Google phát hiện lỗ hổng zero-day trên Windows

Phú Uy14:37 01/11/2020

Phía Google cho Microsoft thời hạn 7 ngày trước khi chính thức công khai lỗ hổng trên website của công ty. Microsoft sẽ đưa ra bản cập nhật khắc phục vào ngày 10.11.

Có bằng chứng cho thấy lỗ hổng này đang bị khai thác

Theo Neowin, nhóm Project Zero của Google, được lập ra để nhận diện các mối đe dọa bảo mật, vừa tiết lộ về một lỗ hổng zero-day trên Windows, ảnh hưởng đến các phiên bản từ Windows 7 đến Windows 10 1903. Bài đăng của Google cho biết họ có bằng chứng về những hoạt động khai thác lỗ hổng đang diễn ra, cho phép kẻ tấn công thực thi mã lệnh với quyền cao hơn.

Điều thú vị là lỗ hổng này được theo dõi với tên nhãn là CVE-2020-17087, gần như tương tự với nhãn CVE-2020-15999 của một lỗ hổng zero-day khác trên Chrome vừa được công bố gần đây. Catalin Cimpanu của ZDNet nhận định đây là trường hợp kẻ xấu khai thác cả hai lỗi bảo mật để thực thi mã độc hại trên mục tiêu đã bị xâm nhập, bằng cách thoát khỏi môi trường an toàn của trình duyệt.

Microsoft sẽ vá lỗ hổng này bằng các bản cập nhật sắp tới vào ngày 10.11. Tuy nhiên, bản sửa lỗi cho những phiên bản Windows 7 chỉ dành cho người dùng đã đăng ký gói cập nhật bảo mật mở rộng (ESU). Vì vậy không phải tất cả người dùng sẽ có thể khắc phục lỗ hổng trên máy tính Windows 7 của họ. Do lỗ hổng đang bị khai thác, nhóm của Google đã cho Microsoft 7 ngày để vá lỗi trước khi công bố công khai.

Lỗ hổng zero-day trên Chrome đã được Google xử lý với phiên bản Chrome 86.0.4240.11118.

Video đang HOT

Bài học cho Google từ vụ kiện của Microsoft

Google được cho là có thể rút kinh nghiệm từ cuộc chiến pháp lý giữa chính phủ Mỹ và Microsoft 20 năm trước để tránh nguy cơ suy yếu vì vụ kiện.

Khi chính phủ Mỹ quyết định chống lại Microsoft - một trong những hãng công nghệ lớn nhất thế giới, Google mới chỉ là một dự án trong trường đại học. Dù hai thập kỷ đã trôi qua, vụ kiện vẫn còn nguyên tính thời sự.

Năm 1998, Bộ Tư pháp Mỹ cáo buộc công ty phần mềm của Bill Gates lợi dụng sự thống trị về hệ điều hành máy tính để chèn ép những phần mềm mà họ coi là mối đe dọa đối với sự bá chủ của Windows.

Cuộc xung đột kéo dài 4,5 năm, vắt sang cả thế kỷ 21, phơi bày nhiều hành vi phản cạnh tranh của Microsoft. Hãng cuối cùng đã dàn xếp với Bộ Tư pháp để nhận một án phạt không quá nghiêm khắc. Nhưng cũng từ đó, sức mạnh và tầm ảnh hưởng của gã khổng lồ phần mềm dần suy yếu. Hãng chỉ thực sự phục hồi trong nửa thập kỷ trở lại đây nhờ chuyển đổi chiến lược từ "thiết bị và dịch vụ" sang những mảng kinh doanh hướng đến smartphone, cloud và công nghệ mới dưới thời CEO Satya Nadella.

Theo Telegraph, số phận như vậy có thể đang chờ đợi Google. Tuần trước, Bộ Tư pháp Mỹ kiện hãng dịch vụ tìm kiếm đã có hành vi độc quyền bất hợp pháp. Google được cho là đã chi ra những khoản tiền khổng lồ để thuyết phục hoặc ép buộc các công ty như Apple, Samsung đồng ý chọn Google Search làm công cụ tìm kiếm mặc định trên smartphone.

