Các chuyên gia từ MIT phát hiện ra lỗ hổng bảo mật của chip M1 mà Apple không thể sửa.

Đến 2018, Apple trang bị PAC lên các thiết kế chip ARM của mình. Pointer Authentication Codes có mặt trên M1, M1 Pro, M1 Max và các chip dựa trên ARM của Qualcomm, Samsung…

Nhóm nghiên cứu của MIT đã tạo ra PACMAN để dự đoán chữ ký xác thực con trỏ (pointer), bỏ qua cơ chế bảo mật quan trọng này. Cụ thể, PACMAN chạy tất cả các giá trị xác thực qua kênh phần cứng, tiên đoán mật mã để vượt qua PAC.

“PAC được tạo ra như phòng tuyến cuối cùng, khi những xác thực khác thất bại, bạn vẫn còn nó để chặn cuộc tấn công. Tuy nhiên, chúng tôi chứng minh PAC không phải lớp phòng thủ tuyệt đối như mọi người nghĩ”, Ravichandran, người đưa ra báo cáo cho biết.

Đồng thời, PAC vốn là bảo mật phần cứng, Apple và các nhà sản xuất không thể chủ động vá lỗi bằng các phiên bản cập nhật phần mềm. Ngoài chip M1, tất cả vi xử lý ARM sử dụng Pointer Authentication Codes đều có thể bị tấn công. Tuy nhiên, các chuyên gia của MIT lựa chọn vi xử lý Apple để thử nghiệm bởi sản phẩm này phổ biến.

Chưa nguy hiểm đến lúc này

PACMAN là mối nguy đến chip M1 cùng các bộ xử lý ARM khác, nhưng các nhà nghiên cứu tại MIT cho rằng nó không phải vấn đề lúc này. Cụ thể, một phần mềm độc hại cần vượt ra tất cả các lớp bảo mật khác trước khi có thể tiếp cận tới PAC. Nói cách khác, phải có lỗ hổng phần mềm khác, lỗi phần cứng của chip mới đáng ngại.

Lỗ hổng PACMAN chưa đáng ngại ở hiện tại, nhưng cần được sớm khắc phục. Ảnh:Apple.

Các chuyên gia tại MIT cho rằng việc nghiên cứu ra PACMAN không để giải quyết vấn đề hiện tại mà phục vụ cho tương lai. “Vấn đề không phải liệu các bộ xử lý đang dễ bị tấn công, mà là tương lai chúng có dễ bị tổn thương hay không”, ông Ravichandran nói.

Sau khi nghiên cứu của MIT được đưa ra, ARM cho biết đã nắm thông tin và sẽ cập nhật kiến trúc nhân xử lý để khắc phục sớm nhất, lúc cuộc điều tra kết thúc. Trong khi đó, Apple chưa xem đây là vấn đề nghiêm trọng.

“Xin cảm ơn nỗ lực của các nhà nghiên cứu để chúng tôi nâng cao hiểu biết về kỹ thuật. Dựa trên phân tích tự thực hiện với các tài liệu được cung cấp, chúng tôi kết luận rằng vấn đề không gây nguy hiểm ngay lập tức đến người dùng, và hệ điều hành vẫn đủ các lớp bảo mật để không thể bị vượt qua”, Apple đưa ra phản hồi.

Không gây ra mối đe dọa ngay tức thời, PACMAN để lại các nguy cơ về sau, bởi nó sẽ hoạt động khi phần mềm gặp lỗi, có lỗ hổng bị khai thác. Do đó, người dùng nên cập nhật thiết bị thường xuyên để tránh trở thành nạn nhân của các cuộc tấn công 0-click.

Đồng thời, việc báo cáo được công bố ngay thời điểm ra mắt vi xử lý M2 có thể ảnh hưởng đến Apple. Bởi con chip này nhiều khả năng vẫn sử dụng PAC cho bảo mật.

