Gần như mọi máy tính được sản xuất trong 20 năm qua đều bị ảnh hưởng bởi Meltdown và Spectre, hai lỗi máy tính quan trọng. Và việc triển khai các bản vá không suôn sẻ, dẫn đến một chuyên gia trong lĩnh vực này nói rằng sẽ mất nhiều năm để thực hiện đầy đủ.
Sửa lỗi cho Bộ xử lý sai sót trong một chặng đường dài
Một trong những chuyên gia đó là Paul Kocher, người thuộc nhóm nghiên cứu đã phát hiện ra Spectre. Anh ấy đã nói với Selena Larson về CNN Money, nếu bạn nhìn xem sẽ mất bao lâu cho tất cả các phần mềm có liên quan trên PC của bạn, bao gồm các trình điều khiển và những thứ đó được cập nhật, có lẽ bạn đã xem xét nhiều năm trước khi quá trình đó được thực hiện.
$config[code] not foundCác doanh nghiệp nhỏ phụ thuộc vào máy tính cho hoạt động hàng ngày của họ don don có nhiều năm. Vì vậy, câu hỏi là những lỗi này là gì, máy tính của bạn dễ bị tổn thương như thế nào và các bản vá có hoạt động không?
Meltdown và Spectre là gì?
Giải thích Meltdown và Spectre hơi phức tạp. Nhưng về cơ bản, đây là những gì diễn ra. Khi bộ xử lý trên máy tính của bạn thực hiện thực hiện đầu cơ và lưu vào bộ đệm, dữ liệu được cho là được cách ly và bảo vệ.
Thực thi đầu cơ được sử dụng bởi các chip máy tính để dự đoán về tương lai cho phép chúng thực hiện các chức năng nhanh hơn. Nó bắt đầu làm việc dựa trên xác suất trước khi bạn đưa ra lựa chọn bằng cách giải quyết nhiều nhánh logic.
Bộ nhớ đệm được sử dụng để tăng tốc truy cập bộ nhớ bằng cách sử dụng một lượng nhỏ bộ nhớ lưu trữ được gọi là bộ đệm CPU. Vì nó sống trên CPU và các thực thi đầu cơ cũng được lưu trữ trong bộ đệm, nên các vấn đề với bộ nhớ được bảo vệ phát sinh.
Nếu lỗ hổng này được khai thác, tin tặc có thể truy cập vào dữ liệu cho đến khi phát hiện ra các lỗi này được coi là được bảo vệ.
Bạn có thể xem video của RedHat để có góc nhìn khác về các lỗi.
Máy tính bị ảnh hưởng
Lỗ hổng trong bộ xử lý đã quay trở lại 20 năm nên hầu hết các thương hiệu sẽ không bị ảnh hưởng. Intel đã giới thiệu một bản sửa lỗi nhưng sau đó cảnh báo các công ty máy tính phải chờ đợi trước khi thực hiện các bản vá. Microsoft, Apple, Google và Firefox đã đưa ra các bản sửa lỗi để bạn có thể truy cập trang web của họ và nhận thêm thông tin bằng cách nhấp vào tên của công ty tương ứng.
Nếu bạn muốn giải thích chi tiết hơn, nhóm Google Project Zero có thông tin ở đây.
Ảnh qua Shutterstock
2 Bình luận
