Lỗ hổng cho phép trang web làm treo máy tính Windows 7 hoặc 8

Mai Phương Lý14:03 28/05/2017

Không lâu sau khi bị mã độc tống tiền WannaCry tấn công trên phạm vi toàn cầu, nền tảng Windows tiếp tục xuất hiện lỗ hổng mới khiến hệ thống gần như bị treo.

Hiện chưa rõ thời điểm Microsoft phát hành bản vá lỗ hổng mới phát hiện. ẢNH: TECHPORTAL

Theo Theverge, lỗ hổng mới xuất hiện trong cả hai hệ điều hành Windows 7 và 8, cho phép một trang web độc hại có thể tải tập tin hình ảnh có tên “$MFT” trong đường dẫn thư mục. Windows sử dụng $MFT cho các tập tin siêu dữ liệu đặc biệt được sử dụng bởi hệ thống tập tin NTFS, và Windows 7 cũng như Windows 8 không xử lý đúng tên thư mục này.

Bài kiểm tra của Theverge cho thấy lỗi đã được khai thác thành công trên máy tính Windows 7 với trình duyệt Internet Explorer mặc định. Sử dụng tên tệp với “c:$MFT123″ vào một hình ảnh trang web kết quả cho thấy máy tính chậm lại đến mức bạn phải khởi động lại để nó có thể hoạt động trở lại. Một số máy tính thậm chí có thể hiển thị màn hình xanh, như là kết quả của việc hệ thống tập tin khóa vào tập tin đó và tất cả các ứng dụng khác không thể truy cập tập tin.

Video đang HOT

Được biết, lỗi lạ này không ảnh hưởng đến người dùng Windows 10, tuy nhiên nó khá tương tự với vấn đề cũ trong Windows 95 và 98, nơi các tham chiếu đến thư mục “c:concon” sẽ làm hỏng hệ thống.

Lỗi NTFS dường như đã được phát hiện vào hồi đầu tuần này và thông báo đến Microsoft nhưng chưa rõ khi nào Microsoft sẽ cung cấp bản sửa lỗi. Báo cáo cho thấy nó ảnh hưởng đến Windows Vista 7 và 8, tuy nhiên chỉ Windows 7 và 8 còn nằm trong chính sách hỗ trợ của Microsoft.

Thành Luân

Theo Thanhnien

Đa phần nạn nhân của mã độc tống tiền WannaCry đều dùng Windows 7

Mặc dù cả Windows XP và 7 đều là những mục tiêu của mã độc tống tiền WannaCry nhưng khá bất ngờ khi đa phần hệ thống bị nhiễm độc vận hành trên nền tảng Windows 7, theo Neowin.

WannaCry vẫn hoành hành hệ thống máy tính toàn cầu sau hơn 1 tuần xuất hiện. ẢNH: AFP

Dữ liệu được phát hành bởi hãng bảo mật Kaspersky Lab cho biết, khoảng 98% máy tính bị ảnh hưởng bởi WannaCry chạy hệ điều hành Windows 7, trong khi Windows XP chỉ chiếm khoảng 0,1%. Khách hàng Windows 2008 R2 Server cũng bị ảnh hưởng nhưng số lượng chỉ chiếm khoảng hơn 1% số ca nhiễm.

Windows 7 hiện vẫn là hệ điều hành Windows phổ biến nhất thế giới, với số lượng thiết bị cao gấp bốn lần so với lượng máy tính Windows 10 trên toàn thế giới. Mặc dù là hệ điều hành hiện đại hơn so với Windows XP đã hơn 15 năm tuổi (ngưng hỗ trợ vào tháng 4.2014) nhưng sự chênh lệch giữa hệ thống Windows XP và 7 bị nhiễm mã độc WannaCry là một trời một vực.

Đáng chú ý, điều này gây ra những phản ứng không nhỏ từ phía cộng đồng Windows. Theo báo cáo, Microsoft đã phát hành một bản vá công khai cho Windows 7 khoảng một tháng trước khi cuộc tấn công xảy ra, còn bản vá cho Windows XP chỉ được phát hành như là một biện pháp khẩn cấp sau khi các thiệt hại tồi tệ diễn ra.

Tỷ lệ máy tính nhiễm mã độc WannaCry nhiều nhất thuộc về Windows 7. ẢNH: KASPERSKY

Như vậy, ngay cả khi Windows 7 được Microsoft hỗ trợ mở rộng đến tận năm 2020 nhưng khả năng phòng thủ của nó trước WannaCry kém hơn cả so với Windows XP.

Bên cạnh đó, ở thời điểm hiện tại chỉ Windows XP nhận được sự hỗ trợ của một số công cụ có khả năng chống WannaCry, bao gồm WannaKey mới đây. Tiện ích này có thể loại bỏ mã độc WannaCry cho Windows XP nhưng yêu cầu hệ thống không được khởi động lại kể sau cuộc tấn công xảy ra.

Thành Luân

Theo Thanhnien

Phát hiện mã độc nguy hiểm hơn gấp nhiều lần so với WannaCry Các chuyên gia bảo mật vừa phát hiện mã độc mới mang tên EternalRocks, có khả năng tự lây lan bằng cách khai thác lỗ hổng trong giao thức chia sẻ tập tin SMB của Windows, với mức độ nghiêm trọng hơn mã độc WannaCry. Tin tặc đang tìm ra nhiều phương pháp khác nhau để tấn công người dùng. ẢNH: AFP Theo...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: laptop windows 7 windows 8 windows trang web lỗ hổng bảo mật mã độc tống tiền mã độc wannacry wannacry

Xem thêm Share

Xem nhiều

Lễ đưa tang Kim Sae Ron: Mẹ ruột đi không vững trong giờ phút cuối cùng, dàn sao nghẹn ngào tiễn biệt01:06

Nam Thư bị chỉ trích vì mặc trang phục phản cảm, hớ hênh ngay trên thảm đỏ00:21

Lý Nhã Kỳ sau khi lộ bức ảnh xồ xề gây sốc: "Có thế lực nào đứng sau những trò ác ý này không?"00:33

B Ray muốn tìm "ghệ mới" nhưng không quên "bóc phốt" người yêu cũ: Nói nhiều, ghen tuông, bào tiền?03:46

Đòn giáng của ông Trump vào Ukraine trước ngưỡng cửa đàm phán với Nga09:07

HOT: Đạt G - Cindy Lư hóa cô dâu chú rể trên lễ đường, khóa môi ngọt ngào trước đông đảo khách mời01:26

Khả Như vào vai quỷ dữ, ăn thịt sống trong phim kinh dị02:29

Thách thức nhà vô địch thế giới, võ sĩ Trung Quốc bị đánh sưng mặt02:18

Ngoại hình gây sốc của G-Dragon00:19

Thêm tranh cãi outfit cũng không cứu nổi MV mới nhất của Lisa04:05

Sau vụ ồn ào Maybach, Lọ Lem flex luôn 16 tuổi kiếm hơn 1 tỷ, tự trả toàn bộ học phí ĐH RMIT02:06

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn