Tuần trước, giơícông nghệ rúng động với phát hiện hàng loạt mẫu chip Intel, AMD và ARM dính hailỗ hổng cực kỳ nguy hiểm, có thể khai thác bằng phương thức Meltdown và Spectre. Nghiêm trọng hơn, hai lỗ hổng nàycó trong nhiều thiết bị công nghệ sản xuất hơn 20 năm qua.
Ngày 5/1, Apple xácnhận lỗ hổng bảo mật trên ảnh hưởng tới các thiết bị iOS và macOS, đồng thơìcho biết đang phát triển bản sửa lỗi. Riêng Apple Watch không hề hấn gì vì khôngsử dụng bất cứ linh kiện chip nào của ba nhà sản xuất nói trên.
Hôm nay, Apple chínhthức phát hành bản sửa lỗi dành riêng cho lỗ hổng Spectre, cụ thể là các bản nângcấp iOS 11.2.2 và macOS High Sierra 10.13.2. Trước đó, Apple đã có bản sửa lỗi phần mềm cho iOS (11.2), macOS (10.13.2) và tvOS (11.2) để khắc phục lỗ hổng Meltdown.
Ngay cả iPhone X cũng dính hai lỗ hổng nguy hiểm Meltdown và Spectre.
Bản nâng cấp iOS11.2.2 mới nhất hỗ trợ iPhone 5s và các đời máy mới hơn, iPad Air và model mơíhơn, và iPod touch thế hệ thứ 6. Người dùng có thể tải về bản nâng cấp này bằngcách vào phần Settings > General > Software Update (Cài đặt > Cài đặtchung > Cập nhật phần mềm).
Trong khi đó, bảnnâng cấp macOS High Sierra 10.13.2 tương tự với bản khắc phục lỗ hổng Meltdown lần trước, nhưng lần này dành riêngcho Spectre.
Ở phiên bản nâng cấpSafari 11.0.2 mới nhất dành cho máy Mac chạy OS X El Capitan 10.11.6 và macOSSierra 10.12.6, lỗ hổng Spectre đã được khắc phục.
Trong thông báo đăngtrên blog, Apple khuyến nghị người dùng iOS và máy Mac cần tải ngay bản nâng cấp, đồng thời không nên cài đặt các ứng dụng ngoài App Store, bởi Spectre và Meltdown có thể lợi dụng con đường này để tấn công thiết bị ngươìdùng.
Hiện chưa có báocáo về thiết bị Apple cụ thể nào từng là nạn nhân trực tiếp của Spectre hayMeltdown.
Gia Nguyễn.
