Tin tức

Tin Tổng Hợp

XML Core Services của Windows bị lỗi nghiêm trọng

Thuộc loại lỗi tràn bộ đệm Heap và được đánh giá nghiêm trọng ảnh hưởng tới hầu hết các hệ điều hành Windows phổ biến hiện nay, lỗ hổng nằm ở ActiveX XMLHTTP trong bộ XML Core Services 4.0 và 6.0 của Windows, có thể bị lợi dụng để thực thi mã lệnh tấn công.

xml-core-services-cua-windows-bi-loi-nghiem-trong

Chưa thể gây ra cuộc chiến mới cho Windows

Để khai thác lỗi này, hacker sẽ chuẩn bị sẵn những đoạn mã nguy hiểm (mã dùng để tấn công, chiếm quyền điều khiển, còn gọi là shellcode) rồi chèn vào một e-mail hay trang web. Sau đó gửi thư điện tử hoặc link địa chỉ site này cho các nạn nhân để lừa họ bấm vào. Ngay khi “con mồi” mắc bẫy, bấm vào đường dẫn hoặc đọc e-mail đó, shellcode sẽ được thực thi và kẻ tấn công có thể cài các phần mềm độc hại để chiếm quyền điều khiển máy tính nạn nhân.

Theo đánh giá của Trung tâm An ninh mạng Đại học Bách khoa Hà Nội BKIS thì đây là lỗi nguy hiểm. Tuy nhiên, lỗ hổng này khó có thể gây bùng nổ trên diện rộng vì muốn nhắm đến hệ điều hành nào (Windows2000, WindowsXP SP1, SP2…), kẻ tấn công lại phải tạo ra các đoạn mã nguy hiểm riêng cho phần mềm đó. Chưa kể, bản thân mỗi hệ điều hành lại có các phiên bản khác nhau (Build Number khác nhau) và mỗi chương trình như vậy cũng cần có đoạn mã nguy hiểm khác nhau. Việc không đồng nhất nói trên sẽ là rào cản cho kẻ tấn công muốn tạo ra các đợt bùng phát.

Nhưng lỗi này sẽ thực sự nguy hiểm trong trường hợp tấn công có chủ đích, tức là hacker nhắm vào 1 máy tính cụ thể nào đó. Với sự chuẩn bị kỹ càng, kẻ thủ ác biết được nạn nhân sử dụng hệ điều hành gì và phiên bản là bao nhiêu, thì hắn có thể làm sập, chiếm quyền điều khiển của bất cứ hệ thống Windows nào thông qua “hố đen” này. “BKIS đã tiến hành thử nghiệm khai thác lỗi này, kết quả cho thấy các hệ thống Windows XP SP1, 2 và Windows 2000 đều có thể khai thác được”, một chuyên gia BKIS cho biết. “Ngay sau khi lỗ hổng được công bố, một số website trên thế giới cũng đã cung cấp các shellcode để khai thác. Chúng tôi cho rằng các shellcode này chỉ thành công trên một số phiên bản của hệ điều hành Windows 2000 và XP, vì vậy chưa đủ để gây ra các cuộc tấn công bùng nổ mới”.

Theo Vnexpress

Chia sẻ bài viết:

Tin liên quan

dai-hoc-bach-khoa-ha-noi
T2, 13/03/2023

Các trường xét học bạ ngành công nghệ thông tin

Ngành Công nghệ thông tin (CNTT) là một trong những ngành hot nhất hiện nay, đặc biệt là trong bối cảnh...
Tin Tổng Hợp
kid-friendly-coding-languages-01
T2, 13/03/2023

Trang web học công nghệ thông tin uy tín

Trang web học công nghệ thông tin là một nguồn tài liệu học tập hữu ích cho những người đang quan tâm...
Tin Tổng Hợp
gettyimages-755651081
T5, 09/03/2023

Nữ có nên học công nghệ thông tin hay không?

Nữ có nên học công nghệ thông tin? - Ngày nay, công nghệ thông tin đang trở thành một lĩnh vực cực kỳ...
Tin Tổng Hợp
Bootcamp-Student-Learning-to-Code_301240e55a
T5, 09/03/2023

Học Công Nghệ Thông Tin Mấy Năm: Thời Gian Và Chương Trình Học Tập

Công nghệ thông tin là một lĩnh vực phát triển liên tục và có sức ảnh hưởng lớn đến các lĩnh vực khác...
Tin Tổng Hợp
MOY01014
T2, 06/03/2023

Lộ trình học công nghệ thông tin cơ bản

Lộ trình học công nghệ thông tin là chủ đề rất hữu ích và đang được nhiều người quan tâm. Trong bài viết...
Tin Tổng Hợp
tai-xuong
T6, 03/03/2023

Học công nghệ thông tin làm nghề gì?

Học công nghệ thông tin làm nghề gì là câu hỏi được nhiều bạn trẻ đặt ra. Học công nghệ thông tin là...
Tin Tổng Hợp
1-1024x768-1
T5, 02/03/2023

Kinh nghiệm học công nghệ thông tin cho người mới

Kinh nghiệm học công nghệ thông tin là một chủ đề rất phổ biến trong cộng đồng sinh viên, đặc biệt là...
Tin Tổng Hợp
nganh-lap-trinh
T3, 28/02/2023

Học công nghệ thông tin có khó không?

Nhắc đến học công nghệ thông tin (CNTT), nhiều người sẽ nghĩ đến một lĩnh vực cực kỳ phức tạp và khó...
Tin Tổng Hợp
20171205-tuitionfee
T2, 27/02/2023

Học phí ngành công nghệ thông tin có đắt không?

Học ngành Công nghệ thông tin là một lựa chọn hấp dẫn đối với nhiều sinh viên trên khắp thế giới. Ngành...
Tin Tổng Hợp
t8-cntt-2020bia
T7, 25/02/2023

10 yếu tố quan trọng khi chọn tài liệu học công nghệ thông tin

Tài liệu học công nghệ thông tin là một trong những yếu tố quan trọng giúp bạn nâng cao kiến thức và...
Tin Tổng Hợp
FacebookYoutube
Scroll to Top