Phát hiện lỗ hổng bảo mật nghiêm trọng trên Notepad cho phép hacker xâm nhập máy tính Windows

 Tấn Minh - Theo Trí thức trẻ  |  09:49 06/11/2019

ilike.com.vn - Một trong những ứng dụng đơn giản nhất của hệ điều hành Windows hóa ra lại tiềm ẩn một lỗ hổng cực kỳ nghiêm trọng.

Theo trang tin TechRadar, một nhà nghiên cứu bảo mật mới đây vừa phát hiện ra một lỗ hổng nghiêm trọng trên các máy tính chạy Windows, có liên quan đến ứng dụng biên tập văn bản cơ bản nhất của hệ điều hành này. Lỗ hổng bảo mật trên Notepad, được phát hiện bởi nhà nghiên cứu bảo mật Tavis Ormandy của Google Project Zero, có thể bị lợi dụng để cho phép các hacker chiếm quyền kiểm soát của các máy tính mà chỉ cần nạp vào chúng một vài mã độc thông qua Notepad. Và lỗ hổng này có thể ảnh hưởng lên mọi PC chạy các phiên bản Windows từ XP trở về sau.

Cụ thể, lỗ hổng tận dụng một điểm yếu trong Windows Text Services Framework (framework dùng để xử lý những thứ như nhập liệu văn bản, xử lý văn bản, và bố cục bàn phím). Trong framework này có chứa nguồn của lỗ hổng bảo mật, một thành phần được biết đến với tên gọi CTextFramework. Và thành phần này cũng có những lỗ hổng bảo mật của riêng nó, khiến bản thân nó có thể bị hack thông qua các ứng dụng tương tác với nó để xử lý văn bản trên màn hình.

Phát hiện lỗ hổng bảo mật nghiêm trọng trên Notepad cho phép hacker xâm nhập máy tính Windows - Ảnh 1.

Chưa hết, qua nghiên cứu của Ormandy, chúng ta biết thêm một điều rằng, các giao thức bảo mật của hệ điều hành Windows có thể dễ dàng bị qua mặt và cho phép các hacker không chỉ tăng cường quyền ưu tiên truy cập mà còn chiếm quyền kiểm soát nhiều hệ thống khác trên thiết bị của nạn nhân. Bài viết trên blog của Ormandy về vấn đề này có đoạn nói về lỗ hổng CTextFramework như sau:

"Đầu tiên, không thể kiểm soát việc truy cập. Bất kỳ ứng dụng nào, bất kỳ người dùng nào - ngay cả những tiến trình trong sandbox - cũng có thể kết nối tới bất kỳ phiên CTF nào. Các trình client sẽ báo cáo Thread ID, Process ID, và HWND của chúng, nhưng không có gì đảm nhận việc xác thực cả, và bạn có thể khai báo dối. Thứ hai, không có gì ngăn bạn giả vờ là một dịch vụ CTF và buộc các ứng dụng khác - kể cả các ứng dụng được ưu tiên - kết nối với bạn. Kể cả khi thực hiện như dự tính, CTF cũng cho phép thoát khỏi sandbox và nâng quyền ưu tiên".

Theo các trang công nghệ như TechRadar và ZDNet, Microsoft đã tung ra một bản vá đối với lỗ hổng này - bản vá CVE-2019-1162, được tung ra vào thứ 3, ngày 13/8, là một phần trong các bản cập nhật bảo mật được tung ra hàng tháng bởi Microsoft mà chúng ta vẫn hay gọi là Patch Tuesday. Phiên bản August 2019 của Patch Tuesday có chứa các bản vá của tổng cộng 93 lỗ hổng bảo mật. Hãy cập nhật ngay!

Tấn Minh/TTVH

 

 

 

Galaxy Fold còn đang chờ ngày ra mắt, Samsung đã lộ thiết kế smartphone màn hình gập 3 Galaxy Fold còn đang chờ ngày ra mắt, Samsung đã lộ thiết kế smartphone màn hình gập 3

Công Nghệ - 3 tháng trước

ilike.com.vn - Gập đôi còn chưa ra mắt mà đã chuẩn bị có gập 3 rồi.

Amazon “phản đòn” sau khi bị Microsoft nẫng tay trên hợp đồng trị giá 10 tỷ USD

Công Nghệ - 2 ngày trước

ilike.com.vn - Amazon đã chính thức đệ đơn phản đối việc Microsoft giành được hợp đồng của Bộ Quốc phòng Hoa Kỳ, có giá trị lên tới 10 tỷ USD.

Apple, Google, Samsung hay Xiaomi và "cuộc chiến phụ kiện" hoàn toàn mới

Công Nghệ - 2 ngày trước

ilike.com.vn - Thị trường smartphone bão hòa đã tạo ra cơ hội để các ông lớn tạo ra một mảng kinh doanh tỷ đô tiếp theo.

https://www.facebook.com/ilikenews.official/post
????????...

