Nguy cơ dính virus mới trong máy tính chip Intel đời cũ

Những chiếc máy tính dùng bộ vi xử lý Intel sản xuất từ năm 1997 – 2010 vừa được phát hiện có thêm nguy cơ nhiễm virus và mã độc kiểu mới. Nếu bị tin tặc tấn công bằng các khai thác lỗ hổng bảo mật này, phần mềm diệt virus thông thường khó có thể phát hiện được và cài lại máy vẫn không thể khắc phục.

Những cuộc tấn công máy tính dựa vào firmware đặc biệt tinh vi và nguy hiểm. Tấn công firmware không những ẩn mình khiến phần mềm diệt virus không phát hiện ra được mà còn không thể cải thiện hay khắc phục ngay cả khi người dùng đã cài đặt lại hệ điều hành hoặc format ổ đĩa. Chris Domas  - một chuyên gia bảo mật đã phát hiện một lỗi trong kết cấu x86 pre-Sandy Bridge của chip Intel và có đưa ra clip diễn giải. Lỗi bảo mật này cho phép hacker cài phần mềm độc hại vào System Management Mode (chế độ quản lý hệ thống), điều khiển bảo mật firmware. Cụ thể, Chris Domas đã thực nghiệm tấn công máy tính chạy chip Intel. Tuy nhiên, cả chip x86 AMD cũng không nằm ngoài tầm bị ảnh hưởng.

Mặc dù nguy hiểm và gây hại nghiêm trọng, để có thể thực hiện các cuộc tấn công theo cách thức này buộc hacker phải có cơ hội tiếp cận phần cứng hoặc lây nhiễm gián tiếp thông qua một mã độc khác trên hệ thống máy tính. Điều may mắn là cả hai cách này đều có thể ngăn chặn được.

Với người dùng Intel, dù các nhà sản xuất có phát hành các bản cập nhật BIOS/UEFI thì họ cũng khó có cơ hội tiếp nhận vì phải phụ thuộc vào các yếu tố khác nữa. Theo khuyến cáo an toàn từ các chuyên gia bảo mật, người dùng máy tính cần sử dụng những phần mềm diệt virus hiệu quả để ngăn chặn những loại mã độc có thể truy cập vào kernel như rootkit. Những phần mềm diệt virus uy tín, bản quyền sẽ đảm bảo bạn có cơ hội an toàn cao hơn so với những phần mềm miễn phí không rõ nguồn gốc được chia sẻ tràn lan trên mạng hiện nay.

Xuân Dung Phạm

Vui lòng trích dẫn nguồn Kaspersky Proguide khi sao chép bài viết