Google Công Khai Lỗ Hổng Trên Windows 10

22 Tháng Hai 201812:36 SA(Xem: 728)
Google Công Khai Lỗ Hổng Trên Windows 10
Google Công Khai Lỗ Hổng Trên Windows 10

Khoảng cuối tháng 02/2018, sau khi tiết lộ một lỗ hổng không thể khắc phục được trong trình duyệt Microsoft Edge, Google đã tiếp tục tiết lộ một lỗ hổng mới trên Windows 10 Fall Creators Update (Windows 10 version 1709) có thể làm ảnh hưởng đến các phiên bản Windows khác.

James Forshaw, nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call ALPC. Điều này có nghĩa là người dùng Standard users có thể chiếm quyền quản trị viên trên máy tính sử dụng Windows 10. Nếu bị tấn công bởi lỗ hổng, tin tặc dễ dàng chiếm toàn quyền kiểm soát hệ thống.

 

Kiểu tài khoản Standard users được cho phép hội nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.

 

Đây là lỗ hổng thứ 2 được phát hiện trong cùng một chức năng, và cả 2 đều được gắn với mã số là 1427 và 1428. Lỗ hổng đã được báo cáo cho Microsoft vào ngày 10/11/2017. Microsoft cho biết đã phát hành bản vá lỗi vào tháng 02/2018, nhưng chỉ có lỗ hổng 1427 được giải quyết. Lỗ hổng 1428 vẫn chưa được khắc phục và có thể sẽ không bao giờ có bản vá, vì Microsoft không xem đó là quan trọng. Lỗ hổng có thể bị khai thác để tấn công, nhưng cần khá nhiều bước bổ sung và không thể thực hiện từ xa.

 

Các bản cập nhật bảo mật Windows tiếp theo sẽ được phát hành vào ngày 13/03/2018. Nhưng với một số lỗ hổng đã được công khai, Microsoft có thể sẽ gửi các bản vá bảo mật đến sớm hơn cho các phiên bản Windows bị ảnh hưởng.

516Vote
40Vote
30Vote
20Vote
10Vote
516
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
21 Tháng Chín 2018
Chúng ta vẫn thường nghe nói về các cuộc tấn công 51% có thể giúp hacker kiểm soát toàn bộ hệ thống của một đồng tiền mã hóa, nhằm tạo ra các giao dịch giả mạo và trục lợi. Rất may là các cuộc tấn công 51% khó có thể đe dọa các nền tảng blockchain lớn như Bitcoin.
21 Tháng Chín 2018
Khoảng giữa tháng 09/2018, trong một sự kiện ra mắt sản phẩm mới, Amazon đã ra mắt một thiết bị mới rất độc đáo có tên là Echo Input. Thiết bị có thể cắm vào bất kỳ chiếc loa nào và biến chúng thành một chiếc loa thông minh, giống như Amazon Echo.
21 Tháng Chín 2018
Khoảng giữa tháng 09/2018, theo dữ liệu mới nhất từ hãng nghiên cứu Counterpoint, Apple chiếm lợi nhuận lớn nhất trên thị trường smartphone toàn cầu trong Q2/2018. Báo cáo cho biết, Apple chiếm 62% lợi nhuận, Samsung xếp thứ hai với 17%. Có nghĩa là lợi nhuận từ smartphone của Apple cao hơn 3.6 lần so với Samsung.
21 Tháng Chín 2018
Trong những năm qua, hầu hết các điện thoại siêu bền đều là smartphone vì giá bán của chúng khá cao, nhưng có vẻ như Cat muốn thay đổi điều đó với B35. Khoảng giữa tháng 09/2018, Cat công bố điện thoại cơ bản siêu bền B35, sẽ tới tay khách hàng vào tháng 10/2018.
21 Tháng Chín 2018
Hồi tháng 05/2018, Facebook ra mắt Dating tại hội nghị nhà phát triển F8. Đến khoảng giữa tháng 09/2018, người dùng từ 18 tuổi trở lên tại Colombia đã chính thức có thể tạo một hồ sơ hẹn hò để tìm kiếm người tương hợp. Theo cảm nhận ban đầu của trang Wired, tính năng mới khá hứa hẹn, đặc biệt là với những người đang tìm kiếm một mối quan hệ lâu dài, có ý nghĩa chứ không chỉ là một kết nối đơn thuần.
21 Tháng Chín 2018
Khoảng giữa tháng 09/2018, sau khi bị loại khỏi phiên bản thử nghiệm thứ 7 của iOS 12 do gặp phải một số lỗi kỹ thuật, tính năng cuộc gọi nhóm trong ứng dụng FaceTime đã xuất hiện trở lại trên phiên bản iOS 12.1 beta 1 được phát hành vào rạng sáng ngày 20/09/2018.