Có rừng là có tín chỉ carbon?Giữ mãi màu xanh trên miền đất nắng Các từ khóa nổi bật tại đại hội Vinamilk: Sản phẩm, đổi mới, chất lượng, bền vững Bộ rễ khủng cây di sản trùm kín miếu thờ ở Quảng Nam Cây Đa phường Phú Mỹ, thành phố Thủ Dầu Một được công nhận Cây Di sản Việt Nam

Công nghệ xanh » Khoa học- Công nghệ

Thứ bảy, 27/04/2024, 14:09:30 PM (GMT+7)

Bốn lỗ hổng Windows có thể bị khai thác thành chuỗi tấn công hoàn hảo

(06:40:29 AM 17/05/2023)

(Tin Môi Trường) - Các lỗ hổng bao gồm: 2 lỗi thực thi mã từ xa, 1 lỗi leo thang đặc quyền và 1 lỗi vượt qua tính năng bảo mật Secure Boot. Trong điều kiện lý tưởng, hacker có thể kết hợp 4 lỗ hổng tạo thành chuỗi tấn công hoàn hảo. Microsoft đã khắc phục các lỗi này trong bản vá tháng Năm (Patch Tuesday). Người dùng cần lập tức cập nhật để tránh xảy ra một cuộc tấn công trên diện rộng.

>> Có rừng là có tín chỉ carbon? >> Cây Đa phường Phú Mỹ, thành phố Thủ Dầu Một được công nhận Cây Di sản Việt Nam >> Sau một năm công bố kế hoạch Net Zero 2050, Vinamilk có 3 đơn vị đạt chứng nhận quốc tế về trung hòa Carbon >> Có thể ”để dành” tín chỉ carbon để bán giá cao hơn? >> Hội thảo "Thị trường tín chỉ carbon - Động lực xây dựng Việt Nam Xanh" và công bố dự án "Việt Nam Xanh".

Ảnh: BKAV

Lỗ hổng đầu tiên (mã định danh CVE-2023-29325) là một lỗi thực thi mã từ xa trong công nghệ OLE (Object Linking & Embedding) trên Windows, ảnh hưởng đến Outlook. Để khai thác, hacker gửi một email lừa đảo độc hại đến người dùng. Chỉ cần nạn nhân mở email bằng phần mềm Outlook, hoặc ứng dụng Outlook hiển thị bản xem thử của email, kẻ tấn công có thể thực thi mã từ xa và chiếm quyền điều khiển hoàn toàn thiết bị.

Lỗ hổng thứ hai, CVE-2023-29336, là lỗi leo thang đặc quyền trong trình điều khiển nhân Win32k của hệ điều hành. Khai thác thành công, tin tặc có thể leo thang từ người dùng lên đặc quyền SYSTEM (quyền cao nhất trong hệ điều hành), từ đó cài cắm mã độc trên thiết bị mục tiêu và duy trì quyền truy cập. Lỗ hổng hiện đang bị khai thác trong các cuộc tấn công thực tế.

Lỗ hổng thứ ba, CVE-2023-24932, tạo điều kiện để hacker vượt qua tính năng khởi động an toàn Secure Boot. Để khai thác, tin tặc tìm cách “nằm vùng” hoặc chiếm quyền quản trị trên thiết bị mục tiêu, từ đó cài mã độc bootkit lên firmware (phần sụn) hệ thống. Bootkit này cho phép hacker chiếm quyền kiểm soát quá trình khởi động thiết bị, nằm vùng lâu hơn và tránh bị phát hiện bởi các giải pháp an ninh.

Nguy hiểm nhất là lỗ hổng thực thi mã từ xa CVE-2023-24941 (điểm nghiêm trọng CVSS 9,8/10), có thể là bàn đạp để hacker tấn công sâu vào các hệ thống khác. Lỗ hổng tồn tại trong giao thức chia sẻ tệp tin trong mạng NFS (Network File System) của Windows. Kẻ tấn công chưa được xác thực có thể gửi một lệnh tự tạo đặc biệt đến dịch vụ NFS, từ đó giành quyền kiểm soát các máy chủ Windows. CVE-2023-24941 ảnh hưởng đến Windows Server 2012, 2016, 2019 và 2022 và đặc biệt không yêu cầu tương tác người dùng.

Theo chuyên gia Bkav, trong những điều kiện lý tưởng, tin tặc có thể kết hợp 4 lỗ hổng trên để tạo thành một chuỗi tấn công như sau:

-Đầu tiên, lừa nạn nhân click vào email giả mạo để khai thác CVE-2023-29325, từ đó chiếm quyền thực thi mã từ xa trên thiết bị mục tiêu.

