400 GB dữ liệu bị đánh cắp qua sự cố lỗi Flash của Adobe

Mai Phương Lý11:33 17/07/2015

Các chuyên gia nghiên cứu bảo mật cho biết, có đến 400GB dữ liệu công ty đã bị đánh cắp khỏi Hacking Team trong cuộc tấn công mạng sử dụng lỗ hổng của Adobe Flash Player.

Hacking Team mô tả sự cố này là “lỗi Flash đẹp nhất trong vòng bốn năm qua”. Trong một phân tích về cuộc tấn công này, nhóm bảo mật cho biết có “ít nhất” ba lỗ hổng, trong đó có một số nhằm vào trình Adobe Flash Player và hệ điều hành Windows của Microsoft.

Một trong đó là lỗ hổng user-after-free (UAF) thuộc lớp ByteArray, có thể được sử dụng để ghi đè lên các hàm trên máy tính, thay đổi giá trị của các đối tượng và tái phân bố bộ nhớ. Theo đó, khi lỗ hổng UAF này được kích hoạt, “nó sẽ làm hỏng hàm tính độ dài vector (Vector.length) để chiếm lĩnh khả năng đọc và ghi bộ nhớ tùy ý trong quá trình này.

Phương thức khai thác lỗ hổng này có thể qua mặt được Bảo vệ dòng kiểm soát (Control Flow Guard) bằng cách ghi đè lên một địa chỉ mã hàm tĩnh. Control Flow Guard, được tìm thấy trên Windows 10, là một hệ thống nhằm ngăn chặn các lệnh gọi hàm gián tiếp nhằm vào một địa chỉ shellcode.

Video đang HOT

Hai phương thức khai thác đã được thiết kế nhằm đến trình Flash Player, và lỗ hổng trên Windows mang tên CVE-2015-0349 đã được vá.

Trend Micro cũng cho biết, hiện không có cuộc tấn công nào đang khai thác lỗ hổng này được phát hiện hoạt động. Tuy nhiên, các trình duyệt Internet Explorer, Chrome, Firefox và Safari đều dễ bị khai thác.

Khương Nha

Theo Zing

Flash bị khai tử ảnh hưởng tới game thủ thế nào?

Viễn cảnh Flash chính thức bị khai tử không còn xa nữa và điều này khiến cho nhiều nhà làm game cảm thấy không vui.

Trong quá khứ Flash là nền tảng được sử dụng rất nhiều và gần như duy nhất trên các website khi người thiết kế muốn thể hiện những hình ảnh quảng cáo chuyển động, video và cả game nữa. Ngày nay, đã có vài lựa chọn khác ra đời để thay thế cho Flash vốn rất thiếu ổn định và thường xuyên gặp phải các lỗi bảo mật như Unity hay HTML5, dù vậy quá trình chuyển đổi không thể diễn ra trong ngày một ngày hai nên Flash vẫn đang hiện hữu ở đa số các trang web lớn nhỏ trên toàn thế giới.

Như các bạn chắc hẳn đã biết cách đây ít ngày hai trình duyệt phổ biến nhất hiện nay là Chrome và Firefox đã tiến hành chặn hoàn toàn plugin Flash Player vì lỗ hổng bảo mật nghiêm trọng mới phát hiện. Chưa hết, nhiều nhân vật nổi tiếng trong giới công nghệ nhân dịp này cũng nhắc lại nhận định của Steve Job trước khi ông mất, đó là đã đến lúc Flash cần phải bị khai tử vĩnh viễn.

Như đã đề cập Flash thường sử dụng trong các ứng dụng chạy video hay quảng cáo động, nhưng vì YouTube đã chuyển toàn bộ dữ liệu của mình sang HTML5 từ đầu năm nay nên việc Flash có tiếp tục tồn tại hay không sẽ chẳng ảnh hưởng gì tới trang chia sẻ video lớn nhất thế giới này. Twitch hiện tại vẫn có một số kênh sử dụng Flash nhưng việc chuyển đổi có lẽ cũng không mất quá nhiều công sức bởi đặc thù nội dung của mỗi kênh luôn được làm mới hàng ngày.

