Google Công Khai Lỗ Hổng Trên Windows 10

22 Tháng Hai 201812:36 SA(Xem: 17816)
Google Công Khai Lỗ Hổng Trên Windows 10
Google Công Khai Lỗ Hổng Trên Windows 10

Khoảng cuối tháng 02/2018, sau khi tiết lộ một lỗ hổng không thể khắc phục được trong trình duyệt Microsoft Edge, Google đã tiếp tục tiết lộ một lỗ hổng mới trên Windows 10 Fall Creators Update (Windows 10 version 1709) có thể làm ảnh hưởng đến các phiên bản Windows khác.

James Forshaw, nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call ALPC. Điều này có nghĩa là người dùng Standard users có thể chiếm quyền quản trị viên trên máy tính sử dụng Windows 10. Nếu bị tấn công bởi lỗ hổng, tin tặc dễ dàng chiếm toàn quyền kiểm soát hệ thống.

 

Kiểu tài khoản Standard users được cho phép hội nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.

 

Đây là lỗ hổng thứ 2 được phát hiện trong cùng một chức năng, và cả 2 đều được gắn với mã số là 1427 và 1428. Lỗ hổng đã được báo cáo cho Microsoft vào ngày 10/11/2017. Microsoft cho biết đã phát hành bản vá lỗi vào tháng 02/2018, nhưng chỉ có lỗ hổng 1427 được giải quyết. Lỗ hổng 1428 vẫn chưa được khắc phục và có thể sẽ không bao giờ có bản vá, vì Microsoft không xem đó là quan trọng. Lỗ hổng có thể bị khai thác để tấn công, nhưng cần khá nhiều bước bổ sung và không thể thực hiện từ xa.

 

Các bản cập nhật bảo mật Windows tiếp theo sẽ được phát hành vào ngày 13/03/2018. Nhưng với một số lỗ hổng đã được công khai, Microsoft có thể sẽ gửi các bản vá bảo mật đến sớm hơn cho các phiên bản Windows bị ảnh hưởng.

526Vote
42Vote
36Vote
214Vote
114Vote
3.262
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

20 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, theo báo cáo của Wall Street Journal, các giám đốc trong ban điều hành của Google đang thảo luận về việc xóa bỏ tất cả các video dành cho trẻ em trên nền tảng YouTube. Đây được xem là giải pháp cho các vấn đề hiện tại của YouTube, khi có rất nhiều nội dung không phù hợp dành cho trẻ em xen lẫn các video thiếu nhi.

20 Tháng Sáu 2019
Nghiên cứu thực hiện tại Châu Âu cho biết, khi ăn một suất hải sản, các món từ động vật có vỏ như trai, hàu, sò…, người ta có thể nuốt vào bụng 90 hạt vi nhựa. Số lượng có thể thay đổi theo từng quốc gia, nhưng trung bình những người hay ăn hải sản, với các món từ động vật có vỏ, có thể nuốt vào 11,000 hạt vi nhựa mỗi năm.

20 Tháng Sáu 2019
Mỗi con người sinh ra đều có 20 năm để phát triển đầy đủ, tăng trưởng chiều cao, hoàn thiện các cơ quan nội tạng bên trong và cả ngoại hình bên ngoài. Nhưng rồi sau đó, tất cả chúng ta sẽ phải đối mặt với 40-80 năm lão hóa dần, bất chấp những nỗ lực của khoa học vẫn đang tìm kiếm một phương pháp giúp con người cải lão hoàn đồng.

20 Tháng Sáu 2019
To lớn, tươi sáng, xoắn ốc xinh đẹp, Messier 106 tỏa sáng nổi bật trong ảnh thiên văn. Trường quan sát kính viễn vọng rộng gần hai độ nhìn về phía chòm sao có bố cục bài bản Canes Venatici, gần tay cầm của Bắc Đẩu.

20 Tháng Sáu 2019
Trên bàn phím máy tính chúng ta thường sử dụng vẫn luôn có 2 phím Shift, 2 phím Ctrl, 2 phím Alt và 2 phím Windows. Việc sắp xếp tới 2 phím Shift, Ctrl và Alt giúp cho việc sử dụng thuận tiện hơn, thao tác nhanh hơn. Tuy nhiên, việc có tới 2 phím Windows có vẻ như khá dư thừa, bởi phím Windows nằm ở bên phải rất ít khi được sử dụng đến.

20 Tháng Sáu 2019
Đối với nhiều người dùng iPhone, điều lớn nhất giữ chân họ chuyển sang Android có lẽ là iMessage, dịch vụ nhắn tin thay thế SMS do Apple kiểm soát. Có vẻ như Google cũng muốn làm được điều tương tự khi phát triển ứng dụng tin nhắn RCS để mang các tính năng tương tự như iMessage tới các thiết bị Android.