Thế giới đối mặt nguy cơ không USB vì mã độc nguy hiểm

09:42 | 08/10/2014 | LỖ HỔNG ATTT

Trong tuần qua, một đoạn code của mã độc BadUSB đã được công bố công khai trên mạng. Đây là mã độc từ một lỗ hổng bảo mật cực kỳ nghiêm trọng trên USB (không thể phát hiện nếu vướng phải) đã được hai nhà nghiên cứu bảo mật Karsten Nohl và Jakob Lell cảnh báo cách đây vài tháng. Lỗi bảo mật này có thể sẽ khiến người dùng đối mặt với một “thế-giới-không-USB”.

Thế giới đối mặt nguy cơ không USB vì mã độc nguy hiểm

Lỗ hổng bảo mật BadUSB có khả năng cho phép hacker lây nhiễm các phần mềm độc hại thông qua kết nối USB mà không hề bị phát hiện hay bị nhận biết. Mã độc chứa trong firmware của USB nên được xem là không có giải pháp nào để ngăn chặn lỗi bảo mật này. Karsten Nohl và Jakob Lell sau khi phát hiện đã cảnh báo đoạn code của mã độc này để các chuyên gia có thời gian chuẩn bị và tìm cách khắc phục.

Tuy nhiên trong tuần qua, hai chuyên gia bảo mật khác là Adam Caudill và Brandon Wilson càng gây thêm sức ép cho các nhà sản xuất thiết bị khi họ công bố đoạn code mã độc BadUSB lên GitHub và “trình diễn” nhiều cách lợi dụng nó để khai thác, tấn công chiếm quyền sử dụng và điều khiển bàn phím máy tính của nạn nhân. Đây là một hành động hết sức nguy hiểm. Bởi vì hiện tại vẫn chưa tìm ra giải pháp khắc phục, nhưng việc công bố rộng rãi code mã độc có thể tăng nguy cơ tội phạm mạng nắm được mã độc này trong tay. Và từ một mã độc nguyên thủy, việc biến đổi, lập trình nó tinh vi hơn để tấn công là điều có thể xảy ra trong tương lai gần.

Hiện nay, cách duy nhất để phòng tránh lỗ hổng bảo mật này là tạo một lớp bảo vệ mới xung quanh firmware của USB, nghĩa là cần ra đời sản phẩm chuẩn USB mới. Theo The Verge, trừ khi người dùng sử dụng các USB chính hãng từ các nhà sản xuất cung cấp, còn không, nguy cơ đối mặt với các vấn đề bảo mật từ USB là điều khó tránh khỏi.

Thời gian để khắc phục lỗi có thể phải mất nhiều năm và trong thời gian này, người dùng vẫn phải đối mặt với nguy cơ mất an toàn và bị tấn công từ việc sử dụng USB của mình. Đây quả là tin tức chấn động cho toàn bộ người dùng công nghệ toàn thế giới.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng trên DeFi trên Curve Finance được trao thưởng lên tới 250.000 USD

09:00 | 17/04/2024

Một nhà nghiên cứu bảo mật có biệt danh Marco Croc từ Kupia Security đã được thưởng 250,000 USD vì phát hiện ra một lỗ hổng mà trong lịch sử đã cho phép tin tặc rút hàng triệu USD từ các giao thức tiền điện tử. Lỗ hổng này tái xuất hiện trong giao thức tài chính phi tập trung (DeFi) Curve Finance.

Tấn công mạng: Hiểm họa lớn đối với các tổ chức, doanh nghiệp

08:00 | 17/04/2024

Các chuyên gia bảo mật cảnh báo rằng thế giới đang phải đối mặt với sự phát triển của những công nghệ mới, mối đe dọa đang ngày càng gia tăng cả về phạm vi, lẫn cường độ của các cuộc tấn công.

Phần mềm độc hại WogRAT mới lợi dụng Notepad trực tuyến để lưu trữ và phân phối mã độc

08:00 | 12/03/2024

Mới đây, các nhà nghiên cứu từ Trung tâm Ứng phó khẩn cấp bảo mật AhnLab - ASEC (Hàn Quốc) phát hiện phần mềm độc hại mới có tên WogRAT, đang được các tác nhân đe dọa triển khai trong các cuộc tấn công lạm dụng nền tảng Notepad trực tuyến có tên là aNotepad để bí mật lưu trữ và truy xuất mã độc trên cả Windows và Linux.

Khám phá Trojan ngân hàng Coyote

07:00 | 11/03/2024

Mới đây, các nhà nghiên cứu của hãng bảo mật Kaspersky (Nga) đã phát hiện một Trojan ngân hàng tinh vi mới đánh cắp thông tin tài chính nhạy cảm có tên là Coyote, mục tiêu là người dùng của hơn 60 tổ chức ngân hàng, chủ yếu từ Brazil. Điều chú ý là chuỗi lây nhiễm phức tạp của Coyote sử dụng nhiều kỹ thuật tiên tiến khác nhau, khiến nó khác biệt với các trường hợp lây nhiễm Trojan ngân hàng trước đó. Phần mềm độc hại này sử dụng trình cài đặt Squirrel để phân phối, tận dụng NodeJS và ngôn ngữ lập trình đa nền tảng tương đối mới có tên Nim làm trình tải (loader) trong chuỗi lây nhiễm. Bài viết này sẽ phân tích hoạt động và khám phá khả năng của Trojan ngân hàng này.