-Tiếp theo, leo thang đặc quyền từ mức người dùng lên đặc quyền hệ thống qua CVE-2023-29336, sau đó lây nhiễm phần mềm độc hại và duy trì quyền truy cập trên thiết bị.

-Khi đã nằm vùng trên thiết bị, hacker có thể khai thác tính năng bảo mật Secure Boot bằng CVE-2023-24932, cài cắm các phần mềm độc hại và duy trì sự hiện diện trên hệ thống nạn nhân.

-Cuối cùng, lợi dụng CVE-2023-24941 để khai thác sâu vào các máy chủ Windows.

Ông Nguyễn Văn Cường, Giám đốc An ninh mạng của Bkav, nhận định: “Thực hiện thành công các bước tấn công, hacker có thể kiểm soát toàn bộ hệ thống, đánh cắp thông tin nhạy cảm... Đặc biệt, lỗ hổng CVE-2023-29325 khiến người dùng đứng trước nguy cơ trở thành nạn nhân của các chiến dịch lừa đảo bằng email (phishing). Việc tấn công bằng hình thức này khá dễ dàng, chi phí thấp và có thể thực hiện trên phạm vi rộng, do đó mức ảnh hưởng sẽ rất lớn”.

Bkav khuyến cáo người dùng cần lập tức cập nhật hệ điều hành Windows lên phiên bản mới nhất, có thể tải về bản vá. Đồng thời, người dùng không nên mở email lạ không rõ nguồn gốc, nếu phát hiện bất thường trên hệ thống cần liên hệ đội ngũ chuyên môn để rà soát, xử lý.

SONG HẰNG

[Quay lại]

Từ khóa liên quan: Bốn, lỗ hổng, Windows, có thể, bị , khai thác, thành , chuỗi, tấn công, hoàn hảo

Gửi ý kiến bạn đọc về: Bốn lỗ hổng Windows có thể bị khai thác thành chuỗi tấn công hoàn hảo

*	*
*
Nội dung*

Chọn file

(File: .Zip - 2M)

(Tin Môi Trường hoan nghênh các ý kiến đóng góp của bạn đọc cho bài viết. Các thảo luận sẽ được xem xét trước khi đăng tải. Tin Môi Trường giữ quyền từ chối những lời lẽ xúc phạm cá nhân, tổ chức; lời lẽ trái thuần phong mỹ tục, vi phạm pháp luật. Bạn đọc thảo luận bằng tiếng Việt có dấu. Ý kiến không nhất thiết thể hiện quan điểm của Tin Môi Trường. Cám ơn sự đóng góp và hợp tác của các bạn)

Bạn cũng có thể quan tâm:

Bài viết mới:

Xem theo:

Đọc nhiều nhất

Phản hồi nhiều

Ong vò vẽ chúa có thể sống dưới nước cả tuần

Ong vò vẽ chúa có thể sống dưới nước cả tuần

Phát minh - Sáng chế

Quái thú 230 triệu tuổi "lai" giữa cá sấu và chim

(Tin Môi Trường) - Vào cuối kỷ Tam Điệp, miền đất nay là bang Wyoming của nước Mỹ tồn tại một quái thú kỳ lạ với chiếc mỏ như vẹt, mình khủng long. Nó được đặt tên là Beesiiwo cooowuse, một loài mới.

Vật liệu xanh

Phát triển giao thông xanh cho tương lai

(Tin Môi Trường) - Trong cuộc chiến chống biến đổi khí hậu, giao thông xanh được xem là một trong những giải pháp bền vững với hiệu quả đột phá. Tại Tọa đàm “Cơ sở hạ tầng bền vững và giao thông xanh”- sự kiện điểm nhấn thứ 3 trong chuỗi Tọa đàm “Khoa học vì cuộc sống” do Quỹ VinFuture tổ chức sáng 19/12, các nhà nghiên cứu hàng đầu thế giới trong lĩnh vực cơ sở hạ tầng, năng lượng đã đưa ra nhận định lạc quan: 5 đến 10 năm tới, giao thông xanh sẽ trở thành hiện thực.

Sản phẩm mới

Australia lập bản đồ dòng hải lưu mạnh nhất thế giới

(Tin Môi Trường) - Các nhà nghiên cứu trên một con tàu của Australia ở Nam Cực đã lập bản đồ dòng hải lưu mạnh nhất thế giới để xác định cách thức dòng hải lưu này làm tan chảy các tảng băng ở Nam Cực.