Phát hiện nhiều lỗ hổng bảo mật trong các sản phẩm của Symantec/Norton

13:12 | 06/07/2016 | LỖ HỔNG ATTT

Rất nhiều sản phẩm của Symantec có chứa lượng lớn các lỗ hổng, đặt hàng triệu người dùng và doanh nghiệp, tổ chức trước các cuộc tấn công tự tái tạo, chiếm quyền kiểm soát hoàn toàn máy tính của họ.

Phát hiện nhiều lỗ hổng bảo mật trong các sản phẩm của Symantec/Norton

Chuyên gia bảo mật Tavis Ormandy thuộc nhóm Project Zero (Google) đã phát hiện ra rất nhiều lỗ hổng bảo mật nghiêm trọng trong 25 sản phẩm của Norton và Symantec.

Được biết, nhóm Project Zero có nhiệm vụ chuyên tìm kiếm và phát hiện các lỗ hổng bảo mật, đồng thời thông báo cho các công ty có sản phẩm gặp lỗi. Thông thường, các công ty này sẽ có khoảng thời gian là 90 ngày để khắc phục các lỗi bảo mật mắc phải.

Tuy nhiên, trước đó Symantec đã phát hành bản tin an toàn thông tin riêng, liệt kê 17 sản phẩm cho doanh nghiệp của Symantec và 8 sản phẩm cho người dùng và doanh nghiệp nhỏ của Norton bị ảnh hưởng. Lỗ hổng này dễ khai thác, cho phép việc khai thác lan rộng từ máy tính này đến máy tính khác qua mạng mục tiêu hoặc qua Internet nói chung.

Lỗ hổng nằm trong engine các sản phẩm sử dụng để đảo ngược công cụ nén, mà tác giả của mã độc thường sử dụng để giấu payload độc hại. Trình giải nén sẽ phân tích mã chứa trong tệp tin trước khi cho phép tải về hoặc thực thi. Vì Symantec chạy trình giải nén trực tiếp trong kernel hệ điều hành, lỗi có thể cho phép kẻ tấn công giành quyền kiểm soát hoàn toàn máy tính tồn tại lỗ hổng.

Trong số những lỗ hổng được phát hiện, có một lỗ hổng tràn bộ đệm (buffer overflow) có trong gói unpacker - vốn có chức năng tìm kiếm các trojan và worm ẩn trên hệ thống. Tavis Ormandy cho biết, do không cần tương tác để kích hoạt, đây là một lỗ hổng có thể khiến các loại worm tấn công với tiềm năng tàn phá lớn. Kẻ tấn công có thể dễ dàng chiếm quyền toàn bộ các máy tính của một doanh nghiệp. Tuy nhiên, Tavis Ormandy đã tìm ra cách khắc phục và gửi giải pháp cho Symantec.

Hiện tại, các bản vá dành cho Norton Antivirus trên Mac và Windows, Endpoint cũng như các sản phẩm từ Symantec đã được cập nhật tự động. Với các lỗi còn lại, người dùng cuối hoặc quản trị viên sẽ phải tự cài đặt bản vá.

‹ › ×

Tin liên quan

Năm 2020: 330 triệu người trên 10 quốc gia là nạn nhân của tội phạm mạng

07:00 | 10/05/2021

Trong năm 2020, 65% người dân trên khắp thế giới cho biết họ dành nhiều thời gian trực tuyến hơn, một trong những nguyên nhân chính được cho là do đại dịch COVID-19. Khi người dùng kết nối Internet với mọi thứ, từ nơi làm việc, trường học đến giải trí, kết nối xã hội và thậm chí cả mua hàng tạp hóa, thì tin tặc đã lợi dụng điều này và tiến hành các cuộc tấn công mạng và lừa đảo.

Tin cùng chuyên mục

Vén màn chiến dịch gián điệp mạng LightSpy

11:00 | 26/04/2024

Các nhà nghiên cứu của công ty an ninh mạng BlackBerry đã phát hiện một chiến dịch gián điệp mạng nhắm vào người dùng iPhone ở khu vực Nam Á, với mục đích phân phối payload của phần mềm gián điệp có tên là LightSpy. BlackBerry cho biết chiến dịch này có khả năng cho thấy sự tập trung mới của các tác nhân đe dọa vào các mục tiêu chính trị và căng thẳng trong khu vực.

Phân tích phiên bản mới của phần mềm độc hại RisePro nhắm mục tiêu vào người dùng GitHub

14:00 | 11/04/2024

RisePro là một trình đánh cắp thông tin dưới dạng dịch vụ, được phát hiện lần đầu tiên vào năm 2022. Tuy nhiên, mới đây phần mềm độc hại này đã xuất hiện trở lại với mã hóa chuỗi mới. Các nhà nghiên cứu tới từ công ty an ninh mạng G Data CyberDefense AG (Đức) tìm thấy một số kho GitHub cung cấp phần mềm bẻ khóa được sử dụng để phân phối RisePro.

Plugin GPT của bên thứ ba có thể khiến người dùng bị chiếm đoạt tài khoản

08:00 | 04/04/2024

Các nhà nghiên cứu bảo mật phát hiện ra plugin của bên thứ ba hiện có dành cho ChatGPT có thể hoạt động như một bề mặt tấn công mới để truy cập trái phép vào dữ liệu nhạy cảm.

Tin tặc Earth Krahang của Trung Quốc xâm nhập 70 tổ chức tại 23 quốc gia

13:00 | 28/03/2024

Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.