Cuộc chiến pháp lý với chính phủ Mỹ có thể để lại hậu quả lâu dài cho Google. Ảnh: Forbes.

Ở đây có sự tương đồng đáng chú ý giữa Microsoft và Google. Microsoft bị kiện vì dựa vào các nhà sản xuất máy tính Windows để quảng bá Internet Explorer và loại đối thủ Netscape Navigator - trình duyệt phổ biến lúc bấy giờ.

Google bị cáo buộc có hành vi tương tự nhưng với thủ thuật "hiện đại" hơn. Họ nắm trong tay hệ điều hành phổ biến nhất thế giới và buộc các nhà sản xuất thiết bị di động chạy Android chọn Google Search làm công cụ tìm kiếm mặc định. Họ cũng chi hàng tỷ USD để ký hợp đồng độc quyển với Apple.

Tương tự cách Microsoft nói vụ kiện năm 1998 làm suy yếu sự đổi mới, Google cũng nhận xét quyết định của Bộ Tư pháp là "thiếu sót sâu sắc" bởi người dùng hoàn toàn có thể lựa chọn những công cụ tìm kiếm khác và Google cũng đang bị cạnh tranh gay gắt trong nhiều lĩnh vực.

Từ những sự tương đồng này, Telegraph cho rằng Google có thể rút ra một số bài học để tránh bị vụ kiện làm suy yếu đi như Microsoft trước đây.

Thứ nhất, trong suốt quá trình tố tụng của Microsoft, hàng loạt email nội bộ bị phơi bày, khiến danh tiếng của Bill Gates bị tổn hại, biến ông thành kẻ cuồng tín tàn nhẫn. Google không khuyến khích nhân viên sử dụng các từ như "nghiền nát" và "hại chết" trong email, nên nguy cơ này có thể được kiểm soát.

Bài học thứ hai là hình phạt thực ra không quan trọng bằng sự giám sát. Ban đầu một thẩm phán ra phán quyết chia tách, buộc bộ phận phần mềm của Microsoft tách khỏi bộ phận Windows. Sau khi kháng cáo và đạt được thỏa thuận với Bộ Tư pháp, hãng không bị trừng phạt cho những sai phạm trong quá khứ, mà chỉ bị kiểm soát hành vi trong tương lai.

Tuy nhiên, giới chuyên gia nhận định, hậu quả từ vụ kiện cùng sự giám sát pháp lý đã kìm chân Microsoft, làm chệch hướng phát triển và khiến công ty chùn bước, không còn dồn toàn lực cho những công nghệ mới như smartphone, trình duyệt web và dịch vụ online - "lãnh địa" sau này được chinh phục bởi Apple, Google, Facebook...

Cựu CEO Microsoft Steve Ballmer cho biết, ngoài việc bị giám sát, còn có lý do khác cho sự đi xuống của Microsoft. Các kỹ sư hàng đầu của hãng đã dành nhiều năm để phát triển hệ điều hành máy tính Windows Vista. Do vậy, việc tập trung xử lý vấn đề liên quan tới nhu cầu di động - mảng Microsoft có vị trí vững chắc trước khi iPhone xuất hiện - không nhận được mức quan tâm xứng đáng.

Bên cạnh đó, thỏa thuận giữa Microsoft và Bộ Tư pháp bị công chúng chỉ trích vì hãng vẫn được phép tiếp tục cài sẵn Internet Explorer trong Windows. Người dùng PC quyết định quay lưng với trình duyệt của Microsoft, khiến thị phần trình duyệt của họ dần sụt giảm.

