Lỗi nghiêm trọng trên Skype cho phép tin tặc thực thi mã độc từ xa

09:19 | 10/07/2017 | LỖ HỔNG ATTT

Mới đây, nhà nghiên cứu an ninh mạng Benjamin Kunz-Mejri đến từ tổ chức Vulnerability Lab (Đức) đã phát hiện ra lỗi tràn bộ nhớ đệm mới - với định danh CVE-2017-9948 trên ứng dụng Skype phiên bản web trong quá trình gọi điện nhóm.

Theo đánh giá, lỗi này có mức rủi ro cao với số điểm 7.2/10 CVSS (điểm đánh giá nguy cơ cho các lỗ hổng hệ thống) và ảnh hưởng tới Skype các phiên bản 7.2, 7.35 và 7.36 trên Windows XP, Windows 7 và Windows 8.

Lỗi tràn bộ nhớ đệm này không cần phải có tương tác của người dùng, mà chỉ cần có quyền truy cập tài khoản Skype ở mức độ thấp. Khi đó, kẻ tấn công có thể làm tràn bộ nhớ ứng dụng từ xa, để ghi đè lên danh sách đăng ký quá trình hoạt động, hoặc thậm chí thực thi đoạn mã nhiễm độc lên hệ thống chạy các bản Skype có lỗ hổng. Lỗi này tồn tại khi Skype sử dụng tập tin MSFTEDIT.DLL trong trường hợp cần sao chép yêu cầu trên hệ thống.

Lỗi nghiêm trọng trên Skype cho phép tin tặc thực thi mã độc từ xa

Tin tặc có thể thực thi đoạn mã độc từ xa trên máy nạn nhân thông qua Skype

Kẻ tấn công khai thác lỗ hổng như thế nào?

Để tấn công vào máy tính, kẻ tấn công sẽ tạo ra một tập tin hình ảnh nhiễm độc, sao chép và dán từ clipboard của máy tính vào cửa sổ chat của người dùng Skype. Khi tập tin đó nằm trên clipboard của cả hệ thống cục bộ, kẻ tấn công có thể điều khiển từ xa, lúc đó Skype sẽ bị tràn bộ nhớ đệm, gây ra lỗi và tràn bộ nhớ ứng dụng, mở cổng cho tin tặc khai thác.

Giới hạn kích thước tập tin thông qua phiên làm việc với clipboard từ xa không hề có giới hạn an toàn. Kẻ tấn công có thể phá hoại phần mềm bằng một yêu cầu ghi đè lên đăng ký EIP của quá trình phần mềm đang hoạt động. Do đó, nó cho phép tấn công local và thực thi đoạn mã của họ từ xa lên máy tính cục bộ đang kết nối và lây nhiễm qua Skype.

Đoạn mã PoC

Vulnerability Lab cũng cung cấp đoạn mã khai thác PoC mà bạn có thể dùng để thử nghiệm. Vulnerability Lab đã báo lỗi tới Microsoft và hãng này đã sửa lỗi, tung ra bản vá cho Skype phiên bản 7.37.178. Nếu đang dùng Skype, hãy đảm bảo bạn đã cài bản mới nhất để tự bảo vệ mình.

‹ › ×

Tin cùng chuyên mục

Cảnh báo nhiều lỗ hổng bảo mật thông tin cá nhân trong thời đại chuyển đổi số

10:00 | 13/05/2024

Trong thời đại công nghệ số hiện nay, lỗ hổng bảo mật là một trong những nguyên nhân hàng đầu dẫn đến các cuộc tấn công mạng. Do đó, việc nâng cao hiểu biết và nhận thức về các mối đe dọa mạng ngày càng cần thiết. Việt Nam là một trong những quốc gia có tốc độ phát triển và ứng dụng Internet cao thế giới, thế nhưng vấn đề bảo vệ dữ liệu cá nhân vẫn còn gặp nhiều bất cập trong xu thế toàn cầu hóa về chuyển đổi số. Bài báo sẽ thông tin tới độc giả thực trạng mối đe dọa về lỗ hổng bảo mật; một số lỗ hổng phổ biến; phương thức, thủ đoạn khai thác, nguyên nhân xuất hiện lỗ hổng bảo mật, từ đó đưa ra những giải pháp phòng chống và ngăn chặn.

3 ứng dụng chứa mã độc XploitSPY tồn tại trên Google Play

10:00 | 07/05/2024

Các chuyên gia bảo mật vừa phát hiện 3 ứng dụng có chứa mã độc trên ứng dụng Google Play dành cho Android. Nếu đã cài đặt một trong 3 ứng dụng này, người dùng nên gỡ bỏ ngay để tránh các rủi ro đáng tiếc.

Tin tặc Triều Tiên phát triển backdoor mới trên macOS

07:00 | 16/01/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện một backdoor macOS mới có tên là SpectralBlur. Đặc biệt backdoor này có những điểm tương đồng với dòng phần mềm độc hại KandyKorn của các tin tặc Triều Tiên trong các chiến dịch tấn công mạng được xác định gần đây.

Phần mềm độc hại NKAbuse: Mối đe dọa mới với công nghệ Blockchain

08:00 | 12/01/2024

Trung tuần tháng 12, các nhà nghiên cứu của hãng bảo mật Kaspersky phát hiện một mối đe dọa đa nền tảng mới có tên là NKAbuse. Phần mềm độc hại này được viết bằng ngôn ngữ Golang, sử dụng công nghệ NKN (New Kind of Network) để trao đổi dữ liệu giữa các thiết bị mạng ngang hàng, được trang bị khả năng tạo backdoor và phát động các cuộc tấn công từ chối dịch vụ phân tán (DDoS), bên cạnh đó NKAbuse cũng có đủ sự linh hoạt để tạo các tệp nhị phân tương thích với nhiều kiến trúc khác nhau.