Buzz
Thông báo về lỗ hổng trong Intel SPI Flash, mà nếu bị tận dụng có thể cho phép hacker can thiệp, thay đổi hoặc xóa firmware BIOS/UEFI, với mức độ tổn thương cao 7.9/10 theo CVSSv3.
Intel đã khắc phục lỗ hổng trong cấu hình của một số dòng CPU, nhằm ngăn chặn kẻ tấn công từ việc thay đổi dữ liệu trong bộ nhớ SPI Flash của chip, một phần quan trọng trong quá trình khởi động hệ thống.
Cảnh báo về lỗ hổng trong Intel SPI Flash, mở cửa cho khả năng thay đổi hoặc xóa firmware của BIOS/UEFI, với mức độ tổn thương cao nhất ở mức 7.9/10 theo thang đo CVSSv3.
Tuy nhiên, theo đánh giá từ đội ngũ kỹ sư của Lenovo, họ khẳng định rằng 'cấu hình firmware hệ thống (SPI Flash) có thể mở cửa cho kẻ tấn công ngăn chặn bản cập nhật BIOS/UEFI, thậm chí lựa chọn xóa hoặc thao túng các phần của firmware'. Đề nghị bạn tham khảo cách nâng cấp BIOS để đảm bảo máy tính luôn được cập nhật với những bản vá mới nhất từ nhà sản xuất.
Những kỹ sư tại Lenovo cũng chỉ ra rằng tình trạng này có thể dẫn đến nhiều sự cố khác nhau, nhưng trường hợp thực thi mã tùy ý chỉ xảy ra trong các trường hợp hiếm hoi.
Intel đã triển khai bản vá cho lỗ hổng CVE-2017-5703 vào ngày 3 tháng 4 vừa qua. Các CPU sử dụng mã lệnh (opcode) không an toàn, tạo cơ hội cho kẻ tấn công nội bộ tận dụng lợi thế từ lỗ hổng bảo mật này.
Lỗ hổng này được đánh giá cao nhất ở mức 7.9 điểm trên tổng số 10 điểm theo thang đo độ tổn thương thông thường CVSSv3. Intel thông báo rằng họ cũng đã phát hiện vấn đề này nội bộ.
Công ty thông báo rằng theo đánh giá của chuyên gia an ninh: 'Nguyên nhân của vấn đề xuất phát từ quyền root. Tuy nhiên, điều này không thể phát hiện được từ bên ngoài'.
Intel đã phát hành các bản cập nhật, dự kiến sẽ được triển khai bởi các nhà sản xuất máy tính và bo mạch chủ dưới dạng bản vá lỗi firmware hoặc cập nhật BIOS / UEFI.
Việc truy cập BIOS cho phép chúng ta can thiệp vào cài đặt hệ thống có sẵn, và mỗi thiết bị có phím tắt vào BIOS khác nhau tùy thuộc vào dòng máy.
Mặc dù việc ra mắt chiếc Surface Phone của Microsoft còn xa, nhưng sự mong đợi của người hâm mộ không ngừng tăng cao. Đặc biệt, khi hình ảnh đầu tiên về Surface Phone sử dụng Windows Core OS xuất hiện trong các bản concept mới.
