Hàng trăm triệu máy tính Windows 10 dễ bị hack vì lỗi nhà sản xuất

Thảo luận trong 'Thiết bị di động' bắt đầu bởi SkylerNew, 24/6/19.

  1. SkylerNew

    SkylerNew Chuyên viên tin tức Thành viên BQT

    Tham gia ngày:
    1/7/08
    Bài viết:
    2,968
    Đã được cảm ơn:
    3,040
    Điểm thành tích:
    113
    Tiền:
    4,041 CR
    Windows 10 đã quá đủ vấn đề cần xử lý, nhưng các đối tác của Microsoft lại khiến tình hình trở nên tồi tệ hơn.

    Công ty bảo mật nổi tiếng SafeBreach Labs tại California vừa tiết lộ, nhiều máy tính Windows 10 có nguy cơ bị tin tặc tấn công do lỗi nhà sản xuất. Lỗ hổng nằm trên phần mềm phân tích hệ thống PC-Doctor Toolbox được cài sẵn trên nhiều thiết bị. Trong đó, đáng chú ý phải kể đến hãng máy tính lớn nhất thế giới Dell, công ty con Alienware, Staples và Corsair.

    Chỉ tính riêng Dell đã xuất xưởng gần 60 triệu máy tính vào năm ngoái. Hãng cho biết PC-Doctor Toolbox được tùy biến thành SupportAssist có mặt trên hầu hết sản phẩm bán ra.

    [​IMG]
    Máy tính Dell có nguy cơ nhiễm mã độc cao vì phần mềm cài đặt sẵn. Ảnh: Dell.

    Ngày 29/3, SafeBreach đã phát hiện lỗi nghiêm trọng cho phép tin tặc thay đổi tệp DLL để tiêm mã độc vào máy tính, từ đó kiểm soát hoàn toàn hệ thống. Dell sau đó lên tiếng xác nhận và tung ra bản vá vào cuối tháng trước.


    SupportAssist là phần mềm chẩn đoán tình trạng sức khỏe phần cứng hệ thống. Vì thế, nó có khả năng truy cập vào bộ nhớ vật lý, PCI, SMBios và nhiều chi tiết nhạy cảm khác. Khi đã tiêm mã độc vào công cụ này, hacker rõ ràng có nhiều cơ hội để kiểm soát máy tính người dùng.

    Module bị ảnh hưởng trên SupportAssist là một phiên bản của PC-Doctor Toolbox. Nó còn được tìm thấy trên thiết bị của nhiều nhà sản xuất khác như Corsair, Staples hay Tobii. Dù các bên đã tích cực tìm hướng giải quyết nhưng chưa thể xử lý dứt điểm vấn đề.

    SafeBreach vừa phát hiện thêm nhiều trường hợp tương tự. Người dùng Windows 10 không hề biết mình đang gặp nguy hiểm vì tin dùng các phần mềm gốc của nhà sản xuất.

    [​IMG]
    Tin tặc có thể "tiêm" mã độc vào các tệp tin DLL. Ảnh: Safebreach.

    Forbes khuyến cáo khách hàng khi mua máy tính mới cần kiểm tra các chương trình chạy mặc định. Nếu không am hiểu về kỹ thuật, bạn có thể nhờ ai đó hỗ trợ, hoặc ra cửa hàng chuyên dụng để gỡ bỏ những phần mềm không cần thiết.

    Microsoft không thể can thiệp vào quá trình cài đặt phần mềm gốc của nhà sản xuất. Điều này khiến Windows vốn đã tồn tại nhiều vấn đề lại trở nên thiếu an toàn hơn.

    Gã khổng lồ Redmond vừa lên tiếng cam kết “kiểm soát, chất lượng và minh bạch” sau nhiều vụ lùm xùm, nhưng xem ra như vậy vẫn chưa đủ.

    Mới đây, Cơ quan An ninh Quốc gia Mỹ (NSA) phát đi thông báo kêu gọi mọi người nâng cấp lên Windows 10 mới nhất để tránh lỗi bảo mật. Theo đó, phiên bản cũ như Windows 7, Vista, XP xuất hiện lỗ hổng nghiêm trọng Bluekeep trên dịch vụ Remote Destop Services.

    Nó được so sánh với cuộc tấn công mã độc WannaCry năm 2017 khiến nhiều công ty trên thế giới tê liệt và gây tổn hại hàng tỷ USD.

    Theo Zing​
     
    lenhhoxung cảm ơn bài này.
  2. hoangdacviet

    hoangdacviet Member

    Tham gia ngày:
    27/2/10
    Bài viết:
    64
    Đã được cảm ơn:
    3
    Điểm thành tích:
    8
    Nghề nghiệp:
    GiaSu.SvTre.com
    Nơi ở:
    Kome.Cafe Hà Nội
    Web:
    Tiền:
    69 CR
    cứ thế này người dùng biết phải làm sao???
     
  3. tvhieu

    tvhieu Member

    Tham gia ngày:
    23/3/10
    Bài viết:
    153
    Đã được cảm ơn:
    22
    Điểm thành tích:
    18
    Giới tính:
    Nam
    Nghề nghiệp:
    Kỹ sư điện
    Nơi ở:
    Viet Nam
    Tiền:
    844 CR
    Cứ sống chung với lũ thôi. Nước chẩy bèo trôi mà
     
    #3 +1 CR
  4. tusontay

    tusontay Well-Known Member

    Tham gia ngày:
    2/4/10
    Bài viết:
    23,161
    Đã được cảm ơn:
    147,890
    Điểm thành tích:
    113
    Giới tính:
    Nam
    Nghề nghiệp:
    7 Nghề
    Nơi ở:
    Viet Nam
    Tiền:
    5,702 CR
    Đang dùng LTSC, với 4 tầng bảo mật, hy vọng tránh đc. :D
     

Chia sẻ trang này