Phát hiện nhiều lỗ hổng bảo mật trong các sản phẩm của Symantec/Norton

13:12 | 06/07/2016 | LỖ HỔNG ATTT

Rất nhiều sản phẩm của Symantec có chứa lượng lớn các lỗ hổng, đặt hàng triệu người dùng và doanh nghiệp, tổ chức trước các cuộc tấn công tự tái tạo, chiếm quyền kiểm soát hoàn toàn máy tính của họ.

Phát hiện nhiều lỗ hổng bảo mật trong các sản phẩm của Symantec/Norton

Chuyên gia bảo mật Tavis Ormandy thuộc nhóm Project Zero (Google) đã phát hiện ra rất nhiều lỗ hổng bảo mật nghiêm trọng trong 25 sản phẩm của Norton và Symantec.

Được biết, nhóm Project Zero có nhiệm vụ chuyên tìm kiếm và phát hiện các lỗ hổng bảo mật, đồng thời thông báo cho các công ty có sản phẩm gặp lỗi. Thông thường, các công ty này sẽ có khoảng thời gian là 90 ngày để khắc phục các lỗi bảo mật mắc phải.

Tuy nhiên, trước đó Symantec đã phát hành bản tin an toàn thông tin riêng, liệt kê 17 sản phẩm cho doanh nghiệp của Symantec và 8 sản phẩm cho người dùng và doanh nghiệp nhỏ của Norton bị ảnh hưởng. Lỗ hổng này dễ khai thác, cho phép việc khai thác lan rộng từ máy tính này đến máy tính khác qua mạng mục tiêu hoặc qua Internet nói chung.

Lỗ hổng nằm trong engine các sản phẩm sử dụng để đảo ngược công cụ nén, mà tác giả của mã độc thường sử dụng để giấu payload độc hại. Trình giải nén sẽ phân tích mã chứa trong tệp tin trước khi cho phép tải về hoặc thực thi. Vì Symantec chạy trình giải nén trực tiếp trong kernel hệ điều hành, lỗi có thể cho phép kẻ tấn công giành quyền kiểm soát hoàn toàn máy tính tồn tại lỗ hổng.

Trong số những lỗ hổng được phát hiện, có một lỗ hổng tràn bộ đệm (buffer overflow) có trong gói unpacker - vốn có chức năng tìm kiếm các trojan và worm ẩn trên hệ thống. Tavis Ormandy cho biết, do không cần tương tác để kích hoạt, đây là một lỗ hổng có thể khiến các loại worm tấn công với tiềm năng tàn phá lớn. Kẻ tấn công có thể dễ dàng chiếm quyền toàn bộ các máy tính của một doanh nghiệp. Tuy nhiên, Tavis Ormandy đã tìm ra cách khắc phục và gửi giải pháp cho Symantec.

Hiện tại, các bản vá dành cho Norton Antivirus trên Mac và Windows, Endpoint cũng như các sản phẩm từ Symantec đã được cập nhật tự động. Với các lỗi còn lại, người dùng cuối hoặc quản trị viên sẽ phải tự cài đặt bản vá.

‹ › ×

Tin liên quan

Năm 2020: 330 triệu người trên 10 quốc gia là nạn nhân của tội phạm mạng

07:00 | 10/05/2021

Trong năm 2020, 65% người dân trên khắp thế giới cho biết họ dành nhiều thời gian trực tuyến hơn, một trong những nguyên nhân chính được cho là do đại dịch COVID-19. Khi người dùng kết nối Internet với mọi thứ, từ nơi làm việc, trường học đến giải trí, kết nối xã hội và thậm chí cả mua hàng tạp hóa, thì tin tặc đã lợi dụng điều này và tiến hành các cuộc tấn công mạng và lừa đảo.

Tin cùng chuyên mục

Dự đoán phần mềm tội phạm và các mối đe dọa tài chính vào năm 2024

09:00 | 28/02/2024

Đội ngũ chuyên gia an ninh mạng tại Kaspersky liên tục theo dõi sự phức tạp của các mối đe dọa đối với tổ chức tài chính, bao gồm cả ngân hàng và các mối đe dọa có động cơ tài chính như phần mềm tống tiền đang lan rộng đến nhiều ngành công nghiệp khác nhau. Trong bài viết này, các chuyên gia bảo mật Kaspersky sẽ đánh giá lại các dự đoán của họ trong năm 2023 và đưa ra những xu hướng dự kiến sẽ nổi lên trong năm 2024.

Tin tặc phát tán phần mềm độc hại qua thiết bị USB trên các nền tảng trực tuyến

10:00 | 21/02/2024

Một tác nhân đe dọa có động cơ tài chính đã sử dụng thiết bị USB để lây nhiễm phần mềm độc hại ban đầu và lạm dụng các nền tảng trực tuyến hợp pháp, bao gồm GitHub, Vimeo và Ars Technica để lưu trữ các payload được mã hóa.

Lỗ hổng Windows SmartScreen bị khai thác để phát tán phần mềm độc hại Phemedrone

11:00 | 25/01/2024

Chiến dịch phát tán phần mềm độc hại Phemedrone (chiến dịch Phemedrone) thực hiện khai thác lỗ hổng Microsoft Defender SmartScreen (CVE-2023-36025) để bỏ qua cảnh báo bảo mật của Windows khi mở tệp URL.

Google Chrome phát hành bản vá để khắc phục lỗ hổng zero-day

15:00 | 19/01/2024

Ngày 16/1, Google đã phát hành bản cập nhật để khắc phục bốn vấn đề bảo mật trong trình duyệt Chrome, trong đó có một lỗ hổng zero-day đã bị khai thác tích cực trong thực tế.