Điểm tin

VTV6 phải dừng phát sóng trận U23 Việt Nam - U23 Bahrain do tự ý chèn nội dung khác

Đời Sống - 1 năm trước

ilike.com.vn - Theo giám đốc VTC, VTV6 đã sử dụng nguồn tín hiệu không phải tín hiệu gốc của VTC để phát sóng trận U23 Việt Nam vs Bahrain.

Lương Mạnh Hải, Hà Tăng kỉ niệm 11 năm quen nhau kể từ 'Bỗng dưng muốn khóc'

Hậu Trường - 1 năm trước

ilike.com.vn - Mới đây, trên trang cá nhân diễn viên Lương Mạnh Hải đăng tải hình ảnh hội ngộ Tăng Thanh Hà, đạo diễn Vũ Ngọc Đãng, DOP Nguyễn Nam.

HLV Lê Thụy Hải: "U23 Việt Nam thắng là số mệnh, ông Park quá sáng suốt"

Thể Thao - 1 năm trước

ilike.com.vn - Những quyết định thay người của HLV Park Hang Seo trong hiệp 2 đã giúp U23 Việt Nam có chiến thắng 1-0 vô cùng quý giá trước Bahrain để lần đầu tiên vào tứ kết ASIAD, điều này khiến chí...

Anthony Martial ở lại Manchester United, quyết tâm cạnh tranh một vị trí trong đội hình của Mourinho

Thể Thao - 1 năm trước

ilike.com.vn - Người ta sẽ nói gì về quyết định ở lại M.U và giành một vị trí trong đội hình của Jose Mourinho mà Anthony Martial vừa đưa ra khi thị trường chuyển nhượng vẫn còn 8 ngày nữa mới đóng cử...

NBA: Miền Đông và miền Tây đang quá mất cân bằng về lực lượng

Tin Bóng Rổ - 1 năm trước

ilike.com.vn – Ở mùa giải sau 80% các cầu thủ được bầu chọn vào đội hình All-NBA mùa trước sẽ thi đấu tại miền Tây. Rõ ràng sự mất cân bằng về lực lượng giữa 2 miền đang được thể hiện quá rõ ràng. Tro...

Sadio Mane tiết lộ lí do liên tiếp 'copy' phong cách ăn mừng của các đồng đội

Thể Thao - 1 năm trước

ilike.com.vn - Không chỉ đóng góp về chuyên môn, Sadio Mane còn là người đóng góp những nụ cười cho đội chủ sân Anfield.

Tương lai của Ramsey ở Arsenal đang vô cùng bấp bênh

Thể Thao - 1 năm trước

ilike.com.vn - Aaron Ramsey là cầu thủ hay nhất mùa của Arsenal năm ngoái. Thế nhưng điều đó không có nghĩa rằng tương lai của anh tại Emirates được đảm bảo.

Nhận định Thang Long Warriors vs Hanoi Buffaloes: Căng thẳng đến ngạt thở

Tin Bóng Rổ - 1 năm trước

ilike.com.vn – Hai trận Playoffs VBA năm nay có thể nói là mang 2 thái cực hoàn toàn trái ngược nhau. Nếu cặp Cantho Catfish – Saigon Heat là cặp đấu của 2 đội bóng sở hữu khả năng tấn công tốt nhất g...

'Diên Hi Công Lược': Thuận tần tưởng ghê gớm thế nào, vừa 'lên sàn' đã bị Anh Lạc 'hạ' trong 4 tập

TIN NỔI BẬT - 1 năm trước

ilike.com.vn - Được khán giả vô cùng mong chờ, thế nhưng sự xuất hiện của nhân vật Thuận tần trong "Diên Hi Công Lược" lại nhạt nhoà và thiếu dấu ấn.

Fan hạnh phúc vì trưởng nhóm B.A.P quyết định... rời nhóm

Hậu Trường - 1 năm trước

ilike.com.vn - Quyết định rời nhóm của Bang Yongguk nhận được sự ủng hộ tuyệt đối của các fan và cư dân mạng.

Lần đầu tiên sau chuỗi scandal chấn động Cbiz, Phạm Băng Băng xuất hiện xinh đẹp rạng ngời

Hậu Trường - 1 năm trước

ilike.com.vn - Sau thời gian im hơi lặng tiếng giữa vô số tin đồn bị bắt, Phạm Băng Băng mới đây tái xuất rạng ngời khiến người hâm mộ được phen ngỡ ngàng.

Dưới 8 triệu, đây là những dòng smartphone camera kép bạn có thể cân nhắc

Công Nghệ - 1 năm trước

ilike.com.vn - Camera kép giờ đây đã trở thành một tiêu chuẩn cho các mẫu smartphone mới. Hầu hết các nhà sản xuất đều đã chạy theo xu hướng này với nhiều biến thể khác nhau. Trong đó, chụp ảnh xóa ph...

