Wednesday, June 28, 2017

Google phát hiện lỗ hổng cho phép truy cập bộ nhớ nhân Windows

Google tiếp tục phát hiện ra một lỗ hổng bảo mật khác có trong Windows, cho phép tin tặc truy cập vào phần bộ nhớ nhân của hệ thống nhưng đến nay Microsoft vẫn chưa bịt kín.

Google phát hiện lỗ hổng cho phép truy cập bộ nhớ nhân Windows

Lỗ hổng của Windows tồn tại trong một thời gian dài chưa được khắc phục. ẢNH: SOFTPEDIA

​Theo Neowin, Microsoft xác nhận rằng lỗ hổng bảo mật được báo cáo vào tháng 3.2017 như là một phần trong chương trình Project Zero của Google – không chỉ tiết lộ lỗi trong phần mềm của các công ty khác mà còn trên chính bản thân sản phẩm Google – và đã được khắc phục vào tháng 6 vừa qua.

Lỗ hổng được tiết lộ sau khi Microsoft yêu cầu Google gia hạn thời hạn công bố vượt qua chuẩn 90 ngày. Tuy nhiên, Google hiện nay tuyên bố rằng vấn đề này dường như đã không được khắc phục, do đó lỗi đã được công bố trở lại. Trong phản ứng của mình, Microsoft cũng đã thừa nhận lỗ hổng chưa được khắc phục chính xác.

Được biết, lỗ hổng Google phát hiện cho phép bất cứ ai truy cập bộ nhớ nhân nt!NtNotifyChangeDirectoryFile trong hệ thống Windows. Phần nhân này cho phép mọi người dùng trong chế độ User có thể xem và truy cập khối nhớ Memory Pool, từ đó kẻ tấn công có thể đánh bại kỹ thuật chống khai thác lỗi và đọc các thành phần khác trong không gian địa chỉ nhân.

Theo Google, Microsoft đã thông báo rằng lỗ hổng này có thể được sao chép trên các máy tính chạy Windows 7 thông qua Windows 10. Dự kiến bản sửa lỗi này sẽ được phát hành thông qua bản vá lỗi Patch Tuesday vào tháng sau hoặc tháng 8. Ở thời điểm hiện tại, lỗ hổng được đánh dấu ở mức Medium, tức Trung bình.

Đây không phải là lần đầu tiên Google tiết lộ khiếm khuyết trong phần mềm của các công ty khác, đặc biệt là Microsoft. Vào tháng trước, Google đã khám phá ra lỗ hổng được đánh giá là “điên rồ” trong Windows, và vào tháng 11.2016, công ty chỉ rõ lỗ hổng có trong hệ điều hành của Microsoft chỉ sau 10 ngày kể từ khi Microsoft nhận thông báo lỗi, điều này nhanh chóng nhận những phản ứng dữ dội từ công ty sản xuất Windows.

Kiến Văn

Theo Thanhnien

  • Windows 7, 8.1 sẽ không được cập nhật khi dùng CPU mới
  • Virus tống tiền mới tấn công sân bay, ngân hàng khắp châu Âu
  • Phát hiện số lượng lớn tài khoản Facebook, Gmail tại Việt Nam bị tin tặc tấn công
  • Microsoft phát hành file khôi phục Windows 10 Pro về 10 S cho Surface Laptop
  • Microsoft hoàn tất sửa lỗ hổng nguy hiểm được phát hiện bởi Google
  • Microsoft chính thức chấm dứt hỗ trợ Windows Vista
  • iPhone 8 có thể sử dụng trợ lý ảo Google Assistant
  • Google đối mặt với mức phạt lớn kỷ lục
  • Google tăng cường bảo mật khi duyệt web với WebView
  • Google sẽ ra mắt ứng dụng Backup & Sync cho Windows và Mac

Related Posts:

  • Tàu Perseverance sẽ làm gì trên Hỏa Tinh? Tàu thăm dò Perseverance vừa hạ cánh xuống Hỏa Tinh, và bắt đầu hành trình tìm kiếm sự sống cổ xưa trên "hành tinh đỏ". Rạng sáng 19/2 (giờ Việt Nam), tàu thăm dò Perseverance của NASA đã hạ cánh thành công xuống bề mặt Hỏa… Read More
  • Sự thật về khẩu hiệu của Google Từng là câu nói nổi tiếng nhất của Google, nhưng từ 2018 "Don’t be evil" đã bị loại khỏi phần mở đầu bộ quy tắc ứng xử. Câu chuyện về sự ra đời của phương châm này vừa được hé lộ. Thung lũng Silicon chứa đầy những lý tưởng … Read More
  • Thanh Hóa đầu tư dự án tòa nhà CNTT trị giá 334 tỷ đồng Tòa nhà công nghệ thông tin tỉnh Thanh Hóa 12 tầng sẽ là Trung tâm dữ liệu, an toàn, an ninh mạng và Trung tâm Giám sát, Điều hành Đô thị thông minh của tỉnh. Tòa nhà được khởi công xây dựng cuối tháng 9/2019 (dự kiến hoàn … Read More
  • Apple ấp ủ kỳ vọng đón đầu công nghệ 6G Thông báo tuyển dụng mới công bố cho thấy, “nhà Táo” đang tìm kiếm các kỹ sư tham gia vào việc nghiên cứu và phát triển công nghệ không dây 6G thế hệ tiếp theo.   Văn phòng Apple ở Thung lũng Silicon và San D… Read More
  • Elon Musk lại giàu nhất thế giới Tài sản của ông chủ Tesla Elon Musk tăng lên 199,9 tỷ USD sau khi công ty SpaceX hoàn thành một vòng gọi vốn, đưa ông trở lại vị trí người giàu nhất hành tinh. Hôm 18/2, Elon Musk trở thành người đứng đầu bảng xếp hạng tỷ p… Read More

0 comments:

Post a Comment

 

Cho Dien Tu / Mua Hang Online Uy Tin / Nguoi Noi Tieng / Mua Hang Online / Dung Cu Cat / Dung Cu Cat Gia Re / Ban Buon Dung Cu Cat / Idol Viet Nam / Dang Rao Vat / Tin Tuc Sao Viet / Trang Rao Vat / Thuong Hieu Ca Nhan / Nguoi Noi Tieng Phim

/ Kiem Tien Tren Mang / hán đức hải