| Hàng tỷ máy tính sử dụng chip Intel đang bị giảm hiệu suất sau khi cập nhật bản vá bảo mật. |
Theo đó, các chuyên gia bảo mật làm việc tại Google Daniel Moghimi đã phát hiện một lỗ hổng bảo mật nghiêm trọng tồn tại trên hàng loạt chip của hãng Intel, từ phiên bản chip thế hệ thứ 6 (có tên mã Skylake, được ra mắt vào năm 2015) đến chip thế hệ thứ 11 (có tên mã Rocket Lake và Tiger Lake, được ra mắt vào năm 2019).
Thông qua lỗ hổng bảo mật có tên Downfall, tin tặc có thể sử dụng những phần mềm độc hại để tấn công từ xa máy tính cá nhân cùng máy chủ đang sử dụng loại chip Intel bị ảnh hưởng, từ đó có thể mã hóa dữ liệu, đánh cắp mật khẩu đăng nhập cũng như lấy cắp các dữ liệu riêng tư trên máy tính của người dùng.
Daniel Moghimi đã trình diễn cuộc tấn công máy tính dùng chip Intel thông qua lỗ hổng bảo mật Downfall tại Hội nghị bảo mật BlackHat được diễn ra vào ngày 9/8 và Hội nghị bảo mật USENIX Security Symposium diễn ra vào ngày 11/8 vừa qua.
Sau khi Daniel Moghimi đưa ra thông báo, Intel cũng đã lên tiếng xác nhận lỗi bảo mật Downfall, đồng thời phát hành một bản cập nhật để vá lại lỗ hổng bảo mật nguy hiểm này. Intel kêu gọi người dùng đang sử dụng máy tính trang bị những loại chip từ thế hệ thứ 6 đến thế hệ thứ 11 của hãng hãy cập nhật firmware mới nhất nhằm tránh bị tin tặc tấn công.
Tuy nhiên, sau khi cập nhật bản vá firmware, nhiều người nhận ra hiệu suất của chip Intel đã bị giảm hiệu suất đáng kể, thậm chí có trường hợp hiệu suất máy tính đã bị giảm đi 40%.
Cụ thể, công ty chuyên về trải nghiệm và đánh giá hiệu suất phần cứng Phoronix đã cài đặt Downfall trên 3 máy tính sử dụng chip Intel Xeon Gold 6226R, Xeon Platinum 8380 và Core i7-1165G7. Trong 3 chip xử lý được thử nghiệm, chỉ có Intel Core i7-1165G7 là được sử dụng trên máy tính cá nhân, còn 2 chip còn lại được dùng cho máy chủ.
Kết quả cuộc thử nghiệm cho thấy chip CPU Xeon Platinum 8380 và chip Xeon Gold 6226R bị giảm hiệu suất từ 6% tới 33% so với trước khi cài bản vá lỗi, còn chip Core i7-1165G7 bị giảm hiệu suất từ 11 tới 39% tùy thuộc vào các tác vụ hoạt động trên máy tính.
Ngay sau đó, Intel cũng đã lên tiếng xác nhận bản vá lỗi bảo mật Downfall sẽ làm giảm hiệu suất hoạt động của máy tính, nhưng chỉ đối với một vài phần mềm và tác vụ nhất định, chẳng hạn quá trình xử lý đồ họa hay sử dụng phần mềm chỉnh sửa video.
Do đó, người dùng sẽ phải đứng trước một quyết định khá khó khăn, đó là cập nhật bản vá lỗi để tránh bị các tin tặc tấn công thông qua lỗi bảo mật Downfall, hoặc là bỏ qua bản vá lỗi này để giữ nguyên hiệu suất hoạt động của máy tính.
Những chuyên gia bảo mật cho biết người dùng có thể cân nhắc để đưa ra một quyết định phù hợp. Nếu như người dùng sử dụng máy tính một cách cẩn trọng, có thể tạm thời bỏ qua bản vá lỗi do Intel phát hành.
Tuy nhiên, theo Daniel Moghimi - người đã phát hiện ra lỗi bảo mật Downfall - khuyến nghị người dùng ngay lập tức cập nhật bản vá lỗi vì đây là một lỗ hổng khá nguy hiểm.