TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng

Thursday, December 7, 201712:54 AM(View: 21221)
TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng
TeamViewer Mắc Lỗi Bảo Mật Nghiêm Trọng

TeamViewer là phần mềm hỗ trợ điều khiển từ xa cho phép người dùng chia sẻ máy tính của mình hoặc điều khiển máy tính người khác trên Internet từ bất cứ nơi nào khác. Tuy nhiên, khoảng đầu tháng 12/2017, một lỗ hổng trong phần mềm đã được phát hiện, cho phép đối phương có thể điều khiển máy tính của người dùng mà không cần xác thực.

 

Thực tế, để kích hoạt hỗ trợ từ xa, cả 2 máy tính của người chia sẻ quyền truy cập và máy có quyền truy cập đều phải cài đặt phần mềm TeamViewer. Sau đó chủ nhân của máy khách phải gửi mã xác thực cho người muốn chia sẻ desktop. Tuy nhiên, Gellin, người dùng trên cộng đồng GitHub, tiết lộ một lỗ hổng trong TeamViewer cho phép người dùng điều khiển máy tính đối phương mà không cần phải có mã xác thực.

 

Cụ thể, Gellin đã đưa ra một đoạn mã C++ với thư viện inject DLL, và giới thiệu cách chiếm quyền điều khiển PC bằng lỗ hổng bảo mật. Đoạn mã sẽ kích hoạt tính năng switch sides cho phép máy chủ bắt đầu thay đổi quyền kiểm soát của các bên. Sau khi bị tấn công, máy chủ có quyền điều khiển chuột và bàn phím của máy bị tấn công.

 

Lỗ hổng không chỉ ảnh hưởng đến các phiên bản TeamViewer trên Windows, mà còn ảnh hưởng đến macOS và Linux – các hệ điều hành vốn nổi tiếng là bảo mật. Nhưng người dùng không cần quá lo lắng, phía TeamViewer đã xác nhận và phát hành bản vá cập nhật tự động đến người dùng.

551Vote
41Vote
38Vote
23Vote
17Vote
4.270
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Saturday, December 9, 2017
Khoảng đầu tháng 12/2017, theo Korea Herald, Ủy ban Dịch vụ Tài chính Hàn Quốc đã đưa ra chỉ thị yêu cầu các công ty chứng khoán eBest Investment & Securities và Shinhan Financial Investment hủy bỏ các hội thảo tổ chức cho các nhà đầu tư Bitcoin tương lai. Các cuộc hội thảo dự kiến sẽ được tổ chức vào khoảng giữa tháng 12/2017.

Friday, December 8, 2017
Khoảng đầu tháng 12/2017, theo trang Business Insider, công ty cung cấp dịch vụ đào Bitcoin NiceHash đã bị hacker tấn công và đánh cắp toàn bộ số Bitcoin có trong ví cryptocurrency. Dù không công bố chính xác số tiền bị hacker đánh cắp, nhưng một số khách hàng lớn của công ty nhận định có khoảng 4,736 Bitcoin, trị giá hơn 63 triệu USD đã bị lấy mất.

Thursday, December 7, 2017
Jony Ive – Giám đốc thiết kế của Apple – cho biết công ty đang lắng nghe mọi góp ý của người dùng về những vấn đề liên quan đến Mac. Tuy nhiên, Jony Ive lại khá kiệm lời khi tiết lộ những thay đổi mà người dùng có thể trông đợi đối với nền tảng phần cứng của Apple.

Tuesday, December 5, 2017
Hồi tháng 05/2017, các nhà nghiên cứu ở Google Brain đã công bố tạo ra AutoML, trí tuệ nhân tạo (AI) có khả năng tạo ra các AI khác của riêng nó.

Monday, December 4, 2017
Hồi đầu năm 2017, diễn đàn HDMI đã đưa ra bản kế hoạch phát triển thế hệ chuẩn kết nối mới HDMI 2.1. Đến đầu tháng 12/2017, về cơ bản, các thông số kỹ thuật của chuẩn HDMI mới đã được hoàn tất và dường như chúng đã sẵn sàng để tới tay của người dùng.

Friday, December 1, 2017
Khoảng đầu tháng 12/2017, một số nguồn tin cho biết, Apple đang tự thiết kế chip quản lý năng lượng chính cho iPhone vào đầu năm 2018, thay vì phải phụ thuộc và nhà sản xuất Dialog Semiconductor, công ty sản xuất của Anh.

Friday, December 1, 2017
Cùng với việc công bố Android 8.0 Oreo, Google cũng đã giới thiệu Play Protect – chương trình mới có sẵn để kiểm tra định kỳ phần mềm trên điện thoại của người dùng và các ứng dụng trong Google Play Store, tìm kiếm phần mềm độc hại gây ảnh hưởng cho người dùng. Khoảng cuối tháng 11/2017, Google đã phát hiện ra một loạt ứng dụng độc hại bằng công cụ Play Protect.

Friday, December 1, 2017
Ở Mỹ, Giáng sinh luôn là thời điểm bận rộn nhất của các hãng hàng không. Khoảng cuối tháng 11/2017, tình hình càng tồi tệ hơn với American Airlines khi một lỗi trong hệ thống máy tính khiến hãng bị thiếu phi công trầm trọng đúng dịp nghỉ lễ.

Thursday, November 30, 2017
Khoảng cuối tháng 11/2017, Samsung đang lên kế hoạch để sớm nâng cấp sang một nền tảng chip mới, thông qua việc bắt đầu chế tạo các con chip 10-nm thế hệ thứ hai. Loại chip mới có tên 10-nm LPP, có hiệu năng cao hơn 10%, nhưng tiêu thụ điện năng ít hơn tới 15% so với chip 10-nm LPE hiện hành. Nền tảng mới sẽ được sử dụng cho những con chip mới của Qualcomm, được đoán là chip Snapdragon 845, cũng như ở dòng sản phẩm cao cấp Galaxy S9 và S9 Plus của Samsung.

Thursday, November 30, 2017
Tính đến tháng 11/2017, vẫn còn có rất nhiều mối lo về trí thông minh nhân tạo AI, nhưng Facebook vẫn tin rằng AI sẽ giúp cuộc sống con người tốt hơn, và vẫn đang tiếp tục tiến về phía trước để khẳng định niềm tin. Thành quả mới nhất là một hệ thống có khả năng cứu người.