Đó là ứng dụng có tên InSpectre của Gibson Research – một hãng nghiên cứu về bảo mật – phát triển. Công cụ rất gọn nhẹ chỉ có 123KB cung cấp tính năng kiểm tra lỗ hổng Spectre hay Meltdown. Điểm hay của ứng dụng là nếu bạn vá lỗ hổng rồi thì ứng dụng còn giúp bạn kiểm tra hiệu năng máy có bị ảnh hưởng hay không, và thậm chí cho bạn bật/tắt bản vá để kiểm tra hiệu năng???

Đầu tiên, bạn hãy tải về công cụ InSpectre tại đây. Đây là bản portable bạn không cần cài vào. Sau khi tải về bạn chạy InSpectre để thu được kết quả ngay. Thông tin kiểm tra sẽ xuất hiện như bên dưới:

Đây là máy chưa cập nhật bản vá hai lỗ hỗng Meltdown và Spectre

Trường hợp máy đã cập nhật bản vá và hiệu năng máy không ảnh hưởng

Như bạn thấy ở trên, trong trường hợp bạn đã được cập nhật bản vá lỗ hổng Meltdown hay Spectre, bạn sẽ có thêm hai tùy chọn phụ bên dưới để tạm vô hiệu hóa một trong hai (hoặc cả hai) để theo dõi hiệu năng máy. Trong trường hợp máy chưa cập nhật bản vá thì tính năng này không hoạt động.

Qua tìm hiểu chung thì hiện tại hầu hết các nhà sản xuất thiết bị và bo mạch chủ đều chưa có bản vá chính thức, hứa hẹn gần nhất cũng là cuối tháng 1. Tùy theo bạn dùng bo mạch chủ hay thiết bị của hãng nào mà theo dõi BIOS cho phù hợp:

ASUS: Bạn theo dõi thông tin cập nhật BIOS tại đây. Lỗi này ảnh hưởng đến một số dòng laptop, desktop và mini PC của hãng như B9440UA, X580VN, D630MT,…

ASRock: tổng hợp các BIOS tại đây.

Acer: xem chi tiết tại đây. Acer cũng bị trục trặc ở rất nhiều dòng máy, tuy nhiên Acer sẽ ưu tiên vá lỗ hổng bảo mật trên các dòng server trước.

Dell

Fujitsu

Gigabyte

HP

Lenovo

Intel NUC

Huawei

Panasonic

Microsoft

MSi

Toshiba

Sony Vaio

Trải Nghiệm Số sẽ cập nhật thêm khi có thông tin mới.

Ứng dụng có tên là Spectre Meltdown CPU Checker, đầu tiên bạn hãy tải ứng dụng về tại đây. Đây là bản portable nên không cần cài đặt. Sau khi tải về và chạy, bạn bấm vào mục Start security check.

Nếu mục nào dính lỗ hổng, bạn sẽ nhận thông báo là Vulnerable, còn mục nào an toàn bạn sẽ nhận thông báo là Safe. Mời bạn tham khảo hình bên dưới để biết thiết chi tiết:

Vậy nếu bị lỗ hổng này bạn cần làm gì:

• Đầu tiên môi trường internet an toàn là quan trọng nhất, bạn hãy kiểm tra tiếp trình duyệt của mình tại đây và nâng cấp nếu cần thiết.
• Nâng cấp BIOS mới nhất.
• Nâng cấp driver card đồ họa mới nhất.
• Cập nhật bản vá lỗi Windows.
• Luôn chú ý đến các trang web không rõ nguồn gốc cũng như các file đính kèm.

Cho tới giờ này Apple vẫn chưa có thông tin gì về hiệu năng của bản 11.2.2, tùy nhiên các bài kiểm tra về hiệu năng iPhone 6 sau khi cập nhật lên phiên bản iOS 11.2.2, đang cho thấy những tồn tại yếu kém trong việc tung ra các bản cập nhật iOS gần đây của Apple, đặc biệt là bản iOS 11.2.2 để vá lỗi Spectre.

Tác giả Melvin của trang melv1n.com đã có bài thử nghiệm chi tiết một chiếc iPhone 6 cài iOS 11.2.2 mới nhất, anh cho biết tình trạng máy là nguyên gin, chưa thay đổi pin, dùng ngôn ngữ Hà Lan, máy không jailbreak.

Dưới đây là thông tin tổng quan của anh:

Theo đó thì sau khi kiểm tra anh đánh giá hiệu suất của máy đã giảm 41% trong bài thử đầu tiên và 39% trong bài thử nghiệm thứ hai. Có vẻ như cả hai bài kiểm tra đơn lõi và đa lõi đều cho thấy hiệu năng của iPhone 6 bị suy giảm mạnh sau khi cập nhật iOS 11.2.2.

