Xuất hiện mã khai thác lỗi chết người Vista, XP
Hãng bảo mật Immunity hôm 17/01 đã cho phát hành mã khai thác một lỗi bảo mật chết người trong Windows mới được Microsoft cho khắc phục gần đây.
Tuy nhiên mã khai thác chưa hề được phát hành rộng rãi, chỉ có các chuyên gia bảo mật chuyên nghiệp sử dụng phần mềm kiểm tra độ bảo mật máy tính Canvas của Immunity mới được tiếp cận mã khai thác lỗi nói trên.
Dave Aitel – Giám đốc công nghệ của Immunity – cho biết mã khai thác có khả năng khiến hệ điều hành Windows treo cứng hoàn toàn đồng thời tạo điều kiện cho phép đối tượng tấn công được quyền điều khiển thực thi mã độc trên PC mắc lỗi. “Thực tế trong một số trường hợp thử nghiệm Windows PC đã cho hiển thị màn hình xanh chết chóc”.
Kể từ sau khi thông tin về lỗi bảo mật nói trên được công bố giới bảo mật đã bày tỏ không ít lo ngại về khả năng bùng nổ tấn công người dùng trên diện rộng. Bởi thứ nhất đây là lỗi phát sinh trong một bộ phận cấu thành hệ điều hành Windows và được kích hoạt theo mặc định. Và thứ hai là lỗi có thể bị khai thác mà không cần bất kỳ sự can thiệp nào từ phía người dùng. Đồng nghĩa với việc lỗi này có thể bị lợi dụng để tố chức tấn công bằng sâu máy tính tự nhân bản.
Giới bảo mật nhận định tin tặc hoàn toàn có thể theo chân các chuyên gia nghiên cứu bảo mật tiếp tục đào sâu hơn nữa vào lỗ hổng chết người này của Windows.
Lỗi bắt nguồn từ tiến trình xử lý luồng dữ liệu mạng sử dụng thủ tục IGMP (Internet Group Management Protocol) và MLD (Multicast Listener Discovery). Đây là thủ tục chuyên dụng để gửi dữ liệu sang nhiều hệ thống cùng một lúc. Rất nhiều ứng dụng như gửi nhận tin nhắn tức thời, hội thảo trực tuyến, phân phối phần mềm … đều phải sử dụng những thủ tục này. Cả Windows XP và Vista đều được xác định mắc lỗi này.
Để tấn công người dùng tin tặc cần tạo ra một gói dữ liệu độc hại gửi đến PC người dùng thông qua những thủ tục nói trên. Nếu thành công tin tặc sẽ có thể đoạt được quyền từ xa điều khiển vận hành mã độc - ở đây có thể là sâu máy tính – trên PC mắc lỗi. Con sâu này sau đó có thể tự động phát tán mạnh trong mạng nội bộ LAN.
Hiện Microsoft đã phát hành bản cập nhật sửa lỗi chết người này. Người dùng được khuyến cáo nên nhanh chóng tải về cài đặt bản cập nhật mang mã hiệu MS08-001 càng sớm càng tốt. Song song bên cạnh đó Microsoft cũng khẳng định lỗi này tương đối rất khó khai thác.
Tuy nhiên mã khai thác chưa hề được phát hành rộng rãi, chỉ có các chuyên gia bảo mật chuyên nghiệp sử dụng phần mềm kiểm tra độ bảo mật máy tính Canvas của Immunity mới được tiếp cận mã khai thác lỗi nói trên.
Dave Aitel – Giám đốc công nghệ của Immunity – cho biết mã khai thác có khả năng khiến hệ điều hành Windows treo cứng hoàn toàn đồng thời tạo điều kiện cho phép đối tượng tấn công được quyền điều khiển thực thi mã độc trên PC mắc lỗi. “Thực tế trong một số trường hợp thử nghiệm Windows PC đã cho hiển thị màn hình xanh chết chóc”.
