Windows vẫn là một trong HĐH phổ biến nhất thế giới. Nó chạy hàng tỷ máy tính trên toàn cầu. Windows trở thành từ đồng nghĩa với máy tính. Sự thống trị của Microsoft và Windows làm cho chúng thành mục tiêu liên tục. Và dù Windows 10 là HĐH an toàn nhất của họ, nó vẫn có nhiều lỗ hổng.
Các lỗ hổng không nhỏ. Tấn công DoubleAgent có thể chiếm quyền từng phiên bản Windows, vô hiệu hóa chương trình diệt virus. Hơn nữa, Microsoft Edge là mục tiêu lớn cho hacker. Không hoàn toàn ngang Internet Explorer – đó sẽ là quá quá – nhưng ở mức độ đáng lo ngại.
Sản phẩm Microsoft vẫn bị khai thác thường xuyên. Dù tăng cường bảo mật Windows 10, nó vẫn là mục tiêu chính. Hãy xem những gì đang xảy ra và tại sao.
DoubleAgent
Tháng 3/2017, nhà nghiên cứu bảo mật Cybellum công bố phát hiện exploit zero-day Windows mới. Nhóm nghiên cứu Israel xác nhận tấn công, tên DoubleAgent, có thể "tấn công trực tiếp và chiếm quyền kiểm soát diệt virus". DoubleAgent khai thác tính năng ít biết tìm thấy trên mọi phiên bản Windows từ XP đến Windows 10.
DoubleAgent khai thác Microsoft Application Verifier, công cụ xác minh runtime dùng khám phá và sửa lỗi ứng dụng. Nhà nghiên cứu phát hiện khả năng không có tài liệu cho phép kẻ tấn công thay thế verifier tiêu chuẩn bằng verifier tùy chỉnh. Khi verifier tùy chỉnh tại chỗ, kẻ tấn công có thể "tiêm bất kỳ DLL nào vào bất kỳ tiến trình nào". Điều này diễn ra cực sớm trong "quá trình boot của nạn nhân, cho kẻ tấn công toàn quyền kiểm soát tiến trình và không có cách nào để tiến trình bảo vệ mình".
Application Verifier được thiết kế tăng cường bảo mật ứng dụng bằng cách kiểm tra và sửa lỗi. Ngược lại, nó làm điều ngược lại, lấy tên DoubleAgent trong quá trình.
Diệt virus được dùng chống lại bạn
Tấn công chiếm quyền diệt virus là quan trọng. Tấn công vô hiệu hóa diệt virus và chống phần mềm độc hại phổ biến, nhưng việc lật ngược hoàn toàn là mở mắt. Bằng DoubleAgent, kẻ xấu có thể:
- Biến diệt virus thành phần mềm độc hại – Phần mềm diệt virus vận hành từ vị trí đặc quyền trên máy. Vì là hoạt động tin cậy cao, diệt virus thấy mọi thứ, và làm bất cứ điều gì. Do đó, hoạt động độc hại được coi là hợp pháp, và kẻ tấn công vượt qua mọi bảo mật.
- Sửa hành vi Diệt virus – Kẻ tấn công tự do thay đổi whitelist, blacklist, mở cổng, thay đổi tường lửa, và hơn nữa. Bằng cách vô hiệu hóa diệt virus, backdoor dễ dàng cài đặt.
- Phá hủy – Kẻ xấu có thể đơn giản phá hủy hệ thống, tùy lý do tấn công. Không có diệt virus ngăn hành động nhất định, bộ nhớ cục bộ có thể bị mã hóa, hoặc định dạng.
Hơn nữa, truy cập không bị giới hạn qua diệt virus có thể thấy dữ liệu riêng tư/nhạy cảm bị đánh cắp.
Bây giờ làm sao?
Cybellum cho rằng chỉ sản phẩm diệt virus có thể chống DoubleAgent là Windows Defender. Windows Defender là sản phẩm diệt virus duy nhất dùng cơ chế Windows Protected Processes, kỹ thuật bảo vệ cấp kernel chuyên thiết giảm thiểu tấn công loại này.
