HBC Viet Nam. Trung tam dao tao tin hoc hang dau tai Thu do :: - TIN TỨC SỰ KIỆN - Tin tặc lợi dụng lỗ hổng DirectX tấn công Windows

Chỉ trong mấy ngày cuối tuần tin tặc đã “bắt cóc” được hàng nghìn website chính thống và biến đây trở thành công cụ phát tán mã độc tấn công một lỗi nguy hiểm trong hệ điều hành Windows.

CSIS Security Group – một hãng bảo mật của Đan Mạch – cho biết lỗi đang bị tấn công ở trên là lỗi bộ phận DirectShow trong nền tảng đồ họa DirectX của Windows.

Cụ thể lỗi này nằm trong ActiveX Control phụ trách điều khiển luồng nội dung video. Lỗi này tồn tại trong các phiên bản Windows 2000, Windows XP và Server 2003. Hiện chưa có thông tin về việc các phiên bản Windows mới như Vista, Server 2008 hay Windows 7 có mắc lỗi này hay không.

Khi người dùng truy cập vào những website như trên, mã độc được tin tặc cấy sẵn lên đó sẽ chuyển hướng truy cập của người dùng đến các trang web độc hại. Ở đó tin tặc sẽ cho khởi động một công cụ có khả năng tấn công PC người dùng thông qua nhiều lỗi bảo mật khác nhau. Chỉ cần có một lỗi bảo mật chưa được sửa là lập tức PC người dùng sẽ bị nhiều loại mã độc khác nhau đột nhập tấn công.

Hãng bảo mật Secunia cũng xếp lỗi DirectShow mới được phát hiện trên đây vào mức “cực kỳ nguy hiểm”. Tuy nhiên hiện hãng này lại không cung cấp bất kỳ thông tin nào về lỗi này.

Như vậy lỗi trên đây đã là lỗi nguy hiểm thứ hai trong DirectShow được phát hiện trong khoảng 5 tuần trở lại đây. Cuối tháng 5 vừa qua bản thân Microsoft cũng đã thừa nhận một lỗi nguy hiểm phát sinh trong bộ phận QuickTime trong DirectX. Lỗi này cũng đã bị tin tặc lợi dụng để tấn công người dùng.

Người phát ngôn của Microsoft cho biết hãng sẽ nghiên cứu và sớm công bố thông tin chi tiết về lỗi DirectShow mới được phát hiện trên đây.

Hiện vẫn chưa có bất kỳ bản vá nào cho các lỗi DirectShow. Microsoft khuyến cáo người dùng nên vô hiệu hóa bộ phận QuickTime trong Windows 2000, XP và Server 2003. Microsoft cũng đã cho phát hành một công cụ giúp người dùng thực hiện việc vô hiệu hóa này hoàn toàn tự động.

Song Microsoft vẫn không tiết lộ khi nào sẽ phát hành bản sửa lỗi. Giới bảo mật hi vọng ngày 14/7 tới đây Microsoft sẽ phát hành bản sửa lỗi DirectShow cùng với bản cập nhật bảo mật tháng 7.