Bạn có thể tham khảo thêm bảng chi tiết hơn dưới đây:

Như bạn thấy chi tiết ở trên, hầu như tất cả mọi hạng mục của iOS 11.2.2 đều thấp hơn iOS 11.2.2 thậm chí có mục giảm hiệu suất đến hơn 50%. Apple vẫn chưa đưa ra bất kỳ một lời bình luận nào về vấn đề này.

Có vẻ như Spectre và Meltdown đang thực sự làm đau đầu các hãng phần cứng cũng như phần mềm. Chẳng hạn Windows sau khi cập nhật bản vá đã gây treo máy trên một số máy dùng chip AMD, hay nhiều trình duyệt virus không tương thích bản vá cũng có thể bị lỗi màn hình xanh,…

Sau vấn đề suy giảm hiệu năng trên các hệ thống cũ sử dụng Windows 7 và 8, trong một diễn biến liên quan đến các lỗ hổng thiết kế chip được đặt tên là Meltdown và Spectre, lại xuất hiện thêm một yếu tố mới gây khó cho người dùng: trình chống virus. Thay vì mạnh tay yêu cầu các nhà phát triển ứng dụng chống virus phải đảm bảo tính tương thích với các bản vá lỗi Meltdown và Spectre, nay Microsoft lại đẩy khó về phía người dùng.

Nếu bạn chưa biết, thì để các bản vá lỗi Meltdown và Spectre hoạt động, các ứng dụng trình chống virus trên máy tính cũng cần phải được cập nhật để tương thích với cách thức mà bản vá vận hành. Nếu không thì sao? Nó sẽ gây xung đột hệ thống dẫn đến BSOD hay còn gọi là “màn hình xanh chết chóc” vốn luôn là cơn ác mộng với người dùng Windows từ trước đến nay.

Giải pháp của các bản vá này là cô lập phần không gian bộ nhớ dành cho các dữ liệu người dùng và kernel, tuy nhiên một số trình chống virus lại thực hiện các truy xuất vào phần bộ nhớ dành cho kernel để giám sát mọi thứ diễn ra trong hệ thống. Chính vì sau khi cập nhật bản vá, các trình diệt virus không còn được tự do truy xuất vào phân vùng bộ nhớ dành cho kernel như trước, nên sẽ dẫn đến trình trạng thiếu tương thích và gây sập toàn bộ hệ thống Windows (màn hình xanh chết chóc). Thậm chí trong một số trường hợp có thể khiến hệ thống không thể khởi động được.

Như đã đề cập ở trên, thay vì thúc ép các nhà phát triển ứng dụng phải cập nhật phần mềm của họ, Microsoft lại quay sang cấm cửa người dùng không cho nhận các bản cập nhật bảo mật nếu trình diệt virus trên máy tính của họ không tương thích với bản vá lỗi Meltdown và Spectre vừa được phát hành gần đây. Tuy nhiên, Microsoft không phải không có lý khi làm như vậy. Vì một trình chống virus không tương thích tồn tại trên máy của người dùng có thể khiến sập toàn bộ hệ thống Windows gây thiệt hại không hề nhỏ, điều mà không ai mong muốn kể cả Microsoft.

Hiện tại, các ứng dụng chống virus của các tên tuổi như Avast, AVG, BitDefender, Avira, ESET, F-Secure, Kaspersky, Malwarebytes, Sophos, và Symantec đều đã cập nhật phần mềm của phù hợp với yêu cầu của Microsoft. Bạn cần cập nhật các ứng dụng này lên phiên bản mới nhất ngay để có thể tiếp tục nhận các bản vá lỗi bảo mật trong tương lai. Xem danh sách các trình chống virus tương thích tại đây.

Mặt khác, một vài bộ công cụ chống virus tuy tương thích với bản vá Meltdown và Spectre, nhưng chưa được thay đổi các khóa registry theo yêu cầu của Microsoft, cũng được xem như là không tương thích. Đồng nghĩa với việc bạn sẽ không nhận được các bản vá bảo mật từ nay tới tương lai, đến khi nào đáp ứng yêu cầu tương thích của Microsoft thì thôi. Đây là một vấn đề có thể khá phức tạp với không ít người sử dụng, bạn có thể tham khảo link danh sách nói trên để truy cập vào phần hỗ trợ của các hãng vì các phần mềm chống virus này đòi hỏi sự thay đổi registry bằng tay bởi người dùng.

Nên nhớ, thay đổi registry là một việc rủi ro nếu bạn không biết mình đang làm gì. Bạn nên nhờ bạn bè có kinh nghiệm giúp đỡ nếu phần mềm chống virus của bạn có thái độ “đem con bỏ chợ” nói trên, hoặc chuyển sang các phần mềm tương thích hoàn toàn với bản vá Meltdown và Spectre.

