400 GB dữ liệu bị đánh cắp qua sự cố lỗi Flash của Adobe

Mai Phương Lý11:33 17/07/2015

Các chuyên gia nghiên cứu bảo mật cho biết, có đến 400GB dữ liệu công ty đã bị đánh cắp khỏi Hacking Team trong cuộc tấn công mạng sử dụng lỗ hổng của Adobe Flash Player.

Hacking Team mô tả sự cố này là “lỗi Flash đẹp nhất trong vòng bốn năm qua”. Trong một phân tích về cuộc tấn công này, nhóm bảo mật cho biết có “ít nhất” ba lỗ hổng, trong đó có một số nhằm vào trình Adobe Flash Player và hệ điều hành Windows của Microsoft.

Một trong đó là lỗ hổng user-after-free (UAF) thuộc lớp ByteArray, có thể được sử dụng để ghi đè lên các hàm trên máy tính, thay đổi giá trị của các đối tượng và tái phân bố bộ nhớ. Theo đó, khi lỗ hổng UAF này được kích hoạt, “nó sẽ làm hỏng hàm tính độ dài vector (Vector.length) để chiếm lĩnh khả năng đọc và ghi bộ nhớ tùy ý trong quá trình này.

Phương thức khai thác lỗ hổng này có thể qua mặt được Bảo vệ dòng kiểm soát (Control Flow Guard) bằng cách ghi đè lên một địa chỉ mã hàm tĩnh. Control Flow Guard, được tìm thấy trên Windows 10, là một hệ thống nhằm ngăn chặn các lệnh gọi hàm gián tiếp nhằm vào một địa chỉ shellcode.

Video đang HOT

Hai phương thức khai thác đã được thiết kế nhằm đến trình Flash Player, và lỗ hổng trên Windows mang tên CVE-2015-0349 đã được vá.

Trend Micro cũng cho biết, hiện không có cuộc tấn công nào đang khai thác lỗ hổng này được phát hiện hoạt động. Tuy nhiên, các trình duyệt Internet Explorer, Chrome, Firefox và Safari đều dễ bị khai thác.

Khương Nha

Theo Zing

Flash bị khai tử ảnh hưởng tới game thủ thế nào?

Viễn cảnh Flash chính thức bị khai tử không còn xa nữa và điều này khiến cho nhiều nhà làm game cảm thấy không vui.

Trong quá khứ Flash là nền tảng được sử dụng rất nhiều và gần như duy nhất trên các website khi người thiết kế muốn thể hiện những hình ảnh quảng cáo chuyển động, video và cả game nữa. Ngày nay, đã có vài lựa chọn khác ra đời để thay thế cho Flash vốn rất thiếu ổn định và thường xuyên gặp phải các lỗi bảo mật như Unity hay HTML5, dù vậy quá trình chuyển đổi không thể diễn ra trong ngày một ngày hai nên Flash vẫn đang hiện hữu ở đa số các trang web lớn nhỏ trên toàn thế giới.

Như các bạn chắc hẳn đã biết cách đây ít ngày hai trình duyệt phổ biến nhất hiện nay là Chrome và Firefox đã tiến hành chặn hoàn toàn plugin Flash Player vì lỗ hổng bảo mật nghiêm trọng mới phát hiện. Chưa hết, nhiều nhân vật nổi tiếng trong giới công nghệ nhân dịp này cũng nhắc lại nhận định của Steve Job trước khi ông mất, đó là đã đến lúc Flash cần phải bị khai tử vĩnh viễn.

Như đã đề cập Flash thường sử dụng trong các ứng dụng chạy video hay quảng cáo động, nhưng vì YouTube đã chuyển toàn bộ dữ liệu của mình sang HTML5 từ đầu năm nay nên việc Flash có tiếp tục tồn tại hay không sẽ chẳng ảnh hưởng gì tới trang chia sẻ video lớn nhất thế giới này. Twitch hiện tại vẫn có một số kênh sử dụng Flash nhưng việc chuyển đổi có lẽ cũng không mất quá nhiều công sức bởi đặc thù nội dung của mỗi kênh luôn được làm mới hàng ngày.