Bộ phận đang cảm thấy lo ngại nhất trước việc Flash bị khai tử đó là giới làm game. Một trong những hình thức chơi game tiện lợi nhất hiện nay đó là trực tiếp trên trình duyệt, và những sản phẩm như vậy được xây dựng trên nền Flash khá nhiều. Ví dụ như Kongregate - một trang web chơi game trực tuyến khá nổi tiếng với gần 100.000 game miễn phí đang gặp phải khó khăn khi Flash đang tạm thời bị chặn bởi Chrome và Firefox.

Đối với giới game thủ, việc thưởng thức các tựa game cổ điển, ví dụ ở trên hệ NES hay SNES thì lựa chọn chơi ngay trên web tỏ ra tiện lợi hơn nhiều so với việc tải về nhiều phần mềm giả lập rườm rà. Dù một số trang đang bắt đầu chuyển sang hỗ trợ Unity và HTML5, chắc chắn vẫn sẽ tồn tại những tựa game chạy trên Flash và có nguy cơ không thể chơi được nữa khi mà nền tảng này bị khai tử.

Một vài nhà thiết kế, như Tom Fulp của hãng Newgrounds bày tỏ sự nuối tiếc nếu như đây thật sự là dấu chấm hết của Adobe Flash. "Người ta thường khen ngợi những công cụ dễ tiếp cận khi nói về ngành công nghiệp game, và tôi cho rằng Flash là nền tảng thân thiện nhất mà tôi từng sử dụng trong suốt sự nghiệp của mình. Nó cho phép bất kì ai cũng có thể xây dựng nên chuyển động cho nhân vật - bước cơ bản để hình thành nên một tựa game. Nếu không có Flash, chắc tôi cũng như nhiều nhà làm game khác sẽ không có ngày hôm nay. "

Mặc dù Google và Mozilla không khẳng định họ sẽ từ bỏ hỗ trợ Flash vĩnh viễn kể từ thời điểm này, tuy nhiên có một sự thật không thể chối cãi rằng nó đang dần phải nhường chỗ cho những nền tảng khác ưu việt, ổn định hơn. Vì vậy đến một lúc nào đó, Flash sẽ tự biến mất khỏi thế giới công nghệ chứ chẳng cần phải bị khai tử bởi ai cả.

Theo Gamek

Hé lộ nơi cung cấp phần mềm gián điệp cho Mỹ Tài liệu nội bộ của công ty chế tạo phần mềm độc Hacking Team (Italy) vừa bị rò rỉ trên mạng cho thấy, Cục Điều tra Liên bang (FBI), Cục Phòng chống ma túy (DEA) và Lục quân Mỹ đều dùng phần mềm gián điệp gây tranh cãi của công ty này. RT đưa tin, tài liệu của Hacking Team bị lộ ra...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

CEO Apple đang tập trung vào 1 sản phẩm 'hot' hơn iPhone00:30

Apple lỡ hẹn với AI, người dùng Việt chịu thiệt?09:57

Người dùng Galaxy tại Việt Nam bắt đầu nhận One UI 703:50

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android09:37

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm08:58

Google nâng tầm Gemini với khả năng tạo video dựa trên AI08:26

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

Tiêu điểm

Tin đang nóng

Tin mới nhất

Australia và Việt Nam thành lập trung tâm công nghệ chiến lược

20:05:54 21/04/2025

Đối tác công nghệ của trung tâm, Nokia, dự đoán 5G và công nghệ 5G thế hệ sau có thể đóng góp tới 8.000 tỷ USD vào GDP toàn cầu vào năm 2030. Điều này mở ra tiềm năng trưởng mới cho cả Việt Nam và Australia.