(Theo Zing)

Ngày 10/6, nhóm các nhà nghiên cứu tại Phòng thí nghiệm Khoa học Máy tính và Trí tuệ nhân tạo (CSAIL) của đại học MIT công bố nghiên cứu về lỗ hổng bảo mật của bộ vi xử lý Apple M1. Công cụ có tên PACMAN, giúp vượt qua lớp phòng thủ cuối cùng, ngăn chặn những cuộc tấn công lên thiết bị sử dụng vi xử lý nêu trên.

Lỗ hổng phần cứng, Apple không thể sửa

Zero-click (0-click) là dạng tấn công phần mềm mà không cần người dùng phải cài ứng dụng hay nhấn vào đường dẫn chứa mã độc. Do đó, những phần mềm dạng này có thể theo dõi đối tượng âm thầm, khó bị phát hiện.

Năm 2016, một nhóm hacker đã tấn công zero-click lên iPhone thông qua lỗ hổng của kiến trúc ARM. Năm 2017, ARM trang bị một lớp bảo mật phần cứng ngay trên vi xử lý, có tên Pointer Authentication Codes (PAC), để ngăn hacker thực thi lệnh theo dõi thiết bị. PAC theo dõi dấu vết con trỏ trên sản phẩm, khiến việc khai thác khó khăn hơn.

Các chuyên gia từ MIT phát hiện ra lỗ hổng bảo mật của chip M1 mà Apple không thể sửa.

Đến 2018, Apple trang bị PAC lên các thiết kế chip ARM của mình. Pointer Authentication Codes có mặt trên M1, M1 Pro, M1 Max và các chip dựa trên ARM của Qualcomm, Samsung…

Nhóm nghiên cứu của MIT đã tạo ra PACMAN để dự đoán chữ ký xác thực con trỏ (pointer), bỏ qua cơ chế bảo mật quan trọng này. Cụ thể, PACMAN chạy tất cả các giá trị xác thực qua kênh phần cứng, tiên đoán mật mã để vượt qua PAC.

“PAC được tạo ra như phòng tuyến cuối cùng, khi những xác thực khác thất bại, bạn vẫn còn nó để chặn cuộc tấn công. Tuy nhiên, chúng tôi chứng minh PAC không phải lớp phòng thủ tuyệt đối như mọi người nghĩ”, Ravichandran, người đưa ra báo cáo cho biết.

Đồng thời, PAC vốn là bảo mật phần cứng, Apple và các nhà sản xuất không thể chủ động vá lỗi bằng các phiên bản cập nhật phần mềm. Ngoài chip M1, tất cả vi xử lý ARM sử dụng Pointer Authentication Codes đều có thể bị tấn công. Tuy nhiên, các chuyên gia của MIT lựa chọn vi xử lý Apple để thử nghiệm bởi sản phẩm này phổ biến.

Chưa nguy hiểm đến lúc này

PACMAN là mối nguy đến chip M1 cùng các bộ xử lý ARM khác, nhưng các nhà nghiên cứu tại MIT cho rằng nó không phải vấn đề lúc này. Cụ thể, một phần mềm độc hại cần vượt ra tất cả các lớp bảo mật khác trước khi có thể tiếp cận tới PAC. Nói cách khác, phải có lỗ hổng phần mềm khác, lỗi phần cứng của chip mới đáng ngại.

Lỗ hổng PACMAN chưa đáng ngại ở hiện tại, nhưng cần được sớm khắc phục. Ảnh:Apple.

Các chuyên gia tại MIT cho rằng việc nghiên cứu ra PACMAN không để giải quyết vấn đề hiện tại mà phục vụ cho tương lai. “Vấn đề không phải liệu các bộ xử lý đang dễ bị tấn công, mà là tương lai chúng có dễ bị tổn thương hay không”, ông Ravichandran nói.

Sau khi nghiên cứu của MIT được đưa ra, ARM cho biết đã nắm thông tin và sẽ cập nhật kiến trúc nhân xử lý để khắc phục sớm nhất, lúc cuộc điều tra kết thúc. Trong khi đó, Apple chưa xem đây là vấn đề nghiêm trọng.

