Rủi ro từ Kernel Linux ẩn giấu trong Windows 10

14:17 | 09/08/2016 | LỖ HỔNG ATTT

Một nhà nghiên cứu đã phát hiện nhiều lỗ hổng về thiết kế và điều khiển trong các phiên bản Windows 10 có khả năng chạy Linux.

Một số phiên bản mới nhất của Windows 10 có khả năng chạy Linux. Tuy nhiên, Alex Ionescu, kiến trúc sư trưởng tại công ty về bảo vệ thiết bị đầu cuối - Crowdstrike (Mỹ), đã đưa ra một số lỗi nằm trong khả năng này tại Black Hat USA 2106 và được gọi là Kernel Linux ẩn giấu trong Windows 10.

Linux nhúng trong Windows lần đầu tiên được Microsoft công bố vào tháng 3/2016, mang lại một số khả năng Ubuntu Linux cho người dùng của Microsoft.

Rủi ro từ Kernel Linux ẩn giấu trong Windows 10

Ionescu đã báo vấn đề với Microsoft trong giai đoạn thử nghiệm và một số lỗi đã được khắc phục. Dù vậy, vấn đề lớn hơn là có thêm điểm tấn công tiềm năng mới mà các tổ chức cần phải biết để khắc phục rủi ro.

Trong một số trường hợp, môi trường Linux chạy trong Windows kém an toàn vì vấn đề tương thích, có một số cách mà các ứng dụng Windows có thể bị tiêm mã, sửa đổi bộ nhớ và thêm các nguy cơ mới vào một ứng dụng Linux chạy trên Windows.

Mã Linux sửa đổi có thể gọi Windows API và nhận được quyền truy cập vào các lệnh gọi hệ thống để thực hiện các hành vi độc hại.

Từ góc độ rủi ro, Linux trên Windows không chạy trong một ứng dụng với nhiều máy ảo (hypervisor) Hyper-V, vốn có thể cô lập các quy trình Linux. Linux chạy trên phần cứng thô, nhận tất cả lợi ích về hiệu suất và truy cập hệ thống, cũng như mở rộng điểm tấn công tiềm năng. Hệ thống tập tin Windows cũng được ánh xạ sang Linux, để Linux có thể truy cập vào các tập tin và thư mục tương tự.

Ionescu cũng nghiên cứu cơ chế cập nhật bên trong Linux cho Windows. Có một nhiệm vụ được lập trình có thể thiết lập trong Windows để chạy lệnh Apt-Get Linux nhằm cập nhật các gói tin cho chế độ người dùng được kích hoạt bằng Ubuntu. Nghĩa là, Ionescu lưu ý Microsoft không thực sự sử dụng Kernel Linux Ubuntu, mà chỉ dùng các công cụ và các ứng dụng không gian người dùng.

Trong số các vấn đề mà Ionescu vẫn quan tâm là AppLocker, đó là dịch vụ trong danh sách trắng của Microsoft cho các ứng dụng Windows, không hoạt động với các ứng dụng Linux. Như vậy, nếu một doanh nghiệp kích hoạt Linux trên hệ thống, các ứng dụng Linux có khả năng chạy mà không có sự kiểm tra của AppLocker.

Nếu có rủi ro này, Ionescu lưu ý rằng, một thiết bị tường lửa mạng sẽ có khả năng thấy được lưu lượng. Trong khi người dùng không có khả năng áp dụng biện pháp diệt virus truyền thống, phần mềm an toàn dựa trên hành vi có khả năng nắm bắt các chỉ số phá hoại.

Dù tồn tại nguy cơ, Ionescu cho biết, để kích hoạt các tính năng Linux trong Windows, người dùng cần phải kích hoạt chế độ của nhà phát triển và cài đặt các gói tin bổ sung. Tuy nhiên, Ionescu không mong đợi các cuộc tấn công trên diện rộng vì tính năng Linux vẫn còn rất mới và không được triển khai rộng rãi.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng mới trong ngôn ngữ lập trình R cho phép thực thi mã tùy ý

14:00 | 10/05/2024

Một lỗ hổng bảo mật mới được phát hiện trong ngôn ngữ lập trình R, có thể bị kẻ tấn công khai thác để tạo tệp RDS (R Data Serialization) độc hại dẫn đến việc thực thi mã tùy ý khi được tải và tham chiếu.

Lỗ hổng CVE-2024-31497 trong PuTTY làm rò rỉ khóa riêng

10:00 | 08/05/2024

Mới đây, một lỗ hổng nghiêm trọng định danh CVE-2024-31497 được phát hiện trong PuTTY - ứng dụng client SSH phổ biến dành cho Windows làm rò rỉ khóa riêng.

Lỗ hổng trên DeFi trên Curve Finance được trao thưởng lên tới 250.000 USD

09:00 | 17/04/2024

Một nhà nghiên cứu bảo mật có biệt danh Marco Croc từ Kupia Security đã được thưởng 250,000 USD vì phát hiện ra một lỗ hổng mà trong lịch sử đã cho phép tin tặc rút hàng triệu USD từ các giao thức tiền điện tử. Lỗ hổng này tái xuất hiện trong giao thức tài chính phi tập trung (DeFi) Curve Finance.

Chiến dịch gián điệp mạng Sea Turtle nhắm mục tiêu vào các công ty của Hà Lan

13:00 | 17/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet, các nhà cung cấp dịch vụ công nghệ thông tin (CNTT) và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới được thực hiện bởi một nhóm tin tặc Türkiye-nexus có tên là (Rùa biển).