Microsoft gần đây đã phát hành bản cập nhật bảo mật quan trọng cho một lỗ hổng nghiêm trọng được tìm thấy trong gói Microsoft Secure Channel. Đây là phần mềm tích hợp sẵn và có sẵn trong tất cả các hệ thống Windows hiện đại từ Vista đến Windows 8.1 gần đây và các phiên bản Windows Server khác. Lỗ hổng nghiêm trọng mới này ảnh hưởng đến các kết nối mạng an toàn và cho phép kẻ tấn công thực thi mã từ xa.
Vì lỗ hổng ảnh hưởng đến hầu như tất cả hệ thống Windows, Microsoft đánh giá là Critical (Nghiêm trọng) và khuyến nghị cập nhật hệ thống Windows càng sớm càng tốt để an toàn khỏi các khai thác tiềm ẩn. Nếu bạn thắc mąc, lỗi mới này trong hệ thống Windows rất giống Heartbleed – một lỗ hổng nghiêm trọng trong OpenSSL làm lộ khóa mật mã và thông tin nhạy cảm khác.
Lưu ý: Microsoft không nhắc đến Windows XP, và không có thông điệp rõ ràng để biết Windows XP có bị ảnh hưởng hay không. Nếu bạn vẫn dùng Windows XP, bạn tự lo vì Microsoft không còn cung cấp cập nhật cho Win XP. Ý tưởng tốt là chuyển sang Windows 7 (hoặc mới hơn) hoặc hệ điều hành khác như Mac OS X hoặc Linux.
Lỗi trong Microsoft Secure Channel (Schannel)
Đối với những bạn không biết, Microsoft Secure Channel, viết tắt là Schannel, là gói phần mềm dùng để bảo mật và mã hóa kết nối mạng. Nó bao gồm thư viện SSL riêng bao gồm các giao thức mật mã SSL và TLS để xử lý mã hóa và mật mã học. Gói này được gọi mỗi khi trình duyệt, FTP, hoặc bất kỳ phần mềm nào khác yêu cầu kết nối an toàn.
Do lỗi tìm thấy trong Schannel bởi một nhóm nghiên cứu riêng tư, kẻ tấn công có thể chế tạo gói tin tinh vi để lừa kết nối an toàn của bạn thực thi mã từ xa, có thể làm hỏng hệ thống Windows của bạn. Bản tin bảo mật gần đây (MS14-066) xác nhận điều này và bạn có thể tìm thêm chi tiết về hệ thống bị ảnh hưởng từ trang cập nhật chính thức (KB2992611). Đáng chú ý, tất cả các stack SSL/TLS chính như OpenSSL, GNUTLS, Microsoft Secure Channel và Apple Secure Transport đều bị ảnh hưởng trong cùng năm (2014) với một số lỗ hổng nghiêm trọng.
Thực thi mã từ xa (Remote Code Execution) là gì
Như tên gọi, lỗ hổng Remote Code Execution trong phần mềm cho phép bất kỳ kẻ tấn công nào thực thi mã độc để truy cập và sửa đổi hệ thống của bạn từ xa mà không cần truy cập vật lý. Trong trường hợp xấu nhất, kẻ tấn công có thể chiếm quyền điều khiển máy tính của bạn với đặc quyền nâng cao.
Cập nhật PC Windows của bạn
Mặc dù chưa có báo cáo tấn công, việc cập nhật PC Windows luôn là điều tốt. Nếu bạn đã bật cập nhật tự động, bạn có thể yên tâm vì Windows sẽ tải và cài đặt bản cập nhật như mọi bản cập nhật Windows khác. Nhưng nếu bạn không đặt Windows tự động cập nhật, bạn có thể cập nhật thủ công. Làm như sau: mở menu Start, tìm và mở Windows Update.
Khi đã ở đó, nhấp vào liên kết Check for Updates ở bảng bên trái. Sau khi làm xong, Windows sẽ kiểm tra các cập nhật có thể có, và bạn có thể cài đặt chúng bằng cách nhấp nút Install Updates.
Đó là tất cả. Bạn đã cập nhật thành công hệ thống Windows.
Kết luận
Lỗ hổng tìm thấy trong Windows rất nghiêm trọng. Mặc dù không có tấn công đã biết sử dụng exploit này, việc cập nhật hệ thống Windows càng sớm càng tốt luôn là điều tốt để an toàn trước kẻ thù trực tuyến.
Hy vọng điều này giúp ích, và hãy bình luận bên dưới chia sẻ suy nghĩ về lỗ hổng mới này trong Microsoft Schannel.