Theo Neowin

Đầu tiên nói về lỗ hổng Spectre thì cũng khó mà giải thích đơn giản được. Nếu bạn muốn tìm hiểu kỹ hơn về Spectre cũng như Meltdown, bạn có thể tham khảo bài viết Khai thác “vượt thời gian” với Meltdown khá hay. Còn trong bài viết này mình hướng dẫn bạn cách khắc phục lỗi Spectre trên các thiết bị iOS đã jailbreak, vì nếu bạn nâng lên iOS 11.2.2 thì xem như mất jailbreak rồi. Lưu ý là bản vá lỗi Spectre này có hiệu lực từ iOS 9 đến iOS 10.3.

Bước 1: Đầu tiên, bạn hãy vào trang https://ryleyangus.com/spectretest2.html. Nếu hiện nhiều dòng Bad màu đỏ nghĩa là máy bạn chưa vá lỗ hổng Spectre (như hình dưới).

Bước 2: Để vá lỗ hổng, bạn vào Cydia, chuyển qua tab Source và thêm vào nguồn https://ryleyangus.com/repo.

Bước 3: Đợi Cydia cập nhật lại danh sách tweak, sau đó chuyển qua tab Search và tìm tweak có tên là SpecterPatch của tác giả Ryley Angus. Cài vào máy. Respring lại.

Bước 4: Lúc này bạn có thể vào lại trang https://ryleyangus.com/spectretest2.html để kiểm tra. Nếu hiện Probadly Good! hết thì bạn đã có thể yên tâm rồi.

Trong một bài blog của Terry Myerson, người đứng đầu mảng Windows của Microsoft đã tiết lộ nhiều thông tin khá thú vị về bản vá Spectre gây ảnh hưởng đến hiệu năng của các cấu hình PC như thế nào sau khi hãng tung bản vá lỗi Metldown và Spectre cho Windows. Ở một động thái khác, Intel vẫn đang làm việc với các nhà sản xuất PC để tung ra bản cập nhật cho firmware, nhưng khả năng cao là hầu hết các hệ thống đều chưa cập nhật firmware ở thời điểm này.

Chúng ta đã biết các bản vá lỗi này đều gây ảnh hưởng nếu không muốn nói là suy giảm hiệu năng đến các hệ thống PC. Nhưng mức độ của nó còn tùy thuộc vào tác vụ trên PC đó dùng để làm gì và cấu hình phần cứng đó đã cũ tới mức độ nào. Microsoft cảnh báo rằng hầu hết các benchmark mà nhiều người đăng tải đều không hoàn toàn chính xác vì  không bao gồm cập nhật hệ điều hành và kiến trúc CPU sử dụng.

Theo Microsoft, các máy tính Windows 10 sử dụng CPU Skylake, Kaby Lake hoặc mới hơn chỉ suy giảm hiệu năng rất ít, ở mức độ một con số mà thôi. Điều đó có nghĩa là hầu hết người dùng sẽ không nhận thấy sự khác biệt về hiệu năng trước và sau khi cập nhật bản vá Spectre.

Tuy nhiên, các hệ thống Windows 10 sử dụng những CPU cũ hơn, như Haswell sẽ có sự suy giảm hiệu năng ở mức độ khiến một số ít người dùng nhận thấy được điều này. Thế nhưng, cũng những phần cứng này nếu chạy trên Windows 7 hoặc Windows 8 sẽ suy giảm hiệu năng rất lớn đến mức hầu hết người dùng đều có thể nhận thấy.

Giải thích về việc Windows 7 và Windows 8 bị ảnh hưởng hiệu năng nhiều nhất, Microsoft cho biết vì các hệ điều hành cũ này có những tính năng như font rendering ở cấp độ kernel, nên mới bị tác động hiệu năng suy giảm rất lớn khi áp bản vá Spectre và Meltdown so với trên Windows 10. Mặt khác, Microsoft cũng cho biết các con chip Skylake hoặc mới hơn của Intel được thiết kế các tập lệnh tốt hơn nên đã hạn chế phần nào việc bị suy giảm hiệu năng do bản vá Spectre.

Như vậy tóm tắt lại:
• Windows 10 sử dụng CPU Skylake, Kaby Lake hoặc mới hơn suy giảm hiệu năng rất thấp, hầu như không nhận thấy được.
• Windows 10 sử dụng CPU Haswell hoặc cũ hơn tuy suy giảm hiệu năng nhiều hơn nhưng chỉ một số ít người dùng sẽ nhận thấy điều này.
• Windows 7 hoặc Windows 8 sử dụng CPU Haswell hoặc cũ hơn suy giảm hiệu năng rất nhiều, đến mức hầu hết người dùng đều nhận thấy điều này.