Chọc Phải Điện Hạ Lạnh Lùng: trailer mới hé lộ kết cục tiếc nuối của Tư Đồ Phong - Trần Thanh Thanh

TIN NỔI BẬT - 1 năm trước

ilike.com.vn - Trailer vừa được nhà sản xuất Chọc Phải Điện Hạ Lạnh Lùng cho lên sóng mới đây đang khiến fan lo sốt vó vì cặp đôi Tư Đồ Phong - Trần Thanh Thanh đứng trước nguy cơ tan vỡ.

So sánh 5 nhãn hiệu xịt khoáng quen thuộc, tưởng đều là 'nước khoáng' hoá ra không phải

Đẹp A-Z - 1 năm trước

ilike.com.vn - Avene, Vichy, Caudalie, Bioderma, La Roche-Posay đang là 5 nhãn hiệu sản phẩm xịt khoáng được ưa dùng nhất tại thị trường Việt Nam. Tìm ra điểm khác nhau giữa chúng để chọn cho mình sản...

Kendall Jenner mặc áo kín cổng cao tường nhưng vẫn 'lộ hàng' khi đi ăn với người bố chuyển giới

Hậu Trường - 1 năm trước

ilike.com.vn - Vòng 1 của Kendall Jenner đã bị lộ dưới ánh đèn flash máy ảnh do diện áo mỏng lại không có nội y.

8 quy luật thời trang không còn hợp thời, 2018 rồi mặc gì là quyền của bạn

Fashion - 1 năm trước

ilike.com.vn - Thời trang trước đây có những quy luật bất thành văn mà nếu mắc phải bạn sẽ bị chê cười. Nhưng đến nay chúng ta đúc rút ra rằng thời trang vốn chẳng có quy luật nào hết. Phá luật cộng t...

Những cung hoàng đạo sinh ra để dành cho nhau

Mật Mã Trái Tim - 1 năm trước

ilike.com.vn - Trong tình yêu hợp nhau chính là một trong những yếu tố quan trọng để giúp các cặp đôi có thể bên nhau lâu dài. Cùng xem những cung hoàng đạo nào sinh ra để dành cho nhau nhé.

Showbiz

Fan hạnh phúc vì trưởng nhóm B.A.P quyết định... rời nhóm

Hậu Trường - 1 năm trước

ilike.com.vn - Quyết định rời nhóm của Bang Yongguk nhận được sự ủng hộ tuyệt đối của các fan và cư dân mạng.

Nguyên nhân Red Velvet hay quên vũ đạo và nhảy không đều trong thời gian gần đây

Hậu Trường - 1 năm trước

ilike.com.vn - Nhờ những chia sẻ của Red Velvet trên Weekly Idol, netizen đã hiểu ra tại sao gần đây Red Velvet thường mắc lỗi vũ đạo.

Lần đầu tiên sau chuỗi scandal chấn động Cbiz, Phạm Băng Băng xuất hiện xinh đẹp rạng ngời

Hậu Trường - 1 năm trước

ilike.com.vn - Sau thời gian im hơi lặng tiếng giữa vô số tin đồn bị bắt, Phạm Băng Băng mới đây tái xuất rạng ngời khiến người hâm mộ được phen ngỡ ngàng.

Dịu dàng hiền thục là thế, ai ngờ Hoàng Hậu Tần Lam ngoài đời lại chất lừ thế này?

Hậu Trường - 1 năm trước

ilike.com.vn - Hết nghi vấn hẹn hò cùng tình trẻ Hải Lan Sát, Hoàng hậu Tần Lam lại khiến fan phát sốt vì cuộc sống đời thường quá chất và ngầu.

Lương Mạnh Hải, Hà Tăng kỉ niệm 11 năm quen nhau kể từ 'Bỗng dưng muốn khóc'

Hậu Trường - 1 năm trước

ilike.com.vn - Mới đây, trên trang cá nhân diễn viên Lương Mạnh Hải đăng tải hình ảnh hội ngộ Tăng Thanh Hà, đạo diễn Vũ Ngọc Đãng, DOP Nguyễn Nam.

Cát Phượng thăm hỏi sức khoẻ diễn viên Lê Bình và trao cho Mai Phương 300 triệu

Hậu Trường - 1 năm trước

ilike.com.vn - Nghệ sĩ Cát Phượng đã vào viện trao lại số tiền gần 300 triệu đồng quyên góp được cho Mai Phương, đồng thời thăm hỏi tình hình sức khoẻ của diễn viên Lê Bình.

Kendall Jenner mặc áo kín cổng cao tường nhưng vẫn 'lộ hàng' khi đi ăn với người bố chuyển giới

Hậu Trường - 1 năm trước

ilike.com.vn - Vòng 1 của Kendall Jenner đã bị lộ dưới ánh đèn flash máy ảnh do diện áo mỏng lại không có nội y.

Kendall Jenner rạng ngời bên cô bạn thân Bella Hadid sau lời xin lỗi vì bình luận gây tranh cãi

Hậu Trường - 1 năm trước

ilike.com.vn - Kendall Jenner mới đây lại gây chú ý với nụ cười rạng ngời bên cô bạn thân Bella Hadid sau những chỉ trích về lời bình luận cho là thiếu tôn trọng đồng nghiệp.