VNR Content
Pearl
Gần đây, các chuyên gia bảo mật của Intel đã phát hiện lỗ hổng CVE-2022-40982, hay còn gọi là Downfall.
Lỗ hổng bảo mật này ảnh hưởng tới bộ xử lý máy chủ cũng như máy tính cá nhân của Intel từ dòng Skylake (2015) đến Rocket Lake (2021), tức phần lớn (nếu không muốn nói là hầu hết) người dùng CPU Intel đều có thể trở thành nạn nhân của hacker khai thác lỗ hổng này. Hai thế hệ CPU mới nhất (thế hệ 12 và 13) của Intel không bị ảnh hưởng.
Để khắc phục sự cố, các kỹ sư Intel đã phát hành một bản cập nhật phần mềm, nhưng vấn đề là bản cập nhật này dường như "bóp" rất mạnh hiệu năng của CPU.
Các chuyên gia nghiên cứu tại Phoronix đã sử dụng các model CPU Xeon Platinum 8380 và Xeon Gold 6226R ghi nhận mức giảm hiệu năng 6%, Cascade Lake giảm 33%, Core i7-1165G7 trên laptop giảm từ 11% đến 39% trong các thử nghiệm khác nhau.
Nếu không muốn bị "bóp" hiệu năng, người dùng có quyền không cập nhật, nhưng làm vậy thì cũng đồng nghĩa rằng họ đang mạo hiểm với dữ liệu của mình. Theo kỹ sư Daniel Moghimi của Google, người phát hiện ra Downfall vào đầu tháng 8, tin tặc có thể khai thác lỗ hổng này để đánh cắp mật khẩu, tin nhắn riêng tư và các dữ liệu nhạy cảm khác.
Lỗ hổng bảo mật này ảnh hưởng tới bộ xử lý máy chủ cũng như máy tính cá nhân của Intel từ dòng Skylake (2015) đến Rocket Lake (2021), tức phần lớn (nếu không muốn nói là hầu hết) người dùng CPU Intel đều có thể trở thành nạn nhân của hacker khai thác lỗ hổng này. Hai thế hệ CPU mới nhất (thế hệ 12 và 13) của Intel không bị ảnh hưởng.
Các chuyên gia nghiên cứu tại Phoronix đã sử dụng các model CPU Xeon Platinum 8380 và Xeon Gold 6226R ghi nhận mức giảm hiệu năng 6%, Cascade Lake giảm 33%, Core i7-1165G7 trên laptop giảm từ 11% đến 39% trong các thử nghiệm khác nhau.
Nếu không muốn bị "bóp" hiệu năng, người dùng có quyền không cập nhật, nhưng làm vậy thì cũng đồng nghĩa rằng họ đang mạo hiểm với dữ liệu của mình. Theo kỹ sư Daniel Moghimi của Google, người phát hiện ra Downfall vào đầu tháng 8, tin tặc có thể khai thác lỗ hổng này để đánh cắp mật khẩu, tin nhắn riêng tư và các dữ liệu nhạy cảm khác.