Đây có lẽ là một tin không mấy tốt lành gì vì theo số liệu của Net Marketshare thì tính đến hết tháng 12/2017, lượng người dùng Windows 7 chiếm khoảng 43% và Windows 10 thì khoảng gần 33%. Riêng Windows 8 chỉ chiếm 5,7% và XP được 5,1%, còn lại là các hệ điều hành khác.

Ở khía cạnh server, Microsoft cũng cảnh báo rằng Windows Server chạy trên bất kỳ kiến trúc nào, đặc biệt nếu tác vụ của server đó là I/O chuyên sâu, sẽ bị ảnh hưởng hiệu năng khá lớn khi áp bản vá để cô lập các đoạn mã không đáng tin cậy trong một yêu cầu của Windows Server. Hãng cũng cảnh báo các khách hàng server cần cân nhắc kỹ khi lựa chọn giữa bảo mật và hiệu năng.

Đây có lẽ là một trường hợp hiếm hoi khi Microsoft nhắc nhở các admin IT suy nghĩ về khả năng đánh đổi yếu tố bảo mật để nhận về hiệu năng và ngược lại. Tuy nhiên, Meldown và Spectre là một trường hợp khá đặc biệt, vì nếu một server chỉ chạy mã được quản lý và không được mở để có thể bị tấn công bằng trình duyệt hoặc mã khác trên hệ thống, thì người quản trị có thể không cần phải cập nhật firmware. Nhưng điều đó cũng dẫn đến rủi ro tiềm ẩn hệ thống đó sẽ không nhận được các bản firmware cập nhật bảo mật trong tương lai.

Microsoft cũng cho biết cập nhật firmware chỉ cần thiết để bảo vệ hệ thống với Spectre biến thể 2. Còn đối với Meltdown và Spectre biến thể 1, Microsoft đã cô lập page table của kernel và user mode, đồng thời cũng “gia cố” cho Edge và Internet Explorer 11 để bảo vệ chống lại việc khai thác lỗi bằng JavaScript. Hiện tại đã có bản cập nhật Windows cho 41 phiên bản và Microsoft hy vọng sẽ sớm vá lỗi cho bốn phiên bản Windows còn lại.

Theo The Verge

Cập nhật: thực sự là có chậm, mời bạn xem bài chi tiết trải nghiệm.

Nguyên nhân xuất phát từ thông tin này là do các bản vá lỗ hổng Meltdown hay Spectre là vá lỗ hổng về đa nhiệm, để xử lý lỗi này, Apple hay nhiều hãng có thể phải giảm hiệu năng bớt của các thiết bị đi 20-30% (Bù lại thì pin bản này sẽ “trâu” hơn các bản cũ?). Hiện tại vẫn chưa có thông tin nào xác nhận chính thức về vấn đề này. Cả Apple và Intel đều nói rằng nhận định trên không đúng. Sự ảnh hưởng tới thiết bị là có ‘nhưng không đáng kể’.

Một thành viên trên Reddit sáng nay cũng đã có một thử nghiệm với ứng dụng Geekbench nổi tiếng trên phiên bản iOS 11.2.1 và iOS 11.2.2 với máy iPhone X. Anh đã cho đăng tải kết quả như dưới đây:

So sánh iOS 11.2.1 và iOS 11.2.2 trên iPhone X

Theo như thông số trong ảnh trên thì bản iOS 11.2.2 hoàn toàn không ảnh hưởng gì về hiệu suất CPU so với bản iOS 11.2.1. Nhiều thành viên Reddit cũng có nhận định là vấn đề hiệu suất ảnh hưởng chủ yếu ở lỗ hổng Meltdown, còn Spectre thì ít hơn. Cũng có thành viên cho rằng bản vá chủ yếu sửa lỗ hổng Spectre cho ứng dụng Safari và bộ Webkit thôi, nên không ảnh hưởng gì.

Mời bạn tham khảo thêm thông số sau khi nâng từ iOS 11.2.1 lên iOS 11.2.2 trên iPhone 5s:

So sánh iOS 11.2.1 và iOS 11.2.2 trên iPhone 5s, bên phải là iOS 11.2.2

Trải Nghiệm Số sẽ thông tin thêm tới các bạn khi có những thông tin mới về hiệu năng. Tuy nhiên có vẻ không sớm thì muộn bạn cũng buộc phải nâng cấp lên các bản iOS mới hơn (dù có làm chậm thiết bị đi) để vá đi những lỗ hổng quan trọng có thể gây nguy hại cho cá nhân bạn.