Bình thường, lỗ hổng khai thác (exploit) hoặc virus Windows 10 yêu cầu người dùng chạy chương trình bị nhiễm; tuy nhiên, sao nếu ai đó có thể kích hoạt tấn công chỉ bằng cách "nhìn" vào một file độc hại? Khái niệm này hơn là khoa học viễn tưởng, vì Microsoft đang làm việc để vá một lỗ hổng làm chính xác điều đó.
Cuộc đua của Microsoft vá lỗ hổng ghê rợn
Tin về lỗ hổng này được lộ ra trên The Verge. Lỗ hổng được phát hiện một tuần trước báo cáo bởi người dùng Twitter @jonasLyk.
Lỗ hổng này hoạt động vì Windows 10 xử lý một chuỗi ký tự (string) cụ thể của văn bản, số, và ký hiệu. Khi Windows 10 phát hiện chuỗi này, nó kích hoạt một bug (lỗi) khiến hệ điều hành "nghĩ" ổ cứng bị hỏng (corrupted).
Ai lạm dụng thủ đoạn này không cần làm gì phi thường. Chỉ cần khiến bạn thấy chuỗi đó theo cách nào đó. Khi bạn thấy nó, máy tính xử lý chuỗi và kích hoạt cảnh báo hỏng hóc giả (false corruption alert).
Ai đó có thể thực hiện bằng cách gửi cho bạn thư mục ZIP có file đặt tên theo chuỗi đó, hoặc thiết lập shortcut (lối tắt) chứa chuỗi, kích hoạt ngay khi bạn nhìn vào biểu tượng.
May mắn thay, bug không phá hủy gì vĩnh viễn. Nó khiến Windows 10 tin ổ bị hỏng bằng cách đánh dấu một khu vực là "dirty" (bẩn); tuy nhiên, nó không thực sự làm hỏng dữ liệu ổ đĩa.
Khi Windows 10 nhận ra chuyện gì xảy ra, nó sẽ nhắc bạn khởi động lại máy. Sau đó nó chạy quét CHKDSK và sửa vấn đề... hầu hết thời gian.
Trong một số trường hợp, người dùng phải tự sửa thủ công để đưa PC về trạng thái hoạt động. Dù sao, bug được cho là không gây hỏng hóc vĩnh viễn, và bất kỳ ai gặp exploit không mất dữ liệu.
Phản hồi của Microsoft đối với lỗ hổng
May mắn thay, Microsoft vừa biết bug này vừa đang chủ động sửa nó. Người phát ngôn Microsoft nói sau với The Verge:
Chúng tôi biết vấn đề này và sẽ cung cấp bản cập nhật trong bản phát hành tương lai. Việc sử dụng kỹ thuật này dựa trên kỹ thuật xã hội (social engineering) và như luôn khuyến khích khách hàng thực hành thói quen máy tính tốt trực tuyến, bao gồm thận trọng khi mở file không xác định, hoặc chấp nhận chuyển file.
Một bug khá "tricky" (khoai), nhưng không quá nguy hiểm
Microsoft đang sửa bug mới gây cảnh báo hỏng khi "nhìn" vào chuỗi ký tự cụ thể. May mắn thay, bug không gây thiệt hại bền vững, và bản vá hy vọng sẽ xuất hiện sớm.
Đây là ý tưởng tuyệt vời để quen với công cụ như CHKDSK, ngay cả khi bug khó chịu này không bao giờ tấn công bạn. Biết cách sửa PC Windows 10 bị hỏng có thể khác biệt giữa tự sửa và phải vác máy đến tiệm sửa chữa gần nhất.
Nguồn ảnh: lassedesignen / Shutterstock.com