Windows Việt

Cộng Đồng Công Nghệ Thông Tin Việt

Trang ChínhTrang Chính  Sự kiện  Tìm kiếmTìm kiếm  Đăng kýĐăng ký  Đăng NhậpĐăng Nhập  

Share
 
 Windows Vista bị tấn công bởi một lỗ hổng từ 10 năm trước.
Xem chủ đề cũ hơn Xem chủ đề mới hơn Go down 
Tác giảThông điệp
daokiem_votinh64
Member

daokiem_votinh64
Member
Giới tính : Nam
Tuổi : 31
Posts Posts : 556
Coins Coins : 2157
Thanked Thanked : 168
Windows Vista bị tấn công bởi một lỗ hổng từ 10 năm trước. Empty




Lỗi này được phát hiện lần đầu tiên vào năm 1999, với khả năng dẫn đến lỗi "blue screen of death" hay vẫn thường được gọi là màn hình xanh chết chóc. Khi mắc phải lỗi này, hệ thống sẽ bị treo toàn phần. Người sử dụng sẽ không còn cách nào khác ngoài việc khởi động lại hệ thống.
Lỗ hổng này đã được vá lại trong hệ điều hành Windows 2000 và Windows XP, tuy nhiên không hiểu tại sao khi xây dựng Windows Vista, các nhà phát triển lại bỏ sót lỗ hổng này.
Tất cả những gì hacker cần làm là gửi tới hệ thống một yêu cầu chứa các mã lệnh tấn công trực tiếp vào hệ thống của Vista và làm ngưng lại mọi hoạt động. Phương thức tấn công này hoạt động trên cả hai hệ điều hành Windows Vista 32 và 64 bit.
Phương pháp tấn công này của hacker sẽ không yêu cầu xác thực từ Windows, nhưng điều kiện cần thiết là cổng 445 phải được mở như một cổng mặc định của Windows.
Laurent Gaffié, người đã phát hiện ra lỗ hổng bảo mật này, đã liên hệ tới hãng Microsoft để thông báo về việc này. Ông đã đưa ra giải pháp duy nhất của mình là tắt tính năng SMB (Server Message Block) và đóng cổng 445 lại.
Gã khổng lồ phần mềm cho biết họ có thể sẽ cung cấp bản vá lỗi bảo mật này vào thứ ba tới. Bản vá sẽ bao gồm hai hướng giải quyết là vô hiệu hoá SMB v2; hoặc chặn cổng TCP 139 và 445 tại tường lửa.
Tuy nhiên lỗ hổng này hiện nay không giống như ở năm 1999. Trong Windows Vista, nếu hồ sơ mạng được để ở chế độ "Public", hệ thống sẽ không bị ảnh hưởng bởi lỗ hổng này, các gói yêu cầu mạng sẽ mặc định bị từ chối.
Mặc dù Windows 7 và Windows Server 2008 R2 khá giống với Windows Vista, tuy nhiên Microsoft tỏ ra không tin chúng có thể bị ảnh hưởng bởi lỗ hổng này, mặc dù Windows 7 RC thì vẫn chịu ảnh hưởng bởi lỗi bảo mật này. Nhưng xét cho cùng thì Windows 7 RC cũng không phải là bản chính thức.
Văn Thái (Theo Vnunet)





※ Bài viết cùng chuyên mục


 
Windows Vista bị tấn công bởi một lỗ hổng từ 10 năm trước.
Xem chủ đề cũ hơn Xem chủ đề mới hơn Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
Windows Việt :: Công Nghệ Thông Tin :: Tin tức IT-
[Windows Việt] Deverloped by Nguyễn Gia Phú - https://windows.forumvi.com
Powered by © Forumotion.com - phpBB™ version ©phpBB2
Go to top Go to bottom