Big Tech chuyển mình bước vào kỷ nguyên lượng tử

20:01:21 21/04/2025

Theo dữ liệu từ LinkedIn, mức lương cho các vị trí lĩnh vực máy tính lượng tử dao động từ 150.000 USD tới hơn 500.000 USD/năm, tùy theo vai trò và công ty, cho thấy sự quan tâm ngày càng lớn từ phía nhà tuyển dụng.

UAE sắp trở thành quốc gia đầu tiên ban hành luật bằng AI

19:54:38 21/04/2025

Tuần trước, chính phủ UAE đã phê duyệt việc thành lập một cơ quan đặc biệt - Văn phòng Tình báo Quy định, chịu trách nhiệm triển khai AI trong quá trình ban hành luật. Trí tuệ nhân tạo dự kiến sẽ đẩy nhanh quá trình ban hành luật lên 70...

RTX 5060 Ti 16 GB không thể đánh bại RTX 4070 nếu không ép xung

15:37:24 21/04/2025

Theo Tech4Gamers, thị trường card đồ họa đang nóng lên với sự xuất hiện của dòng Nvidia GeForce RTX 50. Tuy nhiên, mẫu RTX 5060 Ti 16 GB, một trong những cái tên được mong đợi, lại mang đến kết quả hiệu năng có phần gây bất ngờ.

Google ngừng hỗ trợ 3 mẫu điện thoại Android phổ biến

13:56:30 21/04/2025

Những chiếc điện thoại Pixel 3a, Galaxy S10 và OnePlus 7 giờ đây trở thành miếng mồi ngon cho tin tặc.

Ổ SSD không sử dụng lâu ngày có thể mất trắng dữ liệu

13:43:53 21/04/2025

Theo Tom s Hardware, nhiều người dùng có thói quen lưu trữ bản sao lưu hoặc dữ liệu quan trọng vào ổ SSD rồi đem cất đi, với niềm tin rằng chúng sẽ an toàn tuyệt đối.

Sạc từ ổ cắm USB âm tường có nhanh hơn củ sạc thường?

13:40:04 21/04/2025

Theo SlashGear, ngày càng phổ biến tại các địa điểm công cộng và cả trong nhà ở hiện đại, các ổ cắm điện tích hợp cổng sạc USB âm tường mang đến sự tiện lợi rõ rệt.

iPhone thất thế trước đối thủ Trung Quốc tại thị trường cạnh tranh nhất thế giới

10:58:40 21/04/2025

Lượng iPhone xuất xưởng sụt giảm mạnh tại thị trường Trung Quốc, trong khi các thương hiệu nội địa chứng kiến tăng trưởng bùng nổ.

Microsoft bổ sung khả năng tự động hóa quy trình cho AI trên Copilot Studio

16:55:18 19/04/2025

Công nghệ mới của Copilot Studio từ Microsoft cho phép AI xử lý công việc thực tế bằng cách tương tác trực tiếp với phần mềm.

Vài suy ngẫm về AI

16:54:03 19/04/2025

AI xuất hiện ở khắp mọi nơi, trên điện thoại, xe hơi, trong văn phòng, trong sáng tạo nghệ thuật, nhưng không phải ai cũng thực sự hiểu các loại trí tuệ nhân tạo này hoạt động ra sao.

Starlink thí điểm tại Việt Nam: Bước đột phá cho kết nối không giới hạn

16:48:55 19/04/2025

Đây được xem là bước tiến chiến lược nhằm hiện đại hóa hạ tầng viễn thông, nâng cao khả năng kết nối tại các khu vực khó tiếp cận và thúc đẩy vị thế của Việt Nam trong làn sóng công nghệ toàn cầu.

Apple chọn sản xuất iPhone 16e tại Brazil

16:48:13 19/04/2025

Theo BGR, trong một động thái được cho là chiến lược nhằm đa dạng hóa chuỗi cung ứng và giảm sự phụ thuộc vào Trung Quốc, Apple được xác nhận đang bắt đầu sản xuất mẫu điện thoại iPhone 16e tại Brazil.