Fanpage của diễn đàn WhiteHat vừa giới thiệu công cụ miễn phí của Bkav nhằm kiểm tra xem trình duyệt và máy tính của người dùng còn bị hai lỗi Spectre và Meldown hay không.

Hai lỗi bảo mật ảnh hưởng đến chip xử lý được phát hiện gần đây là Spectre và Meldown đã gây ra sự lo ngại an ninh trên toàn cầu. Chúng ảnh hưởng đến chip xử lý của mọi máy tính, điện thoại và các thiết bị đám mây được sản xuất trong 20 năm qua.

Theo Bkav, khi khai thác hai lỗ hổng này kẻ xấu có thể đọc được các thông tin nhạy cảm trong bộ nhớ của hệ điều hành và các chương trình khác. Nghiêm trọng hơn, các lỗ hổng này có thể bị khai thác bằng mã javascript thông qua trình duyệt khi truy cập web.

Tuy nhiên công cụ kiểm tra online miễn phí của Bkav (tại http://www.bkav.com.vn/meltdown) có thể giúp bạn phát hiện xem trình duyệt và máy tính của mình đã được vá lỗ hổng hay chưa.

Công cụ kiểm tra lỗ hổng Meltdown, Spectre miễn phí của Bkav

Bên cạnh đó, các chuyên gia bảo mật khuyến cáo người dùng nên update các bản vá trên Windows. Nếu máy tính của bạn đang cài một phần mềm diệt virus, cần phải update phần mềm diệt virus trước khi cập nhật bản vá (chỉ khi phần mềm diệt virus tương thích thì Microsoft mới cho update).

Hiện nay tất cả các phiên bản của phần mềm diệt virus Bkav 2018 đều tương thích với bản vá, người dùng khi cài đặt Bkav 2018 thì máy tính sẽ được tự động cập nhật bản vá của lỗ hổng này. Bạn có thể kiểm tra tính tương thích của các phần mềm khác tại đây.

Microsoft đã cập nhật bản vá cho Meltdown, Spectre và nhiều lỗ hổng nghiêm trọng khác trong bản vá Tuesday (9/1/2018) cho mọi phiên bản Hệ điều hành (Windows 10/8.1/7, Server 2016/2012/2008). Windows XP và Vista dường như sẽ không được update. Người dùng nên bật chế độ tự động update và thực hiện kiểm tra và cài đặt các bản vá cho Windows.

Ngoài ra, người dùng cũng cần tiến hành cập nhật bản vá cho trình duyệt web, cũng như cài đặt các bản vá firmware từ các nhà sản xuất phần cứng như Intel, AMD và các hãng sản xuất khác. Việc cập nhật firmware không thể được áp dụng thông qua Windows Update. Do đó, người dùng cần phải vào trực tiếp các trang hỗ trợ của nhà sản xuất tương ứng để cập nhật bản vá.

G.L

Nguồn: http://vnreview.vn/tu-van-bao-mat/-/view_content/content/2419542/cong-cu-phat-hien-lo-hong-meltdown-spectre-mien-phi-cua-bkav