Các nhà nghiên cứu đã phát hiện một lỗ hổng trong hệ điều hành dựa trên Windows và Linux. Lỗ hổng, được biệt danh "BootHole", có thể cấp cho hacker kiểm soát gần như hoàn toàn PC của nạn nhân. Và đáng tiếc, chúng ta đang chờ Microsoft vá lỗ hổng này.
Cách khai thác BootHole hoạt động
Lỗ hổng này đầu tiên được phát hiện bởi các nhà nghiên cứu tại Eclypsium. BootHole không phải là một chủng malware. Thay vào đó, đó là tên cho lỗ hổng trong phòng thủ mà virus có thể khai thác.
Vào thời điểm viết bài, vấn đề này chỉ ảnh hưởng đến hệ thống boot Linux và những hệ thống dùng Secure Boot. Thật không may, Windows sử dụng Secure Boot, nghĩa là nó dễ bị tấn công bởi lỗ hổng này.
Khi malware xâm nhập hệ thống qua lỗ hổng BootHole, nó có thể dùng mã tùy ý (arbitrary code) để giành quyền kiểm soát over nhiều phần của máy tính tùy thích.
Quá trình boot là phần quan trọng của máy tính vì nó định nghĩa cách hệ điều hành tải. Nếu malware lẻn vào khe hở của quá trình boot, nó có thể kiểm soát cách hệ điều hành hoạt động và gây thiệt hại.
Bạn có thể sửa lỗ hổng khai thác BootHole không?
Thật không may, vì lỗ hổng này liên quan đến chuỗi boot của Windows, nó không phải là thứ bạn có thể tự sửa. Microsoft phải phát hành bản vá sửa lỗi BootHole. Tuy nhiên, đây không phải nhiệm vụ dễ dàng.
Chuỗi boot là phần thiết yếu giữ cho hệ điều hành ổn định. Vì vậy, nếu Microsoft vội phát hành bản vá lỗi cho lỗ hổng, nó sẽ gây bất ổn hệ thống.
Kết quả của điều này, có thể mất một thời gian Microsoft mới phát hành bản vá sửa BootHole. Và chúng ta đều phụ thuộc vào Microsoft làm điều đó.
Cách an toàn khỏi các lỗ hổng khai thác
Trong khi chờ Microsoft vá BootHole, bạn sẽ cần cẩn thận đặc biệt để tránh malware cho phép hacker tận dụng lỗ hổng.
Nếu bạn lo lắng về BootHole, hãy chắc chắn đọc bài viết của chúng tôi giải thích cách an toàn trực tuyến mà không cần bản vá bảo mật mới nhất.