Microsoft nói dối người dùng suốt 3 năm qua

Thúy Liên13:44 17/10/2022

Microsoft đã không thể ngăn chặn các driver độc hại xâm nhập vào các máy tính chạy Windows trong suốt 3 năm qua.

Tính năng bảo mật trên Windows không hoạt động hiệu quả như nhiều người vẫn nghĩ. Ảnh: Ars Technica.

Theo Ars Technica, hãng công nghệ khẳng định rằng mỗi bản cập nhật Windows đều được bổ sung danh sách các phần mềm ác ý để người dùng không tải nhầm. Nhưng trên thực tế, chúng vẫn có kẽ hở, khiến các mã độc dễ dàng xâm nhập vào máy tính.

Ars Technica cho biết lỗ hổng này sẽ khiến người dùng trở thành nạn nhân của hình thức tấn công có tên là BYOVD (Bring your own vulnerable driver), xâm nhập vào các hệ thống bằng cách cài đặt những driver độc hại vào máy tính người dùng.

Driver vốn là những tệp tin được hệ điều hành sử dụng để truyền dữ liệu cho các thiết bị ngoại vi như máy in, card đồ họa hay webcam. Vì thế, chúng có khả năng truy cập vào phần lõi của hệ điều hành (kernel). Một khi những driver này xuất hiện lỗ hổng bảo mật, hacker sẽ có thể lợi dụng điều này, sau đó chiếm quyền truy cập và kiểm soát toàn bộ hệ thống Windows.

Theo Ars Technica, Microsoft hiện sử dụng tính năng bảo mật của máy chủ Hypervisor-Enforced Code Integrity (HVCI), giúp bảo vệ thiết bị không bị các driver độc hại xâm nhập. Hãng công nghệ cho biết tính năng này đã được bật mặc định trên một vài thiết bị chạy Windows. Tuy nhiên, Will Dormann, chuyên gia của công ty an ninh mạng Analygence, lại cho rằng HVCI không hề có lớp bảo mật nhằm ngăn chặn những phần mềm ác ý này.

Trước đó, trong một bài viết đăng tải trên Twitter hồi tháng 9, Dormann cho biết ông đã tải thành công về máy một driver độc hại có tên là WinRing0 dù thiết bị đã bật HVCI và driver này nằm trong danh sách chặn tải về của Microsoft.

Chuyên gia vẫn có thể tải về driver độc hại WinRing0 dù nó bị Microsoft liệt vào danh sách cấm tải. Ảnh: Will Dormann.

Sau đó, chuyên gia đã phát hiện rằng danh sách của hãng công nghệ đã không được cập nhật trong suốt 3 năm và tính năng Giảm thiểu tấn công bề mặt (attack surface reduction) cũng không bảo vệ máy tính như hãng đã cam kết. Điều này đồng nghĩa với việc mọi thiết bị dù bật HVCI đã bị Microsoft lừa và vẫn có nguy cơ bị xâm nhập trong suốt 3 năm qua.

Là một lỗ hổng bảo mật nghiêm trọng nhưng Microsoft chỉ mới phát hiện vấn đề này vào đầu tháng 10. Jeffery Sutherland, Giám đốc dự án của Microsoft, thừa nhận đã có vấn đề xảy ra với quy trình cập nhật driver bị chặn trên máy tính Windows.

Do đó, hãng công nghệ đã cập nhật các tài liệu trực tuyến cùng với tệp tin tải về và hướng dẫn để cập nhật vào phiên bản binary hiện tại trên máy tính người dùng, ông bình luận bên dưới bài đăng của Dormann. “Chúng tôi đang sửa lỗi hệ thống dịch vụ, khiến người dùng không thể nhận được đầy đủ bản cập nhật”, đại diện Microsoft nói thêm.

Tuy nhiên, theo The Verge, hiện Microsoft đã đính kèm các hướng dẫn giúp người dùng tự cập nhật danh sách các driver đáng ngờ nhưng vẫn chưa thể tự bổ sung trong các phiên bản hệ điều hành mới.

Tính năng bảo mật của Microsoft đã không hoạt động như cam kết, khiến người dùng dễ dính vào các vụ tấn công mã độc. Ảnh: The Verge.

Theo Ars Technica, nhiều vụ tấn công đã được thực hiện theo hình thức BYOVD. Hồi tháng 8, một nhóm tin tặc đã cài đặt mã độc BlackByte vào driver MSI AfterBurner dùng để ép xung GPU, tăng hiệu suất cho máy tính. Một nhóm hacker khác còn lợi dụng lỗ hổng trong driver chống hack của Genshin Impact để tắt những tác vụ máy đang vận hành, bao gồm cả antivirus.

