Phát hiện lỗ hổng bảo mật trong nhiều phần mềm chống virus

NDĐT - Các nhà nghiên cứu bảo mật của RACK911 Labs cho biết, họ đã tìm thấy một số lỗ hổng bảo mật trong hàng chục phần mềm chống virus phổ biến nhất hiện nay.

Một số phần mềm chống virus phổ biến hiện nay dính lỗ hổng bảo mật “symlink”.
Một số phần mềm chống virus phổ biến hiện nay dính lỗ hổng bảo mật “symlink”.

Theo RACK911, các lỗ hỗng này có thể bị kẻ tấn công khai thác, vô hiệu hóa các cảnh báo bảo mật và xóa các tệp được sử dụng bởi phần mềm chống virus hoặc hệ điều hành, dẫn đến hệ thống máy tính gặp sự cố và không thể sử dụng được, sau đó cài đặt phần mềm độc hại. Lỗ hổng này được biết đến với tên gọi “cuộc đua symlink”.

Trong một báo cáo được công bố trong tuần này, nhóm RACK911 cho biết, họ đã nghiên cứu các lỗ hổng bảo mật trong các phần mềm chống virus kể từ năm 2018.

Một số chương trình phần mềm chống virus phổ biến hiện nay đã từng hoặc đang bị lỗ hổng bảo mật này, bao gồm: Avast Anti-Virus, BitDefender, Kaspersky, McAfee… Hầu hết các chương trình này đều có trên cả ba nền tảng hệ điều hành đó là Linux, Mac và Windows.

Các nhà nghiên cứu của RACK911 cho rằng, các chương trình chống virus dễ bị tấn công bởi các loại tấn công này, do cách chúng hoạt động rất đặc biệt. Hacker sử dụng việc thay thế tệp tin độc hại bằng một liên kết tượng trưng để tạo thành một tệp hợp pháp trong suốt thời gian từ khi các tệp tin được quét để phát hiện virus và loại bỏ nó.

Các nhà nghiên cứu của RACK911 đã tạo ra các kịch bản bằng các tập câu lệnh (symlink) để liên kết các tệp tin độc hại với các tệp tin hợp pháp thông qua các mối nối thư mục (trên Windows) và các liên kết tượng trưng (trên Mac và Linux). Khi phần mềm chống virus phát hiện tệp tin độc hại và loại bỏ nó, mặc định sẽ xóa luôn các tệp tin quan trọng liên quan đến phần mềm chống virus khiến nó giảm hiệu quả và thậm chí xóa luôn các file hệ thống gây ra các lỗi nghiêm trọng và buộc người dùng phải cài đặt lại hệ điều hành.

Hiện tại, phần lớn các lỗ hổng mà RACK911 tìm thấy trong các phần mềm chống virus đã được sửa lỗi và đã có bản vá mới nhất. Các lỗ hổng “symlink” là một trong những lỗi lâu đời nhất và khó nhất trong các ứng dụng trong nhiều thập kỷ qua, trên tất cả các hệ điều hành và người dùng cần cập nhật liên tục những bản vá mới nhất của phần mềm chống virus.

Có thể bạn quan tâm

Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng ký Biên bản ghi nhớ hợp tác triển khai sáng kiến trong giai đoạn khởi động.

Đà Nẵng: Khởi động sáng kiến Tech Circle thúc đẩy ứng dụng khoa học, công nghệ tại miền trung

Chiều 12/8, tại Đà Nẵng, Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng đã phối hợp khởi động sáng kiến Tech Circle thông qua chương trình Tech Circle #01. Đây là sáng kiến hướng tới việc tạo lập một không gian trao đổi thường xuyên, kết nối doanh nghiệp, chuyên gia, trường đại học, start-up và các tổ chức công nghệ.

Quang cảnh Hội thảo tại Hà Nội.

Xây dựng và phát triển các mạng lưới chuyên gia, trí thức trong các lĩnh vực công nghệ chiến lược

Hội thảo là cơ hội để các bên cùng trao đổi, tìm giải pháp nâng cao hiệu quả hoạt động của các mạng lưới chuyên gia, trí thức người Việt Nam ở nước ngoài, hướng tới mục tiêu không chỉ kết nối nguồn lực mà còn tạo ra các dự án, sản phẩm và kết quả hợp tác cụ thể phục vụ phát triển đất nước.

Đại diện VNPT VinaPhone và VAEDR ký kết hợp tác. (Ảnh: Ban tổ chức)

VNPT VinaPhone và VAEDR hợp tác phát triển hệ sinh thái học liệu số

Tổng Công ty Dịch vụ Viễn thông (VNPT VinaPhone) và Hiệp hội Sách Giáo dục và Học liệu điện tử Việt Nam (VAEDR) đã tổ chức Lễ ký kết thỏa thuận hợp tác (MOU) về phát triển và kinh doanh hệ sinh thái học liệu số trên phạm vi toàn quốc, góp phần thúc đẩy chuyển đổi số trong lĩnh vực giáo dục.

