Tháng này, kẻ tấn công tung ra cuộc tấn công ransomware toàn cầu quy mô chưa từng có. Nhiều cơ quan quan trọng như bệnh viện, viễn thông bị tê liệt do máy tính bị mã độc tắt. Dù nhà nghiên cứu bảo mật đã chặn lan truyền, vẫn khôn ngoan đảm bảo bạn được bảo vệ chống lại các cuộc tấn công tương lai.
Chúng ta biết ransomware lan do lỗ hổng trong giao thức Windows Server Messaging Block (SMB) phiên bản 1. Đây là phiên bản SBM lỗi thời, dùng chia sẻ file và máy in giữa máy tính mạng, mà Windows vẫn hỗ trợ để tương thích ngược. Microsoft vá lỗi tháng 3, nhưng máy ảnh hưởng vẫn dễ bị tấn công nếu chạy Windows XP cũ hoặc chưa cập nhật Windows 7 trong nhiều tháng.
Trên hệ thống của bạn, bạn vô hiệu hóa SMB 1.0 chỉ trong giây lát — và vì 99% người dùng gia đình không cần phiên bản cũ không an toàn này, bạn tắt nó mà không mất chức năng.
Gõ Bật/Tắt tính năng Windows (Turn Windows features) vào Menu Start nhấp mục Bật hoặc tắt tính năng Windows (Turn Windows features on or off). Cuộn xuống Hỗ trợ chia sẻ file SMB 1.0/CIFS (SMB 1.0/CIFS File Sharing Support) bỏ tích ô. Cho Windows chút thời gian áp dụng, khởi động lại máy để hoàn tất. Sau đó, bạn đã vô hiệu hóa giao thức tồi, không an toàn chạy trên máy.
Không ai biết cuộc tấn công lớn tiếp theo sẽ khai thác lỗ hổng gì, nhưng lời khuyên quan trọng nhất vẫn vậy. Đảm bảo bạn tự động cài đặt Windows Updates để chạy bản vá bảo mật mới nhất. Nếu doanh nghiệp đảm bảo máy Windows 7 không lỗi thời, tấn công WannaCry không tồi tệ đến vậy.
Bạn đã vô hiệu hóa SMB phiên bản 1 trên máy? Cho chúng tôi biết nếu bạn biết ai bị ảnh hưởng WannaCry bằng cách để bình luận!
Nguồn ảnh: one photo via Shutterstock