Intel tiếp tục dính lỗi bảo mật nghiêm trọng
- Intel sẽ bị thiệt hại nặng sau sự cố bảo mật vừa qua
- Intel cập nhật vá lỗi bảo mật cho hệ thống chip của mình
- Lỗ hổng bảo mật nghiêm trọng trong chip của Intel
30 giây là con số được các chuyên gia của hãng bảo mật F-Secure đưa ra sau khi phát hiện một lỗ hổng mới nằm trong Công nghệ Quản lý Hoạt động (Active Management Technology - AMT) của Intel. Đây thực sự là tin sốc với Intel bởi hai lỗ hổng Meltdown và Spectre trước đó vẫn đang để lại quá nhiều "di chứng" chưa thể giải quyết xong.
Về cơ bản, AMT là công nghệ được Intel cung cấp cho các quản trị viên hệ thống nhằm mục đích quản lý tất cả các hoạt động có kết nối chung vào một mạng máy tính. Khi một thiết bị nào đó gặp sự cố, quản trị viên có thể phát hiện kịp thời và đưa ra phương án nâng cấp, sửa chữa.
Tuy nhiên, chính Intel cũng không ngờ đây lại là con dao hai lưỡi khi lỗ hổng trong AMT lại là chìa khóa để hacker vượt qua mọi biện pháp an ninh. Các chuyên gia bảo mật đã chỉ ra, hacker sẽ tấn công bằng cách truy cập vào BIOS của máy, thay đổi tuỳ chọn Management Engine BIOS Extension (MEBx) và nhập "admin" làm mật khẩu. Ngay sau đó, mọi "cánh cửa an ninh" trên máy của nạn nhân đều mở toang đón hacker xâm nhập.