Ngược lại, CTO Avast Ondrej Vlcek nói Cybellum cảnh báo công ty năm trước. Vì vậy, lỗ hổng không còn là vấn đề. Norton Security nói chuyện tương tự với ZDNet: sau điều tra, không tìm thấy lỗ hổng từ tấn công proof-of-concept (dù video Cybellum tấn công sản phẩm của họ).
Tuy nhiên, họ đã triển khai kỹ thuật phát hiện và chặn bổ sung.
Microsoft Edge tại Pwn2Own
Pwn2Own là cuộc thi hack hàng năm tại hội nghị bảo mật CanSecWest. Phiên bản 2017 đánh dấu 10 năm cuộc thi và quỹ giải thưởng $1,000,000 khổng lồ. Mục tiêu thay đổi hàng năm, nhưng thường là hỗn hợp trình duyệt và phần mềm phổ biến.
Microsoft giới thiệu trình duyệt hoàn toàn mới với Windows 10. Edge được tạo ra từ đầu để tránh xây dựng trên lỗ hổng xưa của IE cũ. Microsoft cần trình duyệt cạnh tranh trực tiếp Chrome và Firefox. Ở một số phần, thành công. Phần khác, vẫn còn chậm sau...
Pwn2Own 2017 thấy Microsoft Edge bị hack "không ít hơn năm lần". Tin tốt? Những hack này bởi hacker chuyên nghiệp, cao cấp. Một hack, bởi nhóm "360 Security", khai thác lỗi heap overflow trong Edge, type confusion trong kernel Windows thực tế, và uninitialized buffer trong VM Workstation, thoát máy ảo.
Nói cách khác, họ hoàn thành ba hack nâng cao riêng biệt để truy cập HĐH host. Nỗ lực kiếm $105,000.
Hack khác cũng có
Có bốn hack thành công khác chống hoặc dùng Microsoft Edge. Sự tập trung Pwn2Own vào Edge là mở mắt và đáng lo. Microsoft xây trình duyệt mới từ đầu để loại bỏ nhiều lỗ hổng cũ khiến IE bị chê bai. Rất tiếc, Edge dường như cũng dễ bị tổn thương tương tự.
Bên lề, Google Chrome không bị hack.
Tại sao Microsoft? Tại sao Windows?
Microsoft có bị chỉ trích nhiều hơn xứng đáng không?
Theo tôi, Microsoft chạy ở mức ngang ngửa. Thế giới máy tính thích đổ lỗi Microsoft cho mọi lỗ hổng tìm thấy. Và đúng vậy. Là công ty thị phần lớn nhất, Microsoft có trách nhiệm lớn bảo vệ người dùng, dù cá nhân, kinh doanh, hay doanh nghiệp, khỏi thế giới hacking và tội phạm mạng rộng lớn.
Tuy nhiên, dù chúng ta muốn Windows chắc chắn đến đâu, hacker sẽ hack. Và như phát hiện zero-day DoubleAgent của Cybellum minh chứng, luôn có vector tấn công bất ngờ chờ được tìm. Windows là closed-source. Microsoft giữ mã nguồn bí mật – dễ hiểu. Có vấn đề cố hữu với bất kỳ phần mềm độc quyền. Danh sách lỗi, lỗ hổng, và zero-day exploit là triệu chứng trực tiếp của đó.
Microsoft Windows vẫn cực kỳ phổ biến. Nó dễ tiếp cận, quen thuộc nhiều người, và cài sẵn trên hàng triệu máy. Microsoft rõ hiểu nhu cầu bảo mật. Windows 10 an toàn hơn xa các phiên bản trước. Microsoft Edge tiến đúng hướng, dù chậm. Nhưng lỗ hổng đáng báo, như zero-day năm trước mới vá, sẽ tiếp tục gây báo động dễ hiểu khắp thế giới an ninh mạng.
Dù bảo mật Windows 10 cải tiến, bạn vẫn nên chạy ứng dụng chống virus năng lực hoặc bộ bảo mật trực tuyến đầy đủ.
Bạn cảm thấy an toàn dùng Windows? Bạn sẽ cải thiện bảo mật Windows như thế nào? Microsoft làm đủ bảo vệ người dùng? Cho chúng tôi biết suy nghĩ bên dưới!
Nguồn ảnh: a-image qua Shutterstock.com