GLOBAL Para penyelidik keselamatan pada hari Rabu mendedahkan satu set kecacatan keselamatan yang menurut mereka, membolehkan penggodam mencuri maklumat sensitif dari hampir semua peranti pengkomputeran moden yang mengandungi cip dari Intel Corp (INTC.O), Advanced Micro Devices Inc (AMD.O) dan ARM Holdings.

Salah satu pepijat itu adalah khusus pada Intel tetapi satu lagi menjejaskan komputer riba, komputer meja, telefon pintar, tablet dan pelayar internet. Intel dan ARM menegaskan bahawa masalah itu bukan kecacatan reka bentuk, tetapi ia memerlukan pengguna untuk memuat turun satu tambalan (patch) dan mengemas kini sistem operasi mereka untuk menanganinya.

"Telefon, PC, semuanya akan mempunyai kesan, tetapi ia akan berbeza dari produk ke produk," kata CEO Intel Brian Krzanich dalam wawancara dengan CNBC pada hari Rabu.

Penyelidik dengan Alphabet Inc’s (GOOGL.O) Google Project Zero, dengan kerjasama dengan penyelidik akademik dan industri dari beberapa negara, menemui dua kecacatan.

Yang pertama yang dipanggil Meltdown, yang mempengaruhi cip Intel dan membolehkan penggodam memintas penghalang perkakasan antara aplikasi yang dijalankan oleh pengguna dan memori komputer, yang berpotensi membolehkan penggodam membaca memori komputer dan mencuri kata laluan.

Yang kedua, dipanggil Spektrum, yang mempengaruhi cip dari Intel, AMD dan ARM dan berpotensi membolehkan penggodam berpura-pura menipu aplikasi bebas-kesalahan untuk memberikan maklumat rahsia.

Para penyelidik berkata di laman web mereka bahawa Intel membayar apa yang dipanggil “bug bounty” kepada mereka untuk mendedahkan kecacatan itu kepada Intel tetapi tidak menyatakan jumlahnya.

Para penyelidik berkata Apple Inc (AAPL.O) dan Microsoft Corp (MSFT.O) menyediakan tambalan (patches) untuk komputer meja yang terjejas oleh Meltdown.

Microsoft berkata "majoriti" perkhidmatan cloud Azure yang digunakan dalam perniagaan telah ditambal (patched) dan dilindungi dan ia mengeluarkan kemas kini keselamatan Windows.

"Kami tidak menerima sebarang maklumat untuk menunjukkan bahawa kecacatan ini telah digunakan untuk menyerang pelanggan kami," kata Microsoft dalam satu kenyataan.

Apple tidak membalas permintaan untuk komen, dan tidak jelas sama ada pengguna sistem operasi iOS yang menjana iPhone dan iPad, berdepan risiko.

Daniel Gruss, salah seorang penyelidik di Universiti Teknologi Graz yang menemui Meltdown, berkata ia "mungkin salah satu pepijat CPU terburuk yang pernah dijumpai", dalam temu bual dengan Reuters.

Gruss berkata Meltdown adalah masalah yang lebih serius dalam jangka pendek tetapi boleh dihentikan dengan tambalan perisian.

Spectre, pepijat yang digunakan secara meluas untuk hampir semua peranti pengkomputeran, adalah lebih sukar digodam tetapi kurang mudah ditambal dan akan menjadi masalah yang lebih besar dalam jangka panjang, katanya. [Baca berita penuh]

- Reuters