“Xin cảm ơn nỗ lực của các nhà nghiên cứu để chúng tôi nâng cao hiểu biết về kỹ thuật. Dựa trên phân tích tự thực hiện với các tài liệu được cung cấp, chúng tôi kết luận rằng vấn đề không gây nguy hiểm ngay lập tức đến người dùng, và hệ điều hành vẫn đủ các lớp bảo mật để không thể bị vượt qua”, Apple đưa ra phản hồi.

Không gây ra mối đe dọa ngay tức thời, PACMAN để lại các nguy cơ về sau, bởi nó sẽ hoạt động khi phần mềm gặp lỗi, có lỗ hổng bị khai thác. Do đó, người dùng nên cập nhật thiết bị thường xuyên để tránh trở thành nạn nhân của các cuộc tấn công 0-click.

Đồng thời, việc báo cáo được công bố ngay thời điểm ra mắt vi xử lý M2 có thể ảnh hưởng đến Apple. Bởi con chip này nhiều khả năng vẫn sử dụng PAC cho bảo mật.

(Theo Zing)

Để xét tuyển vào lớp 10 công lập, học sinh phải làm bài thi 3 môn Ngữ văn, Toán, Ngoại ngữ (chủ yếu Tiếng Anh). Học sinh đăng ký vào trường chuyên, lớp chuyên thì đăng ký thêm môn chuyên.

Học sinh thi vào lớp 10 ở TP.HCM năm 2020 (Ảnh: Thanh Tùng)

Học sinh làm bài thi Ngữ Văn và Toán trong thời gian 120 phút. Bài thi môn Ngoại ngữ là 60 phút. Điểm trúng tuyển là tổng điểm 3 môn. Trong đó, môn Ngữ Văn và Toán nhân hệ số 2, Ngoại ngữ hệ số 1.

Như các năm trước, đề thi lớp 10 môn Ngữ văn có cấu trúc gồm 3 phần: Đọc hiểu (3 điểm), Nghị luận xã hội (3 điểm), Nghị luận văn học (4 điểm). Trong đó, phần Đọc hiểu các văn bản được đề cập có thể là văn bản thông tin, văn bản nghị luận xã hội, văn bản nghị luận, văn bản khoa học… với các câu hỏi tư duy từ dễ đến khó, từ nhận biết đến vận dụng. Câu hỏi có thể yêu cầu phát hiện, nhận diện, giải mã, phân tích, đánh giá, liên hệ so sánh, sáng tạo nội dung.

Phần Nghị luận xã hội yêu cầu viết một bài văn ngắn có sự phối hợp giữa các thao tác lập luận vào bài làm, rút ra bài học nhận thức và hành động cho bản thân.

Phần Nghị luận văn học, thí sinh sẽ có 2 lựa chọn. Phần này gồm các câu hỏi nhằm phân loại trình độ, đánh giá cao sự sáng tạo của thí sinh.

Đề môn Toán lớp 10 của TP.HCM bao gồm các dạng toán cơ bản thuần túy về đồ thị, hàm số, phương trình, các dạng toán thực tế, toán hình học. Trong đề thi, các yêu cầu về kiến thức cơ bản sẽ chiếm 5,5 điểm trên thang điểm 10, phần còn lại là các bài toán thực tế.

Điểm khác biệt ở đề Tiếng Anh năm nay là tăng cường theo hướng ứng dụng trong các tình huống thực tế đời sống, tăng cường từ vựng, ngữ nghĩa của câu. Trong đó, phần Ngữ pháp chiếm khoảng 30 - 40% đề thi... Ngoài ra, số câu hỏi trong đề sẽ tăng từ 36 câu lên thành 40 câu. Như vậy, số câu hỏi đề Tiếng Anh thi vào lớp 10 ở TP.HCM năm nay sẽ nhiều hơn các năm trước 4 câu.

