คำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ด้านความปลอดภัยในโปรเซสเซอร์ Intel

(NLDO) – กรมความปลอดภัยสารสนเทศ – กระทรวงสารสนเทศและการสื่อสาร เพิ่งออกคำเตือนเร่งด่วนเกี่ยวกับช่องโหว่ด้านความปลอดภัยในไมโครโปรเซสเซอร์ของ Intel ซึ่งแฮกเกอร์สามารถใช้ประโยชน์เพื่อเปิดทางโจมตีทางไซเบอร์ได้

Người Lao Động•16/05/2019

Cảnh báo khẩn lỗ hổng bảo mật trong bộ vi xử lý Intel - Ảnh 1.

แผนกความปลอดภัยสารสนเทศเตือนว่าแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยเพื่อโจมตีเครือข่ายได้

เมื่อเช้าวันที่ 16 พฤษภาคม นาย Tran Dang Khoa ผู้แทนกรมความมั่นคงปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร กล่าวว่า กรมฯ ได้ออกคำเตือนเกี่ยวกับช่องโหว่และจุดอ่อนด้านความปลอดภัยข้อมูลที่ร้ายแรงในไมโครโปรเซสเซอร์ของบริษัท Intel ซึ่งอาจส่งผลกระทบร้ายแรงต่อคอมพิวเตอร์ ระบบเครือข่าย... ในเวียดนาม

กรมความมั่นคงปลอดภัยสารสนเทศ รายงานว่า เมื่อวันที่ 14 พฤษภาคม ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสารสนเทศจากมหาวิทยาลัยเทคโนโลยีกราซ ประเทศออสเตรีย และมหาวิทยาลัยคาทอลิกแห่งเลอเฟิน ประเทศเบลเยียม ได้ประกาศพบช่องโหว่ด้านความปลอดภัยสารสนเทศ 4 รายการในโปรเซสเซอร์ของ Intel ช่องโหว่ด้านความปลอดภัยสารสนเทศทั้ง 4 รายการมีรหัสข้อผิดพลาดสากล ได้แก่ CVE-2018-12126; CVE-2018-12130; CVE-2018-12127; CVE-2019-11091

ผู้เชี่ยวชาญประเมินว่าจุดอ่อนด้านความปลอดภัยของข้อมูลเหล่านี้เป็นเรื่องร้ายแรงและส่งผลต่ออุปกรณ์ต่างๆ ที่ใช้โปรเซสเซอร์ Intel มากมาย รวมถึงคอมพิวเตอร์เดสก์ท็อป แล็ปท็อป เซิร์ฟเวอร์ โทรศัพท์มือถือที่ใช้ระบบปฏิบัติการ Linux, Windows, MacOS, Android...

รูปแบบการโจมตีที่ใช้ประโยชน์จากจุดอ่อนด้านความปลอดภัยของข้อมูลทั้ง 4 ข้อข้างต้น ได้รับการประกาศโดยผู้เชี่ยวชาญแล้ว และยังคงอยู่ในระหว่างการวิจัยและประเมินผลเพิ่มเติม ซึ่งรวมถึง: การโจมตีแบบ ZombieLoad โดยใช้จุดอ่อน CVE-2018-12130; การโจมตีแบบ RIDL โดยใช้จุดอ่อน CVE-2018-12127 และ CVE-2019-11091; การโจมตีแบบ Fallout โดยใช้จุดอ่อน CVE - 2018-12126

ปัจจุบัน Intel ได้ประกาศรายชื่อผลิตภัณฑ์ที่ได้รับผลกระทบและแผนการอัปเดต และกำลังทำงานร่วมกับผู้ผลิตระบบปฏิบัติการ เฟิร์มแวร์ และอุปกรณ์เพื่อรองรับการอัปเดตแพตช์

เพื่อให้มั่นใจถึงความปลอดภัยของข้อมูลและป้องกันแฮกเกอร์ไม่ให้ใช้ประโยชน์จากจุดอ่อนด้านความปลอดภัยของข้อมูลเพื่อดำเนินการโจมตีทางไซเบอร์ที่เป็นอันตราย กรมความปลอดภัยสารสนเทศขอแนะนำให้ผู้ดูแลระบบในหน่วยงานของรัฐ หน่วยงาน องค์กร บริษัท และผู้ใช้ดำเนินการตามมาตรการต่อไปนี้ทันทีเพื่อให้แน่ใจว่ามีความปลอดภัยของข้อมูล:

- ตรวจสอบ ทบทวน และระบุคอมพิวเตอร์ที่ได้รับผลกระทบจากช่องโหว่ข้างต้น อัปเดตแพตช์หรืออัปเกรดระบบปฏิบัติการเพื่อแก้ไขช่องโหว่ชั่วคราว

- สำหรับระบบปฏิบัติการที่ไม่มีข้อมูลแพตช์ จำเป็นต้องมีการตรวจสอบเป็นประจำเพื่ออัปเกรดทันทีที่มีการแก้ไข

- สำหรับกลุ่มผลิตภัณฑ์ที่ Intel ไม่มีแผนจะอัปเดต ควรมีการวางแผนเปลี่ยนทดแทนในอนาคตอันใกล้นี้

- ตรวจสอบช่องทางการเตือนภัยของหน่วยงานและองค์กรขนาดใหญ่เกี่ยวกับความปลอดภัยของข้อมูลอย่างสม่ำเสมอ เพื่อตอบสนองต่อความเสี่ยงจากการโจมตีทางไซเบอร์ได้อย่างทันท่วงที

หากจำเป็น คุณสามารถติดต่อศูนย์ติดตามความปลอดภัยทางไซเบอร์แห่งชาติ ภายใต้กรมความปลอดภัยสารสนเทศ หมายเลขโทรศัพท์ 024.3209.1616 อีเมล ais@mic.gov.vn หรือ NCSC Fanpage ที่ https://www.facebook.com/govSOC/ เพื่อรับการสนับสนุนอย่างทันท่วงที

กรมความมั่นคงปลอดภัยสารสนเทศยังกล่าวอีกว่า กำลังดำเนินการตรวจสอบและวิจัยอย่างต่อเนื่องเพื่อให้คำแนะนำอย่างละเอียด กรมความมั่นคงปลอดภัยสารสนเทศจะอัปเดตข้อมูลนี้บนระบบแบ่งปันข้อมูล (https://ti.khonggianmang.vn)

การแสดงความคิดเห็น (0)