Lỗi bảo mật mới khiến Windows Defender trên Windows 10 version 1709 cũng không thể bảo vệ người dùng

Tính năng bảo mật có sẵn trong Windows được gọi là Address Space Layout Randomization (ASLR) đã xuất hiện một lỗ hổng trên hệ điều hành Windows 8 và Windows 10, cho phép kẻ tấn công lấy dữ liệu nếu sử dụng Microsoft EMET trên máy Windows 8 hoặc Windows 10.

EMET (Enhanced Mitigation Experienc Toolkit) là một trong những công cụ bảo mật tốt nhất và ít được biết đến nhất do Microsoft tạo ra. Ở phiên bản Windows 10 Fall Creators Update, người dùng đã được trải nghiệm một phiên bản Windows Defender mới mang tên Windows Defender Exploit Guard. ASLR được sử dụng trong Windows và hệ điều hành Android, để tránh các cuộc tấn công liên quan đến mã độc. Microsoft đã triển khai công nghệ này trong Windows Vista để chống lại các cuộc tấn công mạng.

Nhà nghiên cứu bảo mật Will Dormann - từ tổ chức CERT / CC đã khám phá ra lỗ hổng bảo mật ASLR trong Windows 8 trở lên bao gồm phiên bản Windows 10 Fall Creators Update - phiên bản được coi là an toàn nhất của Windows. Microsoft’s Enhanced Mitigation Experience Toolkit (EMET) được tích hợp vào Windows Defender Exploit Guard (WDEG) trên phiên bản Windows 10 Fall Creators Update. Ngay cả khi ASLR được kích hoạt trong Windows 8 và Windows 10, nó không bao giờ được phép hoạt động.

'Bắt đầu từ phiên bản Windows 8.0, ASLR được kích hoạt thông qua EMET nên về cơ bản nó sẽ không hoạt động. Và điều quan trọng là EMET lại nằm trong Windows Defender Exploit Guard trên Windows 10.', 'Windows 8 và các hệ thống đang sử dụng ASLR được kích hoạt thông qua EMET hoặc Windows Defender Exploit Guard, sẽ có một số ứng dụng không thể di chuyển đến đúng vị trí, do đó nó sẽ vô hiệu hóa toàn bộ bất kỳ khả năng bảo mật nào từ ASLR. Như vậy việc tấn công sẽ dễ dàng hơn' - Dormann viết trên Twitter.

Ngô Viết Hùng / Via Windows Latest
Nguồn: http://www.techrum.vn/threads/li-bao-mt-moi-khin-windows-defender-tren-windows-10-version-1709-cung-khong-th-bao-v-nguoi-dung.162891/

TIN LIÊN QUAN

Microsoft thông báo khai tử phiên bản Windows 10 version 1607

Theo thông tin từ phía Microsoft, phiên bản Windows 10 version 1607 sẽ kết thúc hỗ trợ vào ngày 10 tháng 4 năm 2018, như vậy là tròn chu kỳ hai năm hỗ trợ từ phía Microsoft cho mỗi phiên bản Windows. Microsoft sẽ hiển thị thông báo yêu cầu nâng cấp

Windows Defender có thể vượt mặt bất cứ công cụ chống virus khác

Windows Defender đã đạt điểm tuyệt đối trong mục thử nghiệm bảo vệ máy tính, đồng thời chỉ phát hiện nhầm 2/2000 malware. Về phần hiệu năng, Windows Defender đạt 5,5/6, Microsoft cho biết con số này vượt mặt tất cả các phần mềm chống virus khác.

Microsoft lần đầu tiên mang trình diệt virus Windows Defender lên Google Chrome

Trong tuần này, Microsoft đã phát hành trình chống virus Windows Defender như một extension (tiện ích mở rộng) của Google Chrome, bao gồm một danh sách các URL độc hại sẽ bị chặn trong Chrome. Extension này được thiết kế để ngăn chặn các malware

Microsoft Paint sẽ có sẵn trên Windows Store, không bị khai tử hoàn toàn trên Win 10

Cách đây ít hôm có thông tin cho rằng Microsoft sẽ loại bỏ hoàn toàn công cụ Microsoft Paint trên bản cập nhật lớn Windows 10 Fall Creators Update. Tuy nhiên Microsoft đã làm rõ tin đồn này và Microsoft Paint sẽ có sẵn trên Windows Store.

