Chúng ta thường dùng giao thức máy tính từ xa (RDP) trong Windows để truy cập hệ thống ngàn dặm xa như thể chúng ta đang dùng ngay trước mặt. Nhiều người có server từ xa — bao gồm người đi công tác muốn truy cập máy tính "cơ sở nhà" chính — tận hưởng sự tiện lợi ứng dụng này cung cấp.
Dù có giao diện phong phú, nhanh và dễ dùng, đó có lẽ không phải ý tưởng tốt để dùng nó trừ trường hợp đặc biệt. Nó đủ nguy hiểm khi dùng máy tính của mình trên Internet, nhưng kết nối từ xa đến máy khác thêm vào danh sách những điều có thể sai sót.
Lỗi con người gây ra vấn đề nghiêm trọng
Nếu bạn dùng RDP trên máy tính kết nối qua ethernet với router, bạn có thể không ngay lập tức gặp vấn đề liên quan đến khả năng khai thác của ứng dụng Remote Desktop của Windows. Không太可能 hacker sẽ đến một ngày và nhắm mục tiêu bạn riêng lẻ với một exploit mới chưa được khám phá. Mọi người thường không lãng phí năng lượng那样, nhưng nếu malware thích hợp lây lan đến máy tính của bạn trước khi bạn kết nối từ xa, bạn rủi ro lộ cả mình và hệ thống ở đầu kia của đường dây.
Ngay cả khi bạn dùng môi trường an toàn, bất kỳ phần mềm độc hại nào được phép chạy với đặc quyền admin trên hệ thống của bạn có thể tàn phá khi bạn dùng RDP. Ngay cả chuyên gia IT giỏi nhất cũng mắc lỗi đôi khi. Không có gì làm bạn miễn dịch, ngay cả trong môi trường doanh nghiệp kiểm soát chặt chẽ.
Hacker có thể tiêm mã tùy ý
Hãy nhìn vào các bản cập nhật bảo mật cho RDP. Bạn tìm thấy chúng khi vào Windows Update. Trong tất cả các bản cập nhật cài đặt, Remote Desktop sẽ nhận bản vá một lúc một lúc.
Bây giờ, hãy nghĩ đến thực tế rằng hầu hết công ty mất từ 100 đến 120 ngày để tạo ra các bản vá này từ khi exploit đầu tiên được hacker sử dụng. Điều đó có nghĩa là hơn một phần ba năm — trung bình — các lỗ hổng trong phần mềm của bạn vẫn nằm ngoài kia.
Vá hệ điều hành dẫn đến thêm phức tạp, làm cho Microsoft có khả năng mất lâu hơn để tìm ra bản sửa cho lỗ hổng tạo cơ hội cho hacker tiêm mã tùy ý vào truyền thông của bạn với máy tính từ xa.
Một lỗ hổng như vậy được phát hiện vào ngày 15 tháng 11, 2017, nơi hacker lười biếng có thể brute-force vào máy tính và ngẫu nhiên thực thi ransomware trên chúng bằng RDP. Đó không phải cách khai thác hiệu quả nhất, nhưng có tác động tàn phá cho nạn nhân.
Giải quyết những vấn đề này
Hãy làm rõ một điều: có tình huống dùng tiện ích quản trị từ xa là bắt buộc. Nhưng trong mọi trường hợp khác, bạn nên tránh loại phần mềm này nếu bạn quan tâm đến bảo mật hệ thống.
Nếu bạn phải kết nối từ xa đến môi trường desktop của máy tính khác, hãy làm qua VPN. Nếu không, bạn gần như giao tiếp ở ngoài trời và bất cứ điều gì đều có thể xảy ra. Kết nối mở cho phép malware "gọi về nhà" và cho hacker cơ hội thử xâm nhập hệ thống của bạn.
Chỉ cần lưu ý dùng VPN không làm bạn hoàn toàn bất khả xâm phạm. Bạn nên hạn chế dùng RDP càng nhiều càng tốt để giảm thiểu cơ hội điều gì đó sai sót.
Bạn có làm gì khác để bảo vệ kết nối RDP? Hãy cho chúng tôi biết tất cả trong bình luận!