Thiếu tướng Nguyễn Ngọc Cương, Giám đốc Trung tâm Dữ liệu quốc gia, Phó Chủ tịch Hiệp hội Dữ liệu quốc gia định hướng thảo luận tại hội thảo. (Ảnh: NDA)

Định danh dữ liệu địa điểm để kết nối các cơ sở dữ liệu

Dữ liệu địa điểm gắn với con người, doanh nghiệp, đất đai, tài sản và nhiều hoạt động kinh tế-xã hội. Việc chuẩn hóa, định danh thống nhất và tạo khả năng liên thông lớp dữ liệu này được xác định là một yêu cầu quan trọng để nâng cao hiệu quả quản lý, phát triển dịch vụ số và khai thác giá trị của dữ liệu.

Các kỹ sư giám sát hệ thống sản xuất dựa trên AI trong một nhà máy (Ảnh ADOBE STOCK)

AI với khả năng thích ứng trên thị trường lao động

Sự phát triển nhanh chóng của trí tuệ nhân tạo (AI) đang tác động sâu sắc đến thị trường lao động toàn cầu. Quá trình chuyển đổi số cùng những thay đổi trong nhu cầu của người lao động và doanh nghiệp thúc đẩy thị trường lao động chuyển dịch theo hướng linh hoạt hơn. 

Nhóm nghiên cứu của kỹ sư Lưu Xuân Bình thử nghiệm thiết bị đo đạc thể tích vật liệu trên xe tải.

Những sáng chế phục vụ cộng đồng

Từ quá trình nghiên cứu, phát triển thiết bị đo thể tích vật liệu trên xe tải, kỹ sư Lưu Xuân Bình đã phát triển thành công một mã định danh dạng mẫu hình hai chiều-một lựa chọn nữa để định danh đối tượng sau mã vạch và mã QR, với đặc điểm nổi bật là tăng được khoảng cách nhận diện. 

Giáo sư, Tiến sĩ Nghiêm Đức Long, Đại học Công nghệ Sydney-UTS, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia. (Ảnh: Hội Trí thức và Chuyên gia Việt Nam-Australia cung cấp)

Mở ra giai đoạn hợp tác mới Việt Nam-Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực

Giáo sư, Tiến sĩ Nghiêm Đức Long, Chủ tịch Hội Trí thức và Chuyên gia Việt Nam-Australia (VASEA) kỳ vọng, chuyến thăm cấp Nhà nước tới Australia của Tổng Bí thư, Chủ tịch nước Tô Lâm sẽ mở ra một giai đoạn hợp tác mới giữa Việt Nam và Australia, đặc biệt trong khoa học-công nghệ, đổi mới sáng tạo và đào tạo nguồn nhân lực.

Vùng trồng cây Actiso của Công ty Traphaco Sapa đạt tiêu chuẩn GACP-WHO. (Ảnh: HOÀNG TIẾN)

“Đòn bẩy”cho công nghiệp dược liệu

Sở hữu nguồn tài nguyên dược liệu phong phú cùng nền y học cổ truyền lâu đời, hiện nước ta có thể xây dựng một ngành công nghiệp dược liệu hiện đại, bền vững và có sức cạnh tranh quốc tế.

Đến năm 2030, Việt Nam phấn đấu có tối thiểu 20 doanh nghiệp làm chủ công nghệ chiến lược, góp phần nâng cao tỷ lệ nội địa hóa và chủ động tham gia sâu vào chuỗi giá trị toàn cầu. (Thiết kế: Mai Huyên)

Tạo bứt phá chiến lược, đưa Việt Nam làm chủ công nghệ cốt lõi, tham gia sâu vào chuỗi giá trị toàn cầu

Chương trình quốc gia đặc biệt về công nghệ chiến lược vừa được ban hành với những mục tiêu bứt phá: Đến năm 2030, Việt Nam phấn đấu làm chủ tối thiểu 4 công nghệ chiến lược, hình thành ít nhất 20 doanh nghiệp nòng cốt; tạo tiền đề vững chắc để phát triển nền kinh tế độc lập, tự chủ gắn với hội nhập quốc tế sâu rộng.

Kiến trúc “vòm xanh” do kiến trúc sư An Việt Dũng thiết kế.

Kiến trúc cho đô thị xanh

Cửa thang máy tầng thượng tòa nhà 11 tầng trên phố Lê Duẩn (Hà Nội) vừa mở, đón chúng tôi không phải cái nắng chói chang buổi trưa mùa hạ mà là một không gian xanh mát. Cùng với bóng cây là hệ thống phun sương và gió trời khiến cảm giác ngột ngạt đô thị dường như biến mất.