Meltdown

BranchScope là một kỹ thuật tấn công kênh kề, giống như các cuộc tấn công của Meltdown và Spectre có thể bị khai thác bởi những kẻ tấn công để thu thập thông tin nhạy cảm từ các bộ vi xử lý chứa lỗ hổng.

Apple vừa tung ra một loạt bản cập nhật/vá các lỗ hổng bảo mật, bao gồm iOS 11.2.5, macOS 10.13.3 High Sierra, watchOS 4.2.2 và tvOS 11.2.5. Và bên cạnh đó, "Táo khuyết" còn tung ra bản vài cập nhật bảo mật cho các máy tính Mac chạy macOS cũ, baom gồm OS X 10.11 El Capitan và macOS 10.12 Sierra.

Apple đã bị kiện do biết trước lỗ hổng Meltdown và Spectre nhưng không thông báo cho các khách hàng sớm.

Lỗ hổng Spectre và Meltdown khiến toàn bộ ngành công nghiệp choáng váng. Chúng cho phép tin tặc lợi dụng cơ chế hoạt động của CPU để tấn công và đánh cắp dữ liệu trên rất nhiều thiết bị.

Những ứng dụng nặng sẽ hoạt động chậm một cách đáng kể.

Apple vừa phát hành bản nâng cấp bảo mật cho hệ điều hành di động iOS, các thiết bị chạy macOS và trình duyệt Safari để chặn lỗ hổng Spectre nguy hiểm.

Và rất có thể tình trạng này sẽ tiếp tục tiếp diễn, thậm chí còn nghiêm trọng hơn trong tương lai.

Hàng loạt các bản cập nhật phần mềm nhằm chống lại Meltdown và Spectre đã được các nhà phát triển tung ra. Tuy nhiên, nó vẫn sẽ ảnh hưởng tới toàn bộ tương lai ngành công nghiệp chip xử lý.