Phát hiện lỗ hổng bảo mật nguy hiểm hơn “trái tim rỉ máu”

Trang chủ Tin tức Tin công nghệ

Ngày đăng: 09/04/2015

Chia sẻ

Phát hiện lỗ hổng bảo mật nguy hiểm hơn “trái tim rỉ máu”

Các chuyên gia bảo mật vừa phát hiện một lỗ hổng nghiêm trọng trong các hệ điều hành xây dựng trên cơ sở Unix như Linuxhay OS (dùng cho Mac của Apple). Lỗ hổng “Bash”, hay “Shellshock” được khuyến cáo là có thể gây ra một mối đe dọa lớn hơn cả “Heartbleed”

Trung tâm Ứng cứu người dùngyêu cầu.

Bash có thể Trái tim rỉ máu) hồi tháng 4

Theo các chuyên gia bảo mật, Heartbleed mới dừng ở khả năng Internetsử dụng hệ điều hành mở của Linux cũng có thể trở thành đối tượng bị nhắm đến thông qua lỗ hổng này.

Theo ông Dan Guido, Giám đốc hãng bảo mật Trail of Bits thì phương thức khai thác Bash còn đơn giản hơn Heartbleed vì tin tặc chỉ cần sao chép và dán một dòng mã vào đã thu về kết quả mỹ mãn.

Tod Beardsley, Giám đốc Kỹ thuật tại công ty tấn công).

“Sử dụng lỗ hổng này, kẻ tấn công có thể kiểm soát hệ điều hành, truy cập thông tin riêng tư, thay đổi mọi thứ…”, Beardsley cho biết. “Những ai đang sử dụng hệ thống với phần mềm Bash cần phải triển khai các bản vá lỗi ngay lập tức”.

US-CERT cho biết các phiên bản hệ điều hành của Apple từ OS X 10.9.5 trở về trước đều ẩn chứa Android) cũng chịu ảnh hưởng.

Các chuyên gia bảo mật khuyến cáo người dùng nên cập nhật phiên bản hệ điều hành mới nhất từ nhà cung cấp phần mềm. Người dùng chỉ nên tải và cài đặt các sản xuất phần mềm.

Hiện các hãng phần mềm phát triển hệ điều hành Linux, trong đó có Red Hat, đã sẵn sàng để phát hành phiên bản mới nhằm vá lại lỗ hổng bảo mật nguy hiểm này, trong khi đó Apple vẫn chưa đưa ra bình luận nào về vụ việc.

Nguồn: TTCN

Từ khoá: Lỗ hổng bảo mật, lỗ hổng linux