Lỗ hổng cho phép trang web làm treo máy tính Windows 7 hoặc 8 ~ TRƯƠNG CÔNG THẮNG

Sunday, May 28, 2017

Lỗ hổng cho phép trang web làm treo máy tính Windows 7 hoặc 8

Không lâu sau khi bị mã độc tống tiền WannaCry tấn công trên phạm vi toàn cầu, nền tảng Windows tiếp tục xuất hiện lỗ hổng mới khiến hệ thống gần như bị treo.

Lỗ hổng cho phép trang web làm treo máy tính Windows 7 hoặc 8

Hiện chưa rõ thời điểm Microsoft phát hành bản vá lỗ hổng mới phát hiện. ẢNH: TECHPORTAL

​Theo Theverge, lỗ hổng mới xuất hiện trong cả hai hệ điều hành Windows 7 và 8, cho phép một trang web độc hại có thể tải tập tin hình ảnh có tên “$MFT” trong đường dẫn thư mục. Windows sử dụng $MFT cho các tập tin siêu dữ liệu đặc biệt được sử dụng bởi hệ thống tập tin NTFS, và Windows 7 cũng như Windows 8 không xử lý đúng tên thư mục này.

Bài kiểm tra của Theverge cho thấy lỗi đã được khai thác thành công trên máy tính Windows 7 với trình duyệt Internet Explorer mặc định. Sử dụng tên tệp với “c:$MFT123” vào một hình ảnh trang web kết quả cho thấy máy tính chậm lại đến mức bạn phải khởi động lại để nó có thể hoạt động trở lại. Một số máy tính thậm chí có thể hiển thị màn hình xanh, như là kết quả của việc hệ thống tập tin khóa vào tập tin đó và tất cả các ứng dụng khác không thể truy cập tập tin.

Được biết, lỗi lạ này không ảnh hưởng đến người dùng Windows 10, tuy nhiên nó khá tương tự với vấn đề cũ trong Windows 95 và 98, nơi các tham chiếu đến thư mục “c:concon” sẽ làm hỏng hệ thống.

Lỗi NTFS dường như đã được phát hiện vào hồi đầu tuần này và thông báo đến Microsoft nhưng chưa rõ khi nào Microsoft sẽ cung cấp bản sửa lỗi. Báo cáo cho thấy nó ảnh hưởng đến Windows Vista 7 và 8, tuy nhiên chỉ Windows 7 và 8 còn nằm trong chính sách hỗ trợ của Microsoft.

Thành Luân

Theo Thanhnien

  • Đa phần nạn nhân của mã độc tống tiền WannaCry đều dùng Windows 7
  • Xuất hiện công cụ có thể giải mã các tập tin bị nhiễm mã độc WannaCry
  • Việt Nam sẽ chịu nhiều cuộc tấn công tương tự WannaCry
  • TP.HCM phát hiện 5 cơ quan, đơn vị nhà nước nhiễm WannaCry
  • Tin tặc tiếp tục tìm cách tấn công bằng mã độc WannaCry
  • Phát hiện mã độc nguy hiểm hơn gấp nhiều lần so với WannaCry
  • Một cuộc tấn công mạng quy mô lớn hơn WannaCry sắp diễn ra
  • Intel muốn đưa Thunderbolt 3 đến máy tính cá nhân
  • Cảnh báo nhiều phần mềm lừa đảo ăn theo mã độc tống tiền WannaCry
  • Cách vô hiệu bộ lọc SmartScreen trong Windows 8 hoặc 10

Related Posts:

0 comments:

Post a Comment