Bên cạnh đó, vào năm 2021, nhóm tin tặc Lazarus được Triều Tiên hậu thuẫn cũng sử dụng hình thức BYOVD để tấn công nhân viên hàng không ở Hà Lan và nhà báo ở Bỉ nhưng vụ việc này chỉ mới được phát hiện gần đây.

Các công ty khởi nghiệp hưởng lợi như thế nào khi Meta, Google, Apple... đồng loạt đóng băng tuyển dụng?

Hiện nay các công ty hàng đầu về công nghệ như Microsoft, Apple, Facebook, Google... đang liên tiếp cắt giảm nhân sự của mình.

Điều này vô tình giúp các công ty khởi nghiệp tuyển dụng được nguồn nhân lực lớn, chất lượng.

Các công ty khởi nghiệp (start-up) giai đoạn cuối đang hưởng lợi từ làn sóng sa thải và đóng băng tuyển dụng của các đại gia công nghệ. Giờ đây họ có thể dễ dàng bổ sung các kỹ sư có kinh nghiệm và quản lý cấp cao bất chấp dấu hiệu suy thoái kinh tế toàn cầu.

Các công ty khởi nghiệp đang đề nghị mức lương hấp dẫn cùng các đãi ngộ tốt nhằm thu hút những nhân tài đáng ra thuộc về những tên tuổi công nghệ lớn như Microsoft Corp hay Meta Platforms Inc, công ty mẹ của Facebook.

Ông Prashanth Chandrasekar, Giám đốc điều hành Stack Overflow cho biết, số nhân viên của nền tảng lập trình này đã tăng gấp đôi lên 540 người trong năm nay. Trong đó, một số nhân viên mới từng làm việc tại Big Tech như Alphabet hay Apple.

Ông Chandrasekar chia sẻ: " Khi các đối thủ cạnh tranh giảm quy mô, những nhân sự tài năng của họ có thể cân nhắc tìm kiếm nơi làm việc khác với lý do môi trường làm việc tại công ty không ổn định".

Tương tự, X1 Card, start-up về thẻ tín dụng cho biết số lượng nhân viên công ty đã tăng hơn gấp đôi chỉ trong 1 năm. Ông Deepak Rao, Giám đốc điều hành của X1 Card kỳ vọng trong thời gian khoảng vài tháng tiếp theo, số lượng nhân sự của công ty sẽ còn tăng lên sau đợt sa thải quy mô lớn của các công ty công nghệ hàng đầu.

Các start-up vẫn liên tục triển khai các đợt tuyển dụng bất chấp bối cảnh nguồn vốn đang cạn kiệt do lạm phát phi mã, đồng USD tăng giá cùng những đợt tăng lãi suất liên tiếp khiến nhiều gã khổng lồ công nghệ phải cắt giảm chi phí.

Theo dữ liệu từ GlobalData, nguồn vốn đầu tư mạo hiểm mà các start-up tại Mỹ huy động được trong 8 tháng đầu năm 2022 đã giảm gần 1/3, xuống còn 146,3 tỷ USD.

Ông Patrick McAdams, Giám đốc điều hành của công ty tuyển dụng Andiamo, cho biết: " Các công ty khởi nghiệp công nghệ phụ thuộc nhiều vào nguồn vốn đầu tư mạo hiểm cũng liên tục cắt giảm tuyển dụng. Tuy nhiên, các công ty khởi nghiệp khác ở giai đoạn gọi vốn cuối lại tăng cường hoạt động tuyển dụng của mình".

Ông McAdams nói thêm: " Các công ty khởi nghiệp tận dụng lợi thế của thị trường tuyển dụng công nghệ đang suy yếu để tìm cách tuyển dụng những nhân sự chủ chốt. Những đợt tuyển dụng này gần như không thể có vào thời điểm này năm ngoái, khi đại dịch thúc đẩy nhu cầu tuyển dụng nhân sự tăng cao".

Cuộc khảo sát với 581 giám đốc điều hành, chủ yếu đến từ các start-up công nghệ tại Mỹ của công ty tuyển dụng A.Team và nhà tư vấn khởi nghiệp MassChallenge cho thấy, gần 40% trong số họ đã đẩy mạnh kế hoạch tuyển dụng trong nửa đầu năm 2022.