Nhìn từ Microsoft, các vụ kiện độc quyền là dấu hiệu cho thấy một công ty đang mất dần vị thế. Microsoft gặp rắc rối vì sự tụt hậu trên thị trường trình duyệt web - theo cách nói của Bill Gates là bỏ lỡ "làn sóng thủy triều Internet" - khiến họ buộc phải dùng đến các biện pháp phản cạnh tranh để bắt kịp.

Google không hề đi sau về tìm kiếm trực tuyến như Microsoft trong mảng trình duyệt. Trong vụ kiện với Bộ Tư pháp, Google lập luận rằng việc chuyển đổi công cụ tìm kiếm trên smartphone rất dễ dàng, và thị phần Google Search cao là do bản thân người tiêu dùng đánh giá đó là công cụ tìm kiếm tốt nhất, chứ không phải vì các hợp đồng độc quyền cản trở người dùng tiếp cận những dịch vụ khác.

Tuy nhiên, các nhà phân tích nhận thấy trong vài năm qua, kết quả tìm kiếm của Google dần trở nên kém hữu ích, chiếm quá nhiều quảng cáo và những nội dung không cần thiết. Việc Google sẵn sàng chi hàng tỷ USD để trở thành công cụ mặc định trên trình duyệt web cho thấy bản thân họ cũng đang lo ngại sự cạnh tranh.

Vụ kiện của chính phủ Mỹ chống lại Microsoft là dấu hiệu khởi đầu cho sự sa sút của công ty phần mềm. Điều này cũng có thể đúng với Google. Ngoài ra, những "ông lớn" công nghệ khác cũng đang bị đưa vào tầm ngắm về hành vi độc quyền là Facebook, Apple và Amazon.

Ngắm Windows 7 đội lốt Windows 10: bình mới rượu cũ, mà rượu ngon bình đẹp! Sẽ thật thú vị khi hệ điều hành Windows 7 pha trộn một vài nét thiết kế và tính năng của Windows 10. Windows 7 đã không còn nhận được các bản cập nhật bảo mật, vì vậy hệ điều hành ra mắt từ 2009 gần như không còn được hỗ trợ. Do đó, người dùng nên chuyển sang Windows 10 để tiếp...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: windows 7 google windows chrome windows 1.0 lỗ hổng bảo mật zero-day lỗ hổng website đe dọa bảo mật

Xem thêm Share

Xem nhiều

Hòa Minzy trả lời về con số 8 tỷ đồng làm MV Bắc Bling, cát-xê của Xuân Hinh gây xôn xao04:19

Vụ lộ hình ảnh thi hài nghệ sĩ Quý Bình: Nữ nghệ sĩ Việt lên tiếng xin lỗi01:32

Nghẹn ngào khoảnh khắc mẹ diễn viên Quý Bình bật khóc trong giây phút cuối cùng bên con trai00:30

Cảnh tượng gây bức xúc tại lễ viếng cố nghệ sĩ Quý Bình00:19

Clip sốc: Nhóm trẻ con vô tư dùng con trăn dài 2,5m chơi nhảy dây, nhận cái kết đắng tức thì00:18

Sự cố chấn động điền kinh: VĐV bị đối thủ vụt gậy vào đầu, nghi vỡ hộp sọ02:05

Đám tang diễn viên Quý Bình: Ốc Thanh Vân - Thanh Trúc và các nghệ sĩ Việt đau buồn đến viếng00:30

Lễ tang nghệ sĩ Quý Bình: Xót xa cảnh mẹ nam diễn viên buồn bã, cúi chào từng khách đến viếng00:15

Hãy ngừng so sánh Hoà Minzy và Hoàng Thùy Linh, khi nỗ lực đưa bản sắc dân tộc vào âm nhạc đều đi đúng hướng04:19

Vụ clip người mặc đồ giống "vua cà phê" Đặng Lê Nguyên Vũ đánh nhau: Trung Nguyên lên tiếng00:17

Đen Vâu đến chúc mừng, ôm Hoàng Thùy Linh thân mật giữa sự kiện00:31

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn