Bảo vệ máy tính khỏi lỗ hổng Meltdown và Spectre

Lỗ hỗng nghiêm trọng của CPU vừa được tiết lộ này cho phép tin tặc truy cập thông tin được bảo vệ trong bộ nhớ hạt nhân có khả năng làm lộ những thông tin cá nhân nhạy cảm của người dùng như mật khẩu,ảovệmáytínhkhỏilỗhổngMeltdownvàbảng xep hang ngoai hang anh hình ảnh cá nhân…

Dưới đây là những thứ cần làm ngay để bảo vệ máy tính khỏi bị tấn công.

Cập nhật hệ điều hành

Trước hết, và cũng là điều quan trọng nhất, bạn nên cập nhật hệ điều hành của máy tính ngay lập tức. Theo phân tích của nhà nghiên cứu bảo mật của Google đã khám phá ra Meltdown, thì lỗ hổng này ảnh hưởng đến tất cả các vi xử lý Intel từ sau năm 1995. Đó là một vấn đề về phần cứng, nhưng các nhà sản xuất hệ điều hành lớn đều có thể phát hành bản cập nhật để giảm thiểu rủi ro xuất phát từ lỗ hỗng Meltdown trên vi xử lý.

Microsoft đã phát hành bản cập nhật vá lỗi khẩn cấp cho hệ điều hành Windows vào ngày 03/01/2018. Nếu máy tính của bạn không tự động cập nhật hệ điều hành, hãy vào Start > Settings > Update & Secutity > Windows Update, và chọn Check Now bên dưới “Update status”. Hệ điều hành của bạn sẽ phát hiện ra các bản cập nhật mới (nếu có) và bắt đầu tải về. Và hãy nhanh chóng cài đặt bản cập nhật ngay khi tải về xong.

Tuy nhiên, bạn có thể không nhìn thấy các bản cập nhật. Vì một vài phần mềm diệt virus không hoạt động tốt với bản vá lỗi cấp tốc này, có thể gây ra lỗi màn hình xanh và lỗi khởi động. Tương tự, lỗ hổng Meldown có thể khiến máy một số máy tính chạy CPU AMD không thể cập nhật được. Điều này buộc Microsoft phải tạm thời ngừng triển khai bản sửa lỗi cho các hệ thống có khả năng bị ảnh hưởng.

Mặc dù vấn đề trên đã được khắc phục, nhưng vì đây những lỗi nghiêm trọng trong hệ thống, việc cài đặt bản vá lỗi Windows Meltdown theo cách thủ công không được khuyến khích nếu Microsoft không mang chúng đến máy tính của bạn qua Windows Update.

Apple đã lặng lẽ làm việc để ứng phó với Meltdown và tích hợp các kết quả thu được vào macOS High Sierra 10.13.2, được phát hành vào tháng 12. Nếu máy Mac của bạn không tự động áp dụng các bản cập nhật, hãy tự mình cập nhật bằng cách truy cập vào thẻ Update của App Store.

Người dùng Chromebook nên cập nhật lên Chrome OS 63 trong tháng 12. Bản này chứa các biện pháp giảm thiểu các lỗi của CPU.

Các nhà phát triển Linux đang làm việc trên các bản vá kernel (hạt nhân) nên các bản vá cũng có sẵn cho nhân Linux và phù hợp cho các hệ điều hành sử dụng nhân Linux.

Kiểm tra bản cập nhật firmware CPU

Bạn cũng cần phải cài đặt các bản sửa lỗi của CPU để bảo vệ hệ thống máy tính khỏi một trong các biến thể của Spectre, điều không thể thực hiện được bằng các bản vá lỗi hệ điều hành.

Intel đã phát hành bản cập nhật phần mềm cho hầu hết các bộ xử lý được phát hành trong năm năm qua - nhưng "bản sửa lỗi" có thể gây ra sự bất ổn định và làm khởi động lại hệ thống. Intel đã xác định nguyên nhân gây ra những trục trặc khi cài đặt các bản vá lỗi phần mềm CPU hiện có.

Công ty này đã khuyên người dùng nên đợi cho đến khi có cập nhật mã mới ổn định hơn, đang được thử nghiệm bởi các đối tác phần cứng của Intel. Nên việc cần thiết lúc này vẫn là chờ đợi.

Có thêm tin xấu là, việc cập nhật các bản vá lỗi từ hệ điều hành và CPU sẽ làm chậm máy tính của bạn. Mặc dù mức độ thay đổi rất khác nhau tùy thuộc vào CPU và lượng công việc mà bạn đang chạy. Intel dự kiến tác động sẽ khá nhỏ đối với hầu hết các ứng dụng như trò chơi hoặc duyệt web. Các thử nghiệm ban đầu đã chứng minh điều đó, và nó cũng cho thấy tốc độ lưu trữ có thể giảm đáng kể.

Microsoft cho biết các máy tính chạy hệ điều hành Windows 10 với các chip Skylake (Core 6xxx) hoặc mới hơn sẽ không nhìn thấy nhiều tác động; Các máy tính chạy hệ điều hành Windows 10 với bộ vi xử lý Intel năm 2015 hoặc năm cũ cho thấy sự chậm lại đáng kể; và trên các hệ thống Windows 7 và 8 với các CPU Intel cũ hơn, Microsoft cho rằng "phần lớn người dùng sẽ nhận thấy sự giảm sút hiệu năng của hệ thống".

AMD cũng sẽ phát hành bản cập nhật firmware CPU, bắt đầu từ bộ xử lý Ryzen, Threadripper và Epyc trước khi chuyển sang các dòng chip cũ hơn.