Theo một chuyên viên Phòng Giáo dục trung học, dù đề thi môn Tiếng Anh tăng số lượng câu hỏi nhưng kiến thức, cấu trúc đề sẽ vẫn trên tinh thần ổn định như các năm trước. Việc tăng số lượng câu hỏi không làm yêu cầu đề thi khó hơn mà nhằm đánh giá bao quát việc học của học sinh.

Minh Anh

Điểm thi lớp 10 ở TP.HCM: Gần 50% có điểm Toán và Tiếng Anh dưới 5

Sáng nay, Sở GD-ĐT TP.HCM đã công bố điểm thi vào lớp 10. VietNamNet đã cập nhật điểm thi để thí sinh và phụ huynh tra cứu.

Tại cuộc họp chuyên môn đầu năm học với lãnh đạo phòng giáo dục và giáo viên của 24 quận/huyện, ông Lê Duy Tân, Trưởng phòng Giáo dục trung học, Sở GD-ĐT TP.HCM cho hay, sẽ giữ ổn định kỳ thi lớp 10. Cụ thể, hình thức thi, định hướng đề thi, cấu trúc và nội dung đề thi sẽ như các năm trước. Theo ông Tân, việc này nhằm giúp học sinh và giáo viên chủ động đổi mới việc dạy và học.

Để xét tuyển vào lớp 10 công lập, học sinh phải làm bài thi 3 môn Ngữ văn, Toán, Ngoại ngữ (chủ yếu Tiếng Anh). Học sinh đăng ký vào trường chuyên, lớp chuyên thì đăng ký thêm môn chuyên.

Học sinh thi vào lớp 10 ở TP.HCM năm 2020 (Ảnh: Thanh Tùng)

Học sinh làm bài thi Ngữ Văn và Toán trong thời gian 120 phút. Bài thi môn Ngoại ngữ là 60 phút. Điểm trúng tuyển là tổng điểm 3 môn. Trong đó, môn Ngữ Văn và Toán nhân hệ số 2, Ngoại ngữ hệ số 1.

Như các năm trước, đề thi lớp 10 môn Ngữ văn có cấu trúc gồm 3 phần: Đọc hiểu (3 điểm), Nghị luận xã hội (3 điểm), Nghị luận văn học (4 điểm). Trong đó, phần Đọc hiểu các văn bản được đề cập có thể là văn bản thông tin, văn bản nghị luận xã hội, văn bản nghị luận, văn bản khoa học… với các câu hỏi tư duy từ dễ đến khó, từ nhận biết đến vận dụng. Câu hỏi có thể yêu cầu phát hiện, nhận diện, giải mã, phân tích, đánh giá, liên hệ so sánh, sáng tạo nội dung.

Phần Nghị luận xã hội yêu cầu viết một bài văn ngắn có sự phối hợp giữa các thao tác lập luận vào bài làm, rút ra bài học nhận thức và hành động cho bản thân.

Phần Nghị luận văn học, thí sinh sẽ có 2 lựa chọn. Phần này gồm các câu hỏi nhằm phân loại trình độ, đánh giá cao sự sáng tạo của thí sinh.

Đề môn Toán lớp 10 của TP.HCM bao gồm các dạng toán cơ bản thuần túy về đồ thị, hàm số, phương trình, các dạng toán thực tế, toán hình học. Trong đề thi, các yêu cầu về kiến thức cơ bản sẽ chiếm 5,5 điểm trên thang điểm 10, phần còn lại là các bài toán thực tế.

Điểm khác biệt ở đề Tiếng Anh năm nay là tăng cường theo hướng ứng dụng trong các tình huống thực tế đời sống, tăng cường từ vựng, ngữ nghĩa của câu. Trong đó, phần Ngữ pháp chiếm khoảng 30 - 40% đề thi... Ngoài ra, số câu hỏi trong đề sẽ tăng từ 36 câu lên thành 40 câu. Như vậy, số câu hỏi đề Tiếng Anh thi vào lớp 10 ở TP.HCM năm nay sẽ nhiều hơn các năm trước 4 câu.