Microsoft bị cáo buộc ép người dùng nâng cấp lên Windows 10 version 1709

Trước đây, Microsoft đã bị chỉ trích rất nặng nề vì 'quá nhiệt tình' đến mức 'ép' người dùng tải về và nâng cấp lên Windows 10 mà không thông qua ý kiến của người dùng. Tưởng chừng cụm từ 'Microsoft ép người dùng nâng cấp' đã tụt sâu vào quá khứ

Số lượng người dùng đã cập nhật Fall Creators Update chiếm khoảng 85%

Sau khi đạt mốc 85%, hiện nay phiên bản Windows 10 Fall Creators Update (version 1709) đã giảm 10% so với trước đó. Tuy nhiên, AdDuplex cũng lưu ý rằng, ở một số quốc gia (Canada, Đức, Hà Lan, Đan Mạch, Phần Lan, Estonia, Latvia ...) FCU có trên

Microsoft ra mắt Windows 10 Fall Creators Update cho điện thoại

Microsoft vừa phát hành bản cập nhật lớn thứ 2 trong năm với tên gọi Windows 10 Mobile Fall Creators Update cho thiết bị nằm trong danh sách hỗ...

Microsoft phát hành Windows 10 Build 17661 cho người dùng trong chương trình Insider Fast

Hôm nay, Microsoft đã phát hành Windows 10 Build 17661 (Windows 10 Redstone 5) cho người dùng trong chương trình Insider Fast. Bản build lần này có khá nhiều cải tiến trong hệ thống. Hãy tiến hành tải và cài đặt nhé.

THỦ THUẬT HAY

Code Chiến Quốc Bá Nghiệp, nhận giftcode game Chiến Quốc Bá Nghiệp

Cách đây không lâu chúng tôi đã giới thiệu đế cácn bạn tựa game cực kỳ hay đó chính là Chiến Quốc Bá Nghiệp và trong bài viết này sẽ còn có 1 điều hay hơn nữa gửi đến bạn đọc chinh là các giftcode Chiến Quốc Bá Nghiệp

Cách nâng cấp lên iOS 10 Beta không cần tài khoản Developer

Bản iOS 10 là bản mới nhất của hệ điều hành iOS kèm theo đó là nhiều tính năng nâng cấp độc đáo. Để có thể nâng cấp bản iOS 10 Beat không cần đến máy tính hoặc Developer Account, chúng ta có thể thực hiện theo cách....

Rò rỉ thông tin Tiktok đánh cắp thông tin người dùng ứng dụng ?

Nghiên cứu gần đây đã chỉ ra rằng ứng dụng TikTok iOS mở bất kỳ liên kết nào bên trong trình duyệt trong ứng dụng và tất cả các tương tác với trang web đang được ghi lại. Thông tin này có thể bao gồm mật khẩu, thông

Bỏ túi ngay 3 mẹo hay khi sở hữu OPPO Watch

Nằm ở mức giá hợp lý, OPPO Watch đang là sự chọn lựa sáng giá cho người dùng yêu thích smartwatch. Trong bài viết dưới đây, sẽ chia sẻ bạn thêm 3 mẹo hay để bạn có thể sử dụng triệt để thiết bị này.

10 quy tắc chụp ảnh để bức ảnh của bạn đẹp hơn, có sức sống hơn

Bạn không cần phải nhớ hết toàn bộ 10 quy tắc này, hãy dành thời gian ra để thực hành với từng quy tắc. Dần dần bạn sẽ nghiệm ra được lúc nào thì nên sử dụng quy tắc nào để chụp. Có thể lúc đầu chúng ta chụp chưa đẹp,

ĐÁNH GIÁ NHANH

Đánh giá BlackBerry KEY2 LE: Đáp ứng trọn vẹn những mong muốn của người hâm mộ dâu đen

Key2 LE - phiên bản rút gọn của chiếc Key2 là một chiếc máy đặc biệt của BlackBerry tại thị trường Việt Nam. Hiếm khi thương hiệu đến từ Canada này lại tung ra một chiếc máy được cho là có “giá tốt” như vậy.

Đánh giá Tronsmart Apollo Air : Tai nghe ANC hybrid với âm treble sắc nét & âm bass mạnh mẽ

Tronsmart Apollo Air tích hợp hầu hết những công nghệ mới nhất của tai nghe in-ear với giá chỉ khoảng 1,6 triệu đồng. Bên cạnh sự tiện lợi và tính thẩm mỹ đặc trưng của dòng true wireless, Apollo Air được trang bị khả

Jaguar E-Pace – Crossover giá hơn 2,9 tỷ đồng sắp ra mắt tại Việt Nam

Ra mắt chính thức vào năm 2017, Jaguar E-Pace là một trong những thnahf viên mới nhất trong phân khúc SUV crossover cao cấp cỡ nhỏ subcompact vốn đang bùng nổ trong vài năm gần đây. E-Pace cùng với người anh em Land