Intel vừa phát hành bản cập nhất để khắc phục các lỗi bảo mật trình điều khiển thiết bị Centrino và phần mềm quản lý ProSet. Đây là những vẫn đề ảnh hưởng trực tiếp đến tính bảo mật của các sản phẩm không dây.

Các chuyên gia bảo mật của Sans Internet Storm Center và F-Secure khẳng định đã có tổng cộng 3 lỗi bảo mật được Intel cho khắc phục trong lần cập nhật này. Trong đó có một lỗi bảo mật có thể cho phép tin tặc đột nhập vào các hệ thống PC thông qua mạng không dây Wi-Fi hoặc thậm chí tin tặc còn có thể tạo ra một con sâu máy tính có khả năng lây nhiễm qua mạng không dây. Một lỗi bảo mật khác lại mở cửa hệ thống cho phép tin tặc có thể đoạt được quyền truy cập cao hơn vào các hệ thống mắc lỗi.

Intel cho biết những lỗi bảo mật nói trên ảnh hưởng chủ yếu đến phần mềm trình điều khiển thiết bị Intel PRO/Wireless 2200BG, 2915ABG, 2100 và 3945ABG Network Connection.

Thông tin từ bản tin cảnh báo bảo mật của Intel cho biết, lỗi bảo mật phát sinh trong trình điều khiển thiết bị Centrino có thể cho phép tin tặc - nếu chúng cùng nằm trong vòng phủ sóng của một trạm Wi-Fi - có thể truy cập vào các hệ thống máy tính xách tay mắc lỗi và thực thi các đoạn mã nhị phân.

Hãng bảo mật F-Secure nhấn mạnh là những lỗi bảo mật phát sinh trong phần mềm trình điều khiển thiết bị là rất nguy hiểm. Hơn thế nữa để tải về và cài đặt bản vá của Intel cũng là cả một vấn đề khi dung lượng của nó lên tới 129MB.

"Bạn cần phải tự mình cài đặt một bản cập nhật bảo mật có dung lượng lớn một cách đáng ngạc nhiên," Mikko Hypponen - chuyên gia nghiên cứu công nghệ trưởng của F-Secure. "Hầu hết mọi người, đặc biệt là người dùng gia đình, có thể không biết cách cài đặt vì đây là không phải là một bản vá cập nhật tự động."

Nhưng theo người phát ngôn của Intel cho biết, dung lượng của bản cập nhật lớn như vậy là do Intel đã quyết định phát hành một phiên bản đầy đủ phần mềm trình điều khiển thiết bị hệ thống.

Các chuyên gia bảo mật cho biết hiện vẫn chưa có một đoạn mã độc hại nào có khả năng khai thác các lỗi bảo mật nói trên được phát tán trên mạng Internet.

Hiện người dùng có thể truy cập vào đây để tải về công cụ kiểm tra xem hệ thống có bị mắc lỗi hay không. Nếu hệ thống mắc lỗi, người dùng có thể truy cập vào đây để tải về bản cập nhật bảo mật mới phát hành.

(Theo VnMedia/CNET)