Các chuyên gia bảo mật vừa phát hiện lỗ hổng nghiêm trọng trong chip Intel, nếu bị khai thác có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật khẩu, khóa bảo mật, token tài khoản, tin nhắn riêng tư từ bộ xử lý. Hôm 14/5, họ công bố chi tiết về lỗ hổng có tên ZombieLoad (tên kỹ thuật MDS).

ZombieLoad làm gợi nhớ đến Metldown và Spectre, hai lỗ hổng trước đây khai thác điểm yếu trong thực hành suy đoán (speculative execution), một phần quan trọng trong cách hoạt động của các bộ xử lý hiện đại. Nó giúp bộ xử lý tiên đoán ứng dụng hay hệ điều hành cần gì tiếp theo và trong tương lai gần, giúp ứng dụng chạy nhanh hơn, hiệu quả hơn. Bộ xử lý thực hiện suy đoán nếu cần thiết và bỏ qua nếu không. Cả Meltdown và Spectre đều làm lộ dữ liệu nhạy cảm lưu trong bộ xử lý.

Trong khi đó, ZombieLoad nhằm vào chip Intel, cho phép hacker khai thác hiệu quả lỗ hổng trong thiết kế thay vì cấy mã độc. Intel cho biết ZombieLoad được sinh ra từ 4 “sâu” và công ty vừa được các nhà nghiên cứu báo cáo khoảng 1 tháng trước.

Gần như mọi máy tính dùng chip Intel từ năm 2011 đều bị ảnh hưởng bởi lỗ hổng. Cái tên ZombieLoad bắt nguồn từ thuật ngữ “zombie load”, ám chỉ lượng dữ liệu mà bộ xử lý không thể hiểu hay xử lý đúng, buộc nó phải xin trợ giúp từ microcode của bộ xử lý nhằm ngăn chặn crash. Ứng dụng chỉ có thể xem dữ liệu riêng của nó nhưng lỗ hổng này cho phép dữ liệu rò rỉ qua các vách ngăn. ZombieLoad sẽ làm lộ bất kỳ dữ liệu nào đang được nhân của bộ xử lý tải. Intel cho biết bản vá cho microcode sẽ ngăn chặn điều đó.

Để minh họa, các nhà nghiên cứu đưa ra ví dụ lỗ hổng được khai thác để xem website mà người dùng đang xem theo thời gian thực nhưng có thể thay đổi để đánh cắp mật khẩu, token đăng nhập tài khoản trên mạng.

Ảnh minh họa

Carl Mazur, nhiếp ảnh gia tại Utah, cảm thấy hoảng loạn khi nhìn thấy quảng cáo ống kính máy ảnh Rokinon xuất hiện trên Facebook. Đó là vì vừa mới 20 phút trước, người điều trị cho Mazur nhắc đến thương hiệu này.

Mazur từng nghe được các câu chuyện về Facebook nghe lén cuộc nói chuyện qua mic trên smartphone để quảng cáo mục tiêu chính xác hơn. Tuy nhiên, anh chưa bao giờ nghĩ về nó. Song, quảng cáo về ống kính máy ảnh khiến anh phải xem lại.

“Đó là khi tôi thực sự tin. Tôi cảm thấy như là “thật kỳ quái””, anh chia sẻ. Anh cũng khẳng định chưa bao giờ tìm kiếm hay mua sắm ống kính Rokinon trước đó.

Facebook bác bỏ cáo buộc nghe lén để phục vụ quảng cáo. CEO Mark Zuckerberg thậm chí còn nói với quốc hội rằng công ty không liên quan đến hành vi này. Chuyên gia và nhà phân tích nhận xét Facebook không cần các cuộc nói chuyện để quảng cáo mục tiêu hiệu quả. Dù vậy, giả thuyết ấy vẫn tồn tại khi mọi người truyền tai nhau trực tiếp lẫn gián tiếp.

Ngay cả khi Facebook không nghe lén, thông tin vẫn làm ảnh hưởng đến uy tín của Facebook. Dù không ảnh hưởng đến tăng trưởng trong nay mai, các tin đồn như Facebook nghe lén sẽ từ từ làm thay đổi hành vi sử dụng mạng xã hội. Chúng ta có thể chia sẻ dữ liệu cá nhân ít đi, khiến thông tin giảm giá trị với nhà quảng cáo và theo thời gian tác động đến doanh thu quảng cáo của công ty.

Kết hợp lại, hai động thái này đe dọa tới khả năng bán nhiều sản phẩm của Huawei do công ty phụ thuộc vào các đối tác cung ứng Mỹ. Sắc lệnh được ký trong bối cảnh căng thẳng thương mại Mỹ Trung ngày một leo thang. Washington tin rằng thiết bị cầm tay và thiết bị mạng viễn thông của Huawei có thể bị chính phủ Trung Quốc lợi dụng để gián điệp Mỹ.

Đáp lại, Huawei khẳng định việc cấm Huawei kinh doanh tại Mỹ không làm cho Mỹ an toàn hơn hay hùng mạnh hơn mà chỉ hạn chế Mỹ với các phương án thay thế đắt đỏ hơn nhiều, khiến Mỹ đi sau trong triển khai 5G. “Ngoài ra, các hạn chế không chính đáng vi phạm quyền của Huawei và đặt ra các vấn đề luật pháp nghiêm trọng khác”, Huawei nói trong một tuyên bố.

Lệnh cấm đối với các nhà cung ứng Mỹ của Huawei, tương tự với ZTE hồi năm 2018, có thể tác động đến các nhà cung ứng lớn nhất như Qualcomm và Broadcom.