Bộ phận đang cảm thấy lo ngại nhất trước việc Flash bị khai tử đó là giới làm game. Một trong những hình thức chơi game tiện lợi nhất hiện nay đó là trực tiếp trên trình duyệt, và những sản phẩm như vậy được xây dựng trên nền Flash khá nhiều. Ví dụ như Kongregate - một trang web chơi game trực tuyến khá nổi tiếng với gần 100.000 game miễn phí đang gặp phải khó khăn khi Flash đang tạm thời bị chặn bởi Chrome và Firefox.

Đối với giới game thủ, việc thưởng thức các tựa game cổ điển, ví dụ ở trên hệ NES hay SNES thì lựa chọn chơi ngay trên web tỏ ra tiện lợi hơn nhiều so với việc tải về nhiều phần mềm giả lập rườm rà. Dù một số trang đang bắt đầu chuyển sang hỗ trợ Unity và HTML5, chắc chắn vẫn sẽ tồn tại những tựa game chạy trên Flash và có nguy cơ không thể chơi được nữa khi mà nền tảng này bị khai tử.

Một vài nhà thiết kế, như Tom Fulp của hãng Newgrounds bày tỏ sự nuối tiếc nếu như đây thật sự là dấu chấm hết của Adobe Flash. "Người ta thường khen ngợi những công cụ dễ tiếp cận khi nói về ngành công nghiệp game, và tôi cho rằng Flash là nền tảng thân thiện nhất mà tôi từng sử dụng trong suốt sự nghiệp của mình. Nó cho phép bất kì ai cũng có thể xây dựng nên chuyển động cho nhân vật - bước cơ bản để hình thành nên một tựa game. Nếu không có Flash, chắc tôi cũng như nhiều nhà làm game khác sẽ không có ngày hôm nay. "

Mặc dù Google và Mozilla không khẳng định họ sẽ từ bỏ hỗ trợ Flash vĩnh viễn kể từ thời điểm này, tuy nhiên có một sự thật không thể chối cãi rằng nó đang dần phải nhường chỗ cho những nền tảng khác ưu việt, ổn định hơn. Vì vậy đến một lúc nào đó, Flash sẽ tự biến mất khỏi thế giới công nghệ chứ chẳng cần phải bị khai tử bởi ai cả.

Theo Gamek

Hé lộ nơi cung cấp phần mềm gián điệp cho Mỹ Tài liệu nội bộ của công ty chế tạo phần mềm độc Hacking Team (Italy) vừa bị rò rỉ trên mạng cho thấy, Cục Điều tra Liên bang (FBI), Cục Phòng chống ma túy (DEA) và Lục quân Mỹ đều dùng phần mềm gián điệp gây tranh cãi của công ty này. RT đưa tin, tài liệu của Hacking Team bị lộ ra...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

4 triệu người thua cách một bé gái 5 tuổi từ chối yêu, thần thái khiến người đối diện không tin đây là con nít!01:01

Camera ghi lại cảnh hai kẻ trộm chó ngay trước mặt bé trai, bất ngờ nói ra 2 chữ càng khiến nhiều người giận run00:19

Hồng Phượng nói gì về kết quả vụ kiện tranh chấp tài sản với Hồng Loan?11:16

Đoạn clip 12 giây của 1 cặp đôi Vbiz khiến cõi mạng rần rần, nhà trai nói đúng 1 câu mà netizen tin chắc yêu nhau thật00:14

Bật dậy lúc 12h đêm trong bệnh viện, cảnh tượng người nhà gây ra khiến bệnh nhân ngượng chín mặt00:22

Tổng thống Zelensky chơi 'tất tay' với Nga ?09:59

Ngân 98 sau khi tháo mũi vì nhiễm trùng: Bị lấy 2 khúc xương sườn, ngất xỉu vì quá đau02:27

Nửa triệu người "tức" đỏ mặt khi xem màn công khai yêu đương của Hoa hậu Vbiz và trai trẻ, hóa ra vì chi tiết này!00:33

Đang ngồi cáp treo với mẹ, bé gái bất ngờ rơi xuống đất00:48

Clip sốc: Nam ca sĩ hạng A giật 1 cô gái khỏi taxi, khiến đối phương ngã sấp mặt xuống đường01:08

Mê mẩn bài hát chủ đề WeChoice 2024: Ca từ quá đẹp, fan nức nở lập luôn thành tích khủng03:15

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn