Intel v?a v� 2 l?i h?ng quan tr?ng trong m?t s? d�ng vi x? l� c?a h�ng n�y. ??ng th�i m?i c?a Intel ???c th?c hi?n ngay sau khi m?t nh� nghi�n c?u b?o m?t ng??i Nga ??nh tr�nh di?n c�ch th?c khai th�c l? h?ng n�y. M?t chuy�n gia t? v?n IT c� t�n l� Kris Kaspersky d? ??nh s? tr�nh di?n c�ch th?c khai th�c 2 l? h?ng trong s?n ph?m chip Intel t?i H?i ngh? Hack In The Box Security Conference di?n ra trong th�ng 10/2008 t?i Kuala Lumpur, Malaysia. Kaspersky cho bi?t anh c� th? s? d?ng c�c l? h?ng n�y ?? kh?i ??ng m?t cu?c t?n c�ng t? xa nh?m v�o nh?ng chi?c m�y t�nh b? m?c l?i cho d� n?n t?ng ph?n m?m m� ch�ng s? d?ng c� an to�n ??n th? n�o ?i ch?ng n?a.
C?ng theo Kaspersky, th�ng tin v? l? h?ng tr�n ?� ???c b�o cho Intel c�ch ?�y g?n m?t th�ng v� c�ng ty n�y cho bi?t ?� k?p th?i v� l?i. C? hai l? h?ng (m?t trong ph?n ?i?u khi?n b? nh? t?m, v� m?t n?m trong b? logic s? h?c) c� th? b? hacker l?i d?ng ?? th?c thi m� nh? ph�n.
Chuy�n gia n�y c?ng cho bi?t c�n h�ng ch?c l? h?ng kh�c v?n n?m trong chip Intel m?c d� ch�ng kh�ng nguy hi?m, v� b?n th�n Intel c?ng kh�ng c� � ??nh kh?c ph?c c�c l?i n�y. Kaspersky kh?ng ??nh c�c l?i CPU c� th? ph� h?ng ? c?ng m�y t�nh m� ng??i d�ng kh�ng bi?t.
Hi?n t?i, Intel v?n t? ch?i b�nh lu?n v? s? t?n t?i c?a nh?ng l? h?ng tr�n, v� c?ng kh�ng kh?ng ??nh h�ng ?� s?a ch?a c�c l?i ?� hay ch?a.
Trong m?t cu?c ph?ng v?n th�ng tr??c, ph�t ng�n vi�n Intel, George Alfs, cho bi?t h�ng ?ang ?�nh gi� nghi�m t�c nh?ng b�o c�o l?i v? s?n ph?m c?a h�ng n�y.
Trong bu?i tr�nh di?n t?i Malaysia t?i ?�y, Kaspersky d? ki?n s? s? d?ng ph??ng ph�p m� POC (proof-of-concept) v� bi?u di?n c�ch th?c s? d?ng JavaScript ho?c c�c g�i TCP/IP ?? ?d?i bom? c�c h? th?ng PC s? d?ng chip Intel. Tuy nhi�n, c?ng theo Kaspersky, v� ?�y l� v?n ?? nh?y c?m n�n anh s? kh�ng c�ng khai nh?ng ph?n m� quan tr?ng c?a POC, m� ch? tr�nh di?n m?t s? th�ng tin k? thu?t kh�c.
Dan Olds, chuy�n gia ph�n t�ch c?a Gabriel Consulting Group, t?ng cho r?ng n?u kh?ng ??nh c?a Kaspersky ?�ng th� m?i th? t? PC ??n m�y ch? ??u c� th? b? nguy hi?m.
Đăng nhận xét