Nếu bạn theo dõi tin Microsoft, có thể nhớ lỗ hổng gần đây: chỉ cần xem một tên file đặc biệt, Windows sẽ báo ổ cứng bị hỏng (dirty). May mắn là Microsoft đang tung ra bản cập nhật khắc phục triệt để.
Kế Hoạch Của Microsoft Cho Lỗ Hổng Ổ Cứng
Bleeping Computer phát hiện bản vá trên Windows 10 Insider Dev build. Chưa về bản chính thức nhưng dấu hiệu tích cực.
Khi kẻ tấn công thử khai thác, Windows 10 sẽ báo: "the filename, directory name, or volume label syntax is incorrect" và ổ cứng không bị ảnh hưởng. Chỉ còn chờ cập nhật về cho mọi người.
Lỗ Hổng Ổ Cứng Windows 10 Là Gì?
Tháng 1/2021, lỗ hổng này được phát hiện. Cơ chế: kẻ tấn công đặt tên file/thư mục đặc biệt, khi máy xử lý tên đó sẽ kích hoạt exploit, đánh dấu ổ cứng hiện tại là "dirty" (như thể bị hỏng). Kẻ tấn công gửi file này qua mạng cho nạn nhân.
Khi nạn nhân tải và duyệt đến file, exploit kích hoạt. Ban đầu cho là không làm hỏng dữ liệu thật, sau có báo cáo nói có gây hại.
Microsoft hứa vá nhưng chậm. OSR đã phát hành bản vá không chính thức. Giờ Microsoft cuối cùng cũng tung bản vá chính thức – đang test, sớm sẽ đến tay người dùng.
Cuối Cũng Vá Xong Lỗ Hổng Phiền Toái
Dù lỗ hổng có gây hại thực sự hay không, bản vá chính thức là điều tốt. Sẽ đến máy bạn sớm, nhưng nếu gấp có thể dùng bản vá thứ 3.
Dù bug không làm hỏng dữ liệu, bạn nên tìm hiểu về cách dữ liệu bị hỏng và cách khắc phục để sẵn sàng khi sự cố thực sự xảy ra.
Image Credit: kak2s / Shutterstock.com