06-06-2013 | #1 | ||||||||||
R9 Tuyệt Đỉnh Tôn Sư
Join Date: Mar 2008
Posts: 43,284
Thanks: 1
Thanked 1,012 Times in 489 Posts
Mentioned: 0 Post(s)
Tagged: 0 Thread(s)
Quoted: 0 Post(s)
Rep Power: 60 |
Kỹ sư Google công khai lỗi nguy hiểm trong Windows
Chuyên viên bảo mật Google Tavis Ormandy đă khám phá một lỗi bảo mật nguy hiểm thuộc dạng "0-day" (*) có thể chiếm quyền quản trị, và công khai thông tin trước khi Microsoft khắc phục.
Thử nghiệm khai thác lỗi 0-day trong Windows được Tavis Ormandy công bố, cho phép tài khoản "Guest" thực hiện các mă lệnh thuộc cấp độ quyền hạn của tài khoản "Admin" - (Ảnh: Heise Security) Tương tự, lỗi nguy hiểm trong hệ điều hành Windows được Ormandy khám phá trong tháng 5 cũng không được báo trước đến Microsoft, điều thường được giới nghiên cứu bảo mật thực hiện nhằm bảo vệ người dùng. Ormandy công bố toàn bộ thông tin lỗi trên blog và hệ thống nhận tin. "Tôi không có nhiều thời gian rảnh để xử lư trên mă nguồn ngốc nghếch của Microsoft", Ormandy viết trong thông tin và c̣n công bố cách thức khai thác lỗi này. Theo Ormandy, việc công khai toàn bộ thông tin lỗi sẽ khiến Microsoft buộc phải xử lư, phát hành bản vá khắc phục nhanh nhất có thể. Lỗi từ tính năng EPATHOBJ::pprFlatten Rec trong nhân Windows. Nhóm bảo mật từ Heise Security đă thử nghiệm theo thông tin từ Ormandy cho biết, khi mở tập tin khai thác lỗi, nó sẽ thực thi một ḍng lệnh có thể sử dụng để chạy các ḍng lệnh tùy ư với quyền hạn ở cấp độ quản trị (quyền cao nhất để kiểm soát hệ thống), bất kể tài khoản đang dùng để tấn công là ǵ, kể cả một tài khoản "khách" (guest) ít quyền nhất. Nguy hiểm hơn, với sự giúp sức của một hacker có bí danh progmboy, Ormandy đă phát triển tiếp một cách khai thác cấp độ cao hơn đối với lỗi này, và tiếp tục chia sẻ nó đến toàn bộ danh sách nhận tin từ blog của ḿnh. Theo đó, nhiều cách thức khai thác lỗi ở các cấp độ đă được triển khai. Tội phạm mạng có thể tạo ra một virus mới khai thác lỗi trên để vô hiệu hóa phần mềm anti-virus trên hệ thống mà không hề bị cản trở bởi UAC (chức năng xác nhận hành vi trên Windows, thường yêu cầu người dùng xác nhận "Yes/No" để cấp phép thực thi), hoặc chèn một mă độc rootkit vào sâu trong nhân hệ thống. Microsoft hoàn toàn không hài ḷng với quyết định của Ormandy và đây không phải lần đầu. Ba năm trước Microsoft cũng đă công khai chỉ trích chuyên viên bảo mật này. Microsoft cho biết đă tiến hành xem xét về lỗi và có "biện pháp thích hợp" để bảo vệ khách hàng của ḿnh. Hiện chưa có thời điểm cụ thể về bản vá sẽ được phát hành hay cách thức tự bảo vệ cho người dùng Windows. (*) Lỗ hổng zero-day (hay 0-day) là cách gọi những lỗ hổng bảo mật bị kẻ xấu khai thác trước khi hăng phần mềm hay bộ phận an ninh có liên quan kịp nhận biết và tung ra cách khắc phục. Khi một lỗ hổng bị xếp loại “zero-day” có nghĩa phần mềm chứa lỗ hổng đó đă bị tấn công và khai thác. Nếu lỗ hổng được nhà sản xuất phát hiện trước khi bị kẻ xấu lợi dụng, nó sẽ không được gọi là “zero-day”.
|
||||||||||
Tags |
bảo mật máy tính, công khai lỗi nguy hiểm, google, heise security, khai thác lỗi, lỗ hổng bảo mật, lỗ hổng zero day, lỗi 0 day, lỗi bảo mật, lỗi bảo mật windows, tavis ormandy |
Thread Tools | |
|
Phim Bộ Sốt Nhất 1 Tháng qua |
Phim Bộ Sốt Nhất 2 Tháng qua |
Phim Bộ Sốt Nhất 3 Tháng qua |
Phim Bộ Sốt Nhất 6 Tháng qua |
Phim Bộ Sốt Nhất 1 Năm qua |
Diễn Đàn Người Việt Hải Ngoại. Tự do ngôn luận, an toàn và uy tín. V́ một tương lai tươi đẹp cho các thế hệ Việt Nam hăy ghé thăm chúng tôi, hăy tâm sự với chúng tôi mỗi ngày, mỗi giờ và mỗi giây phút có thể. VietBF.Com Xin cám ơn các bạn, chúc tất cả các bạn vui vẻ và gặp nhiều may mắn. |