Intel cảnh báo người dùng không cài bản vá Meltdown và Spectre bị lỗi

Nếu đang có ý định cài đặt bản vá lỗi của Intel cho lỗ hổng bảo mật Spectre và Meltdown, thì bạn nên dừng hành động này lại.

Thứ Hai này, hãng Intel đã khuyến cáo rằng bạn nên dừng cập nhật bản vá lỗi Spectre/Meltdown hiện tại, đây là bản mà nhà phát hành hệ điều hành Linux Linus Tovalds gọi là một bản hoàn toàn rác và vô tác dụng.

Spectre và Meltdown là hai lỗ hổng bảo mật được nhiều nhà nghiên cứu tiết lộ từ đầu tháng này trong nhiều bộ vi xử lý đến từ Intel, ARM và AMD sử dụng trong các máy tính, máy chủ và điện thoại thông minh đang phổ biến hiện nay. Lỗi này có thể cho phép kẻ tấn công đánh cắp mật khẩu, khóa mã hóa và các thông tin cá nhân khác.

Từ tuần trước, người dùng đã báo cáo rằng họ đang phải đối mặt với một số vấn đề lỗi như tự khởi động lại và nhiều hành vi lạ không thể đoán trước trên máy tính của mình sau khi cài đặt bản vá lỗi Spectre và Meltdown do Intel phát hành.

Hãng Intel đã tư vấn cho các OEM, các nhà cung cấp dịch vụ đám mây và các nhà sản xuất hệ thông1, phần mềm cũng như các người dùng cuối về việc ngừng triển khai các phiên bản hiện tại của các bản vá cho đến khi hãng phát triển ra một giải pháp để giải quyết vấn đề này.

Intel cho biết rằng họ đã xác định được nguyên nhân gốc rễ của nền tảng Broadwell và Haswell, và việc phát triển một giải pháp để giải quyết vấn đề này đang tiến triển tốt. Được biết hãng đã bắt đầu triển khai một phiên bản mới của giải pháp cập nhật cho các đối tác trong ngành để thử nghiệm và họ sẽ đưa ra bản phát hành cuối khi thử nghiệm này hoàn tất.

Trong khi đó, trong một cuộc trò chuyện bằng email công khai, Linus Torvals than phiền rằng ông không hề hài lòng với cách tiếp cận bảo vệ nhân Linux của Intel từ các lỗ hổng của Spectre và Meltdown. Ông cho biết, Intel làm những điều không có ý nghĩa bởi ông không hề muốn những bản vá lỗi rác làm ảnh hưởng mọi thứ. Ông cho rằng chúng ta phải cần có một thứ gì đó tốt hơn so với mảnh rác thải này.

Các bản vá lỗi mới của Intel sẽ được phát hành sớm. Kaspersky Proguide sẽ cập nhật thông tin khi có bất kỳ tin nào mới từ hãng về vấn đề này.

Minh Hương