Theo một chuyên viên Phòng Giáo dục trung học, dù đề thi môn Tiếng Anh tăng số lượng câu hỏi nhưng kiến thức, cấu trúc đề sẽ vẫn trên tinh thần ổn định như các năm trước. Việc tăng số lượng câu hỏi không làm yêu cầu đề thi khó hơn mà nhằm đánh giá bao quát việc học của học sinh.

Minh Anh

Điểm thi lớp 10 ở TP.HCM: Gần 50% có điểm Toán và Tiếng Anh dưới 5

Sáng nay, Sở GD-ĐT TP.HCM đã công bố điểm thi vào lớp 10. VietNamNet đã cập nhật điểm thi để thí sinh và phụ huynh tra cứu.

Google cho biết, lỗ hổng có thể cho phép hacker thực thi mã nhị phân, giúp chúng chiếm toàn bộ quyền điều khiển máy tính và do đó, cần tải về và cập nhật ngay lập tức. Đặc biệt, lỗ hổng đã bị khai thác trong thực tế.

Google không công bố chi tiết về cách lỗ hổng hoạt động, song khi phần lớn người dùng cập nhật, nguy cơ bị tấn công sẽ ít hơn. Lỗ hổng nghiêm trọng nhất được định danh CVE-2022-2294, ngoài ra còn có hai lỗ hổng khác là CVE-2022-2295 và CVE-2022-2296.

Đây là lỗ hổng zero-day thứ tư của Google Chrome trong năm nay. Trước đó, Google cũng tung các bản vá vào tháng 2, 3 và 4, cho thấy các nỗ lực tấn công không có dấu hiệu sụt giảm. Người dùng có thể kích hoạt cập nhật Chrome tự động trong trang About Chrome.

Để cập nhật phiên bản Google Chrome mới nhất trên Windows hoặc Mac, mở trình duyệt rồi bấm vào ba chấm tròn góc trên cùng bên phải. Trong trình đơn Help, chọn About Chrome để xem thông tin về trình duyệt. Nếu xuất hiện nút cập nhật, bấm vào rồi khởi động lại ứng dụng để kết thúc.

Du Lam(Theo Digital Trends)

Người dùng Chrome cần cập nhật ngay để tránh nguy cơ bị tấn công. (Ảnh: Google)

Google cho biết, lỗ hổng có thể cho phép hacker thực thi mã nhị phân, giúp chúng chiếm toàn bộ quyền điều khiển máy tính và do đó, cần tải về và cập nhật ngay lập tức. Đặc biệt, lỗ hổng đã bị khai thác trong thực tế.

Google không công bố chi tiết về cách lỗ hổng hoạt động, song khi phần lớn người dùng cập nhật, nguy cơ bị tấn công sẽ ít hơn. Lỗ hổng nghiêm trọng nhất được định danh CVE-2022-2294, ngoài ra còn có hai lỗ hổng khác là CVE-2022-2295 và CVE-2022-2296.

Đây là lỗ hổng zero-day thứ tư của Google Chrome trong năm nay. Trước đó, Google cũng tung các bản vá vào tháng 2, 3 và 4, cho thấy các nỗ lực tấn công không có dấu hiệu sụt giảm. Người dùng có thể kích hoạt cập nhật Chrome tự động trong trang About Chrome.

Để cập nhật phiên bản Google Chrome mới nhất trên Windows hoặc Mac, mở trình duyệt rồi bấm vào ba chấm tròn góc trên cùng bên phải. Trong trình đơn Help, chọn About Chrome để xem thông tin về trình duyệt. Nếu xuất hiện nút cập nhật, bấm vào rồi khởi động lại ứng dụng để kết thúc.

Du Lam(Theo Digital Trends)