebook 9 Pen cây cọ vẽ thần kỳ. Với ngòi bút 0,7mm và 4.096 mức độ cảm ứng lực, S Pen thực sự là công cụ hữu hiệu để bạn vẽ phác thảo trên mẫu laptop mới của Samsung, đặc biệt khi bạn để màn hình máy gập về phía sau, sáng chế độ máy tính bảng.

Notebook 9 Pen cũng tỏ ra hữu ích với các bạn sinh viên. Khi dùng nó, họ có thể ghi chép các bài giảng bằng OneNote hoặc ứng dụng Notes cài đặt sẵn của Samsung và kích hoạt tính năng Air Command, hé lộ các biểu tượng để đánh dấu bất kỳ thứ gì bạn đang nhìn như ở dòng Galaxy Note. Một tính năng Voice Note mới sử dụng micrô trường xa để thu mọi cuộc đàm thoại và bài giảng quanh bạn và bạn phải chọn ghi chú bằng văn bản khi ứng dụng ghi âm.

Nếu không mấy hứng thú với Galaxy Note 8 nhưng vẫn muốn được trải nghiệm một số tính năng hấp dẫn của bút S Pen, bạn có thể tậu cho mình một chiếc Notebook 9 Pen siêu nhẹ.

Samsung sẽ tích hợp pin vào dây đeo, quét vân tay vào mặt smartwatch mới

Samsung ấp ủ dự định tích hợp pin vào dây đeo và cảm biến vân tay hoặc ánh sáng vào mặt smartwatch mới của hãng.

Samsung đã công bố một số mẫu laptop ngay trước thềm Triển lãm điện tử tiêu dùng thế giới CES 2018 (diễn ra từ 9-12/1 tại Las Vegas, Mỹ). Song, chỉ một mẫu laptop trong số này thực sự mới mẻ: Notebook 9 Pen.

Notebook 9 Pen

Theo đánh giá của giới chuyên môn, Notebook 9 Pen không phải là sản phẩm đầu tiên của Samsung nhằm cố kết hợp giữa laptop thông thường với một chiếc phablet Galaxy Note. Tuy nhiên, sau quá trình trải nghiệm sơ bộ, các chuyên gia đều nhận xét đây có thể là mẫu laptop lai thú vị nhất của thương hiệu Hàn Quốc này từ trước tới nay.

Notebook 9 Pen sở hữu thiết kế không mấy nổi bật và một số người thậm chí còn mô tả nó là "nhàm chán". Thực tế, thiết bị là cỗ máy màu bạc với cạnh bo tròn và gần như không có điểm gì tạo sự khác biệt.

Song, nhờ sử dụng hợp kim magiê có tên Metal-12, mẫu laptop mới của Samsung chỉ nặng 1kg, tức là nhỉnh hơn 1/2 trọng lượng của MacBook Pro. Có vẻ như, nhà sản xuất hướng tới một thiết bị siêu nhẹ hơn là chăm chút thiết kế nổi bật cho máy.

Ngoài ra, tên của thiết bị đã nói lên tất cả. Điểm đáng chú ý ở Notebook 9 Pen chính là chiếc bút trâm S Pen lừng danh. Cũng như với dòng smartphone Galaxy Note, bút S Pen mang tới cho người dùng Notebook 9 Pen cây cọ vẽ thần kỳ. Với ngòi bút 0,7mm và 4.096 mức độ cảm ứng lực, S Pen thực sự là công cụ hữu hiệu để bạn vẽ phác thảo trên mẫu laptop mới của Samsung, đặc biệt khi bạn để màn hình máy gập về phía sau, sáng chế độ máy tính bảng.

Notebook 9 Pen cũng tỏ ra hữu ích với các bạn sinh viên. Khi dùng nó, họ có thể ghi chép các bài giảng bằng OneNote hoặc ứng dụng Notes cài đặt sẵn của Samsung và kích hoạt tính năng Air Command, hé lộ các biểu tượng để đánh dấu bất kỳ thứ gì bạn đang nhìn như ở dòng Galaxy Note. Một tính năng Voice Note mới sử dụng micrô trường xa để thu mọi cuộc đàm thoại và bài giảng quanh bạn và bạn phải chọn ghi chú bằng văn bản khi ứng dụng ghi âm.

Nếu không mấy hứng thú với Galaxy Note 8 nhưng vẫn muốn được trải nghiệm một số tính năng hấp dẫn của bút S Pen, bạn có thể tậu cho mình một chiếc Notebook 9 Pen siêu nhẹ.

Samsung sẽ tích hợp pin vào dây đeo, quét vân tay vào mặt smartwatch mới

Samsung ấp ủ dự định tích hợp pin vào dây đeo và cảm biến vân tay hoặc ánh sáng vào mặt smartwatch mới của hãng.

Vào lúc 15h ngày 27/1/2018, lần đầu tiên trong lịch sử bóng đá nước nhà, đội tuyển U23 Việt Nam sẽ bước vào một trận chung kết giải đấu cấp châu lục với đội tuyển Uzbekistan. Để tạo điều kiện cho người hâm mộ thoải mái liên lạc, chia sẻ hình ảnh và thông tin trận Chung kết U23 Châu Á, VinaPhone tặng cước truy cập dịch vụ Internet trên di động khi chuyển vùng tại Trung Quốc cho các thuê bao trả sau trong ngày 27/1/2018.

Với sự ủng hộ này, khách hàng của VinaPhone có thể sử dụng thoải mái và miễn phí dịch vụ data roaming để live stream hay chuyển tải các hình ảnh và video sôi động của trận Chung kết lịch sử từ Trung Quốc với bạn bè và người thân tại Việt Nam.

Vào lúc 15h ngày 27/1/2018, lần đầu tiên trong lịch sử bóng đá nước nhà, đội tuyển U23 Việt Nam sẽ bước vào một trận chung kết giải đấu cấp châu lục với đội tuyển Uzbekistan. Để tạo điều kiện cho người hâm mộ thoải mái liên lạc, chia sẻ hình ảnh và thông tin trận Chung kết U23 Châu Á, VinaPhone tặng cước truy cập dịch vụ Internet trên di động khi chuyển vùng tại Trung Quốc cho các thuê bao trả sau trong ngày 27/1/2018.

Với sự ủng hộ này, khách hàng của VinaPhone có thể sử dụng thoải mái và miễn phí dịch vụ data roaming để live stream hay chuyển tải các hình ảnh và video sôi động của trận Chung kết lịch sử từ Trung Quốc với bạn bè và người thân tại Việt Nam.