Kể từ sau khi thông tin về lỗi bảo mật nói trên được công bố giới bảo mật đã bày tỏ không ít lo ngại về khả năng bùng nổ tấn công người dùng trên diện rộng. Bởi thứ nhất đây là lỗi phát sinh trong một bộ phận cấu thành hệ điều hành Windows và được kích hoạt theo mặc định. Và thứ hai là lỗi có thể bị khai thác mà không cần bất kỳ sự can thiệp nào từ phía người dùng. Đồng nghĩa với việc lỗi này có thể bị lợi dụng để tố chức tấn công bằng sâu máy tính tự nhân bản.
Giới bảo mật nhận định tin tặc hoàn toàn có thể theo chân các chuyên gia nghiên cứu bảo mật tiếp tục đào sâu hơn nữa vào lỗ hổng chết người này của Windows. Lỗi bắt nguồn từ tiến trình xử lý luồng dữ liệu mạng sử dụng thủ tục IGMP (Internet Group Management Protocol) và MLD (Multicast Listener Discovery). Đây là thủ tục chuyên dụng để gửi dữ liệu sang nhiều hệ thống cùng một lúc. Rất nhiều ứng dụng như gửi nhận tin nhắn tức thời, hội thảo trực tuyến, phân phối phần mềm … đều phải sử dụng những thủ tục này. Cả Windows XP và Vista đều được xác định mắc lỗi này.
Để tấn công người dùng tin tặc cần tạo ra một gói dữ liệu độc hại gửi đến PC người dùng thông qua những thủ tục nói trên. Nếu thành công tin tặc sẽ có thể đoạt được quyền từ xa điều khiển vận hành mã độc - ở đây có thể là sâu máy tính – trên PC mắc lỗi. Con sâu này sau đó có thể tự động phát tán mạnh trong mạng nội bộ LAN.
Hiện Microsoft đã phát hành bản cập nhật sửa lỗi chết người này. Người dùng được khuyến cáo nên nhanh chóng tải về cài đặt bản cập nhật mang mã hiệu MS08-001 càng sớm càng tốt. Song song bên cạnh đó Microsoft cũng khẳng định lỗi này tương đối rất khó khai thác.
TIN CŨ HƠN
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
Đăng ngày: 26/09/2025
NTT Resonant - công cụ search độc đáo của Nhật Bản
Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d
Đăng ngày: 18/08/2025
Treo ảnh của bạn lên Desktop
Sẽ có lúc bạn cảm thấy chán giao diện màn hình lúc nào cũng chỉ có một hình background. Với phần mềm XDeskPhoto thì điều đó “không có gì là khó tưởng tượng“.
Đăng ngày: 16/08/2025
Những điều cần biết về pin lithium-ion và cách tránh chai pin
Đây là những phương pháp chống chai pin có cơ sở khoa học dựa trên đặc tính của pin lithium-ion.
Đăng ngày: 04/08/2025
Cách đơn giản để giữ bí mật các file cá nhân
Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những ng
Đăng ngày: 03/07/2025
20 trang web kỳ quặc trên thế giới
Bạn sẽ không bao giờ biết tới những trang web kỳ quặc này cho đến khi..... bạn thực sự cần chúng.
Đăng ngày: 16/06/2025
Một số thủ thuật khi in văn bản trong MS Word
MS Word: Trong thư liên hệ gửi về ban quản trị QuanTriMang.com có một số bạn hỏi về cách in tài liệu trong Word như: Làm thế nào để in được 4 trang văn bản trên cùng 1 mặt giấy? Làm thế nào để khi in 2 trang văn bản ở 2 mặt của tờ giấy có lề bên trái cùng kích thước để khi đóng gáy không bị mất chữ... Sau đây QuanTriMang.com sẽ hướng dẫn 1 số thủ
Đăng ngày: 15/08/2024
Tiêu điểm
