Có tên Meltdown và Spectre, 2 lỗi này ảnh hưởng gần như mọi thiết bị được sản xuất trong 2 thập kỉ qua. Meltdown chỉ có trên chip Intel và các nhà nghiên cứu cũng đã phát hành code PoC mô tả tấn công khai thác lỗi này.

Lỗ hổng cho phép kẻ tấn công chiếm quyền tiến trình bộ nhớ trên vi xử lý bằng cách khai thác các tiến trình chạy song song. Kẻ tấn công có thể dùng code JavaScript để chạy trên trình duyệt và truy cập vào bộ nhớ của các tiến trình trên máy. Từ đó, người dùng có thể mất nhiều dữ liệu quan trọng.

Các nhà nghiên cứu đã chỉ ra việc tấn công trên Linux rất dễ dàng, còn Microsoft thì khẳng định chưa có vụ trường hợp khai thác lỗ hổng nào trên Windows. Việc bảo vệ máy Windows PC đến giờ không đơn giản vì còn nhiều điều chưa rõ.

Microsoft, Google và Mozilla đều đưa ra bản vá cho trình duyệt của mình. Firefox 57, Internet Expolorer và Edge trên Windows đều đã được vá. Google sẽ phát hành bản vá trên Chrome 64, phát hành vào 23/1 tới. Apple vẫn chưa nói cụ thể về kế hoạch vá Safari hay thậm chí là macOS., Nhìn chung người dùng Chrome, Edge và Firefox chỉ cần cập nhật tự động là được.

Với OS thì phức tạp hơn 1 chút. Microsoft đã phát hành bản vá bảo mật khẩn cấp qua Windows Update nhưng nếu dùng các phần mềm diệt virus thì có thể bạn không thấy. 

Vẫn cần cập nhật firmware từ Intel để bảo vệ về phần cừng và sẽ được phát hành qua từng OEM riêng. Từng OEM có kế hoạch phát hành riêng, cùng các thông tin hỗ trợ, vì vậy bạn nên truy cập website của họ để xem chi tiết.

Nếu dùng PC hay laptop Windows thì tốt nhất là cập nhật Windows 10 bản mới nhất và cập nhật BIOS từ Dell, HP, Lenovo… Hy vọng Microsoft hoặc Intel sẽ cho ra công cụ kiểm tra mức độ bảo vệ trên cả firmware và Windows. Hiện tại mới chỉ có cách dùng PowerShell. Đây là vài bước cơ bản nếu bạn không quen dùng PowerShell:

• Cập nhật bản Chrome hoặc Firefox mới nhất.
• Đảm bảo cài bản Build KB4056892 trên Windows 10 qua Windows Update 
• Kiểm tra website của OEM tìm thông tin hỗ trợ hoặc cập nhật firmware

Những bước nói trên hiện tại chỉ giúp bảo vệ trước Meltdown. Spectre vẫn là ẩn số và các nhà bảo mật cho rằng nó cũng khó khai thác hơn Meltdown. Việc khắc phục Spectre cũng phức tạp hơn vì cần thiết kế lại vi xử lý và thay đổi phần cứng. Vậy nên có lẽ chúng ta sẽ phải sống với Spectre vài năm nữa.

Mời bạn tải các bản vá trình duyệt dưới đây (Internet)

• Firefox 57 
• Internet Explorer và Edge
• Kiểm tra lỗ hổng bảo mật bằng PowerShell tại đây.