TAILIEUCHUNG - Lỗi Flash đe doạ hàng trăm nghìn hệ thống mạng

Hai chuyên gia nghiên cứu bảo mật cuối tuần qua đã cho phát hành mã khai thác lỗ hổng bảo mật nghiêm trọng trong hai công nghệ được sử dụng rộng rãi. Lỗi này hoàn toàn có thể bị lợi dụng để kiểm soát toàn bộ tiến trình duyệt web của người dùng. | Lỗi Flash đe doạ hàng trăm nghìn hệ thống mạng Nguồn Hai chuyên gia nghiên cứu bảo mật cuối tuần qua đã cho phát hành mã khai thác lỗ hổng bảo mật nghiêm trọng trong hai công nghệ được sử dụng rộng rãi. Lỗi này hoàn toàn có thể bị lợi dụng để kiểm soát toàn bộ tiến trình duyệt web của người dùng. Adrian Pastor và Petko Petkov cho biết hai công nghệ mắc lỗi ở đây là thủ tục Universal Plug and Play UPnP thường được sử dụng trong các hệ điều hành và Adobe Flash. Chỉ cần lừa được người dùng mở xem một tệp tin Flash độc hại tin tặc sẽ có thể sử dụng thủ tục UPnP để thay đổi máy chủ tên miền DNS gốc DNS Primary Server định sẵn trên các bộ định tuyến mạng router . Qua đó cho phép chúng chuyển hướng truy cập của người dùng trong mạng sang một website độc hại thay vì website mà họ muốn truy cập vào. Thay đổi máy chủ tên miền DNS gốc hành động được xem là nguy hiểm nhất hai chuyên gia bảo mật chia sẻ chung một quan điểm. Hành động này cho phép tin tặc có thể chiếm được toàn bộ quyền điểu khiển hệ thống mạng mắc lỗi biến nó thành một mạng zombie giúp chúng thực hiện các hành vi tấn công khác . Pastor và Petkov nhận định có tới 99 bộ định tuyến mạng gia đình hiện đang phải đối diện với nguy cơ bị tấn công bởi hầu hết các router này đều có hỗ trợ công nghệ UPnP. Thậm chí một số thiết bị cũng có hỗ trợ UPnP khác như máy tin hệ thống giải trí số hay camera kỹ thuật số cũng có thể bị tấn công bằng phương thức này. Nguy cơ đa nền tảng Lỗi bảo mật được phát hiện bởi Adrian Pastor và Petko Petkov được đánh giá là cực kỳ nguy hiểm bởi nó có thể mở đường cho các vụ tấn công đa nền tảng. Bất kỳ hệ điều hành nào có hỗ trợ công nghệ Flash đều có thể bị tấn công. Bởi thực chất lỗ hổng bị khai thác để tấn công là một tính năng của Flash và UPnP chứ không hẳn là một lỗi bảo mật. Thêm một vấn đề nữa là những lỗi này cũng không dễ dàng được khắc phục bởi Adobe hoặc nhà sản xuất router. Lỗi nằm chính trong bản chất của công nghệ. Người dùng có thể hạn chế nguy cơ bị tấn công .

• An ninh - Bảo mật
• An ninh – Bảo mật
• Đồ họa – Thiết kế
• Công nghệ thông tin
• Quản trị mạng
• Tin học
• Bảo mật an ninh mạng
• Nhân viên bảo mật an ninh mạng
• Quản lý an ninh mạng
• Bộ công cụ bảo mật
• Quản lý Nhà nước
• Bảo vệ an ninh Quốc gia
• Bức tường lửa
• An ninh mạng
• Bảo mật mạng
• Bảo mật máy tính
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tinbảo mật thông tin
• an toàn thông tin
• An toàn và bảo mật
• Hệ thống thông tin
• Bài giảng an ninh bản mật
• Tài liệu an ninh bảo mật
• Hệ thống bảo mật
• Bảo mật kỹ thuật số
• An minh không gian mạng
• An ninh mạng cơ bản
• An ninh kỹ thuật số
• Giải pháp bảo mật
• Lưu trữ dữ liệu di dộng
• Bảo mật điện thoại
• mẹo bảo mật
• bảo vệ máy tính
• an ninh máy tính
• quy tắc bảo mật
• bảo mật dữ liệu
• Tăng cường bảo mật
• bảo mật mạng IP
• mạng IP
• bảo mật cho mạng IP
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc nhân viên bảo mật hệ thống
• Nhân viên bảo mật hệ thống
• Bảo mật hệ thống
• Hệ thống phát hiện xâm nhập
• Giao thức bảo mật tiên tiến
• Tiêu chuẩn bảo mật hệ thống ISO 27000
• Kiến trúc phần mềm bảo mật
• xử lý virus
• mẹo diệt virus
• bảo mật trong mạng CDMA
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• kỹ thuật máy tính
• Mô tả công việc Giám đốc bảo mật thông tin
• Giám đốc bảo mật thông tin
• An ninh vật lý thông tin
• Quản lý rủi ro thông tin
• Đào tạo nhân viên IT
• Tiêu chuẩn công nghệ bảo mật
• Kĩ thuật bảo mật
• chống virus
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• sử dụng mật khẩu
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Hệ mật mã cổ điển
• an ninh bao mật
• phần mềm netcat
• Giáo trình An toàn bảo mật thông tin
• An toàn và bảo mật thông tin phần 1
• Khoa học máy tinh
• Mật mã khối
• An toàn và bảo mật thông tin phần 2
• Khoa học máy tính
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng