Tuyên bố miễn nhiễm mọi thể loại Ransomware, Windows 10 S vẫn ngã quỵ trước một lỗ hổng bảo mật từ thời xa xưa
Theo một điều tra mới đây, trang ZDNet đã bất ngờ phát hiện phiên bản Windows 10 S này mặc dù chỉ cho phép cài đặt các ứng dụng từ kho Windows Store nhưng vẫn phạm phải một lỗ hổng an ninh vốn đã xảy ra từ thời xa xưa: virus macro từ phần mềm Word. Vấn đề nằm ở chỗ các file macro này có quyền truy nhập trực tiếp vào API của Windows và đó là lỗ hổng để những thành phần xấu lợi dụng xâm nhập vào máy của người dùng.
Trong một bài thử nghiệm của ZDNet, chuyên viên nghiên cứu bảo mật Matthew Hickey chỉ tốn 3 giờ đồng hồ là có thể phá vỡ bức tường bảo mật của Windows 10 S. 'Tôi thật sự bất ngờ khi thấy việc xâm nhập vào hệ thống bảo mật lại dễ dàng đến như vậy', Hickey cho biết.
Được biết, Hickey đã tạo một con virus ẩn nấp trong file macro của phần mềm Word và khi file này được mở ra, anh có thể tiến hành các quá trình thâm nhập DLL, cho phép anh vượt qua các hạn chế của cửa hàng ứng dụng Windows Store bằng cách đưa mã độc này vào bên trong hệ thống. Và trong trường hợp này, chính phần mềm Word đã được mở ra với quyền hạn admin thông qua Task Manager, tức người dùng thông thường cũng có quyền truy cập vào tài khoản admin của máy.
Thực tế Microsoft đã phòng bị trường hợp virus macro này, thế nên họ đã thiết kế Windows ngăn chặn nhận các loại file macro từ các máy tính khác. Tuy nhiên, Hickey cho biết anh đã tìm cách tải file macro đó từ mạng lưới chia sẻ nội bộ (vốn là nơi được Windows tin tưởng và cho rằng địa chỉ an toàn) để 'luồn lách' vào hệ thống và có quyền mở file macro từ máy tính của mình.
Khi file macro kia đã được kích hoạt, mã độc bắt đầu chạy và Hickey có thể truy cập ở quyền cao nhất vào máy tính đó. Từ đó, anh có thể thoải mái tải về các phần mềm mã nguồn mở Metasploit (một dạng phần mềm kiểm tra và sử dụng các đoạn code khai thác lỗ hổng bảo mật), cho phép máy tính đó kết nối với server điều khiển từ đám mây của anh, hay nói cách khác là Hickey có thể điều khiển chiếc máy tính này từ xa một cách hiệu quả.
Tuấn Lê
Theo Trí Thức Trẻ/Genk
TIN LIÊN QUAN
Microsoft tuyên bố Windows 10 S miễn nhiễm mọi phần mềm tống tiền
Theo trang tin ZDNet, gã khổng lồ công nghệ Microsoft đã tự tin tuyên bố ‘’ không một phần mềm tống tiền nào có thể hoạt động trên Windows 10 S’’.
Microsoft cung cấp miễn phí Windows bản quyền
Microsoft đã công bố rằng họ sẽ cung cấp miễn phí Windows bản quyền cho các thiết bị tablet, điện thoại có màn hình nhỏ hơn 9 inch.
Microsoft khẩn cấp vá lỗi nguy hiểm trên toàn bộ phiên bản Windows
Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh hưởng tới ngay cả hệ điều hành Windows 10 mới nhất của hãng.
Người dùng Windows 8 được miễn phí nâng cấp lên Windows 9
Một tin vui đã đến với người dùng Windows 8 khi họ có thể tải miễn phí Windows 9.
Microsoft phát hành bản vá cho 25 lỗi bảo mật nghiêm trọng
Microsoft đã phát hành cùng lúc 48 bản cập nhật bảo mật cho tất cả phiên bản của Windows, bao gồm Windows 7 và Windows 10 trong đợt Patch Tueday vừa qua.
Microsoft vẫn cho phép nâng cấp từ Windows 7/8.1 lên Windows 10 miễn phí sau tháng 12
Microsoft đã đưa ra quyết định kết thúc chương trình này vào ngày 31 tháng 12. 'Chương trình nâng cấp thông qua Accessibility sẽ kết thúc vào ngày 31 tháng 12 năm 2017.' - Theo nội dung từ trang FAQ của Microsoft.
Không còn sợ bị ăn cắp dữ liệu để tống tiền, với tính năng "Ransomware protection" mới của Windows 10
Các mối đe dọa về tấn công mạng, virus, mã độc (ransomware) tiếp tục ảnh hưởng đến an ninh và sự phát triển của internet toàn cầu. Những kẻ tống tiền đã sử dụng ransomware để ăn cắp các dữ liệu để tống tiền từ các bệnh viện, doanh nghiệp và thậm
THỦ THUẬT HAY
Kích hoạt lại tính năng "ngủ đông" - Hibernate trên Windows 8.1
Hibernate (ngủ đông) là một tính năng rất có ích trong các hệ điều hành Windows của Microsoft, nó xuất hiện đầu tiên trên Win ME và dĩ nhiên cũng có trên Win 8/8.1 hiện nay. Tuy nhiên, trên Win 8/8.1 thì tính năng này
Thay màn hình iPhone 6S ở đâu chính hãng, giá rẻ
Thay màn hình iPhone 6s ở đâu chính hãng, giá rẻ ? Bạn có thích được hưởng bảo hành mặt kính hay màn hình lâu hơn 3 đến 6 tháng ?. Bạn đã thực sự yên tâm khi đi sửa chữa điện thoại? Không chỉ tốn tiền về linh kiện, mất
Hướng dẫn cách khắc phục lỗi không đăng nhập được ID Apple
Bạn không thể nào đăng nhập được ID Apple dù đã cố gắng rất nhiều lần. Vậy đâu là nguyên nhân và làm thế nào để khắc phục, hãy để giúp bạn nhé!
Thiết lập Window 10 tự động chuyển sang giao diện nền đen khi trời tối
Bên cạnh giao diện nền sáng, Microsoft còn bổ sung cho Windows 10 giao diện nền tối. Sau đây là hướng dẫn để window 10 tự động chuyển sang giao diện nền đen
Thất bại của 19 startup ở châu Á năm 2015 và những bài học khởi nghiệp “xương máu”
Khởi nghiệp là một cuộc chạy đua marathon chứ không phải là chạy nước rút.
ĐÁNH GIÁ NHANH
Trên tay iPhone 13: Thay đổi nhỏ trong thiết kế, pin lớn hơn
Trong thời gian chờ đợi iPhone 13 chính thức bán ra và có mặt tại Việt Nam, bạn hãy cùng mình trên tay iPhone 13 và khám phá những điểm hấp dẫn trên chiếc flagship mới này của Apple nhé. iPhone 13 là bản tiêu chuẩn với
Đánh giá camera iPhone 7 Plus: chưa đến mức quá tốt
Giao diện ứng dụng camera của iPhone 7 Plus. Ưu nhược điểm Với một chiếc smartphone trang bị hai camera (chưa...
Đánh giá camera sau OPPO F7: Phần cứng như F5, nhưng AI đã giúp cải thiện hình ảnh tốt hơn
Trái ngược với camera trước luôn nhận được sự khen ngợi của hầu hết người dùng, camera sau trên các sản phẩm OPPO chưa bao giờ được đánh giá quá cao mà chỉ ở mức vừa phải. Nhưng OPPO F7 sẽ cho bạn cái nhìn khác về chất