Các công ty cũng rút ngắn thời gian tìm kiếm tài năng và đề nghị chế độ lương thưởng cao hơn để cạnh tranh trong thị trường lao động eo hẹp.

Tuy nhiên, một số chuyên gia phân tích trong ngành lại có suy nghĩ khác về việc tuyển dụng này. Họ tin rằng việc tăng cường tuyển dụng của các công ty khởi nghiệp ở giai đoạn này sẽ không diễn ra quá lâu do môi trường kinh tế vĩ mô đang đối mặt với nguy cơ suy thoái.

Dante DeAntonio, Giám đốc nghiên cứu kinh tế tại Moody's Analytics, cho biết: " Nếu nền kinh tế thực sự đi vào suy thoái, nó sẽ chỉ làm tăng thêm áp lực mà các công ty công nghệ phải đối mặt khi nhu cầu dần cạn kiệt

Microsoft Office sẽ được thay thế bằng Microsoft 365Sau hơn 30 năm tồn tại, Microsoft Office sẽ được thay tên và bộ nhận diện thương hiệu mới. Microsoft sẽ thực hiện thay đổi lớn đối với thương hiệu Microsoft Office. Cụ thể, Microsoft Office sẽ được đổi tên thành Microsoft 365. Điều này có nghĩa là các ứng dụng văn phòng như Word, Excel, Outlook, Word và PowerPoint sẽ không biến...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Tiêu điểm

Tin đang nóng

Tin mới nhất

Cuối cùng Google và Samsung đã xử lý tính năng khó chịu này trên Android

12:42:35 02/04/2026

Trong quá trình sử dụng thực tế, nhiều người dùng vẫn gặp tình trạng thiết bị không nhận diện được nhau, hoặc việc gửi file bị gián đoạn giữa chừng. Điều này khiến trải nghiệm chia sẻ, vốn cần nhanh và ổn định, lại trở nên thiếu tin cậy...

Rò rỉ mã nguồn Claude Code, cú vấp của Anthropic trong cuộc đua AI

09:34:17 01/04/2026

Việc mã nguồn xuất hiện công khai giúp các nhà phát triển có thể hiểu sâu hơn cách Anthropic xây dựng công cụ của mình. Đồng thời, điều này cũng có thể hỗ trợ các đối thủ nghiên cứu và cải tiến sản phẩm cạnh tranh.

Apple phát hành iOS 26.5 beta 1: Kỳ vọng hỗ trợ nhắn tin RCS và Siri thông minh hơn

08:53:15 01/04/2026

Hiện tại, những người dùng đã đăng ký chương trình nhà phát triển có thể tải xuống phiên bản beta trực tiếp từ ứng dụng Cài đặt. Quy trình thực hiện bằng cách truy cập vào mục Cài đặt chung, sau đó chọn Cập nhật phần mềm để nhận bản bui...

iPad to hơn, mạnh hơn, nhưng vì sao lại rẻ hơn iPhone?

10:31:07 31/03/2026

Giá iPhone cao hơn iPad không phải ngẫu nhiên khi Apple định giá dựa trên nhu cầu, thiết kế và độ phức tạp sản xuất.

Giá smartphone tại Việt Nam bắt đầu tăng

10:19:01 31/03/2026

Những biến động thị trường cuối năm 2025, đầu 2026 khiến giá smartphone của nhiều hãng đều tăng vọt từ 9% tới 44%.

Tiết lộ mới về mối quan hệ giữa Apple và Google

10:09:28 31/03/2026

Theo báo cáo từ The Information, mối quan hệ hợp tác giữa Apple và Google đang trở nên sâu sắc hơn so với trước đây.

Nền tảng AI giúp doanh nghiệp tự động tương tác khách hàng quy mô lớn

08:26:54 31/03/2026

Một lợi thế nổi bật của Infobip là mô hình AI làm việc cùng con người, trong đó AI xử lý các việc lặp lại và số lượng lớn, còn các chuyên gia con người sẽ can thiệp khi có vấn đề phức tạp, đồng thời liên tục cải thiện hệ thống AI.

Trung tâm dữ liệu AI đẩy nhiệt độ môi trường xung quanh tăng tới 9C

08:18:10 31/03/2026

Khi kết hợp với dữ liệu dân số, các nhà nghiên cứu ước tính khoảng 340 triệu người hiện sinh sống trong phạm vi 10 km quanh các trung tâm dữ liệu trên toàn cầu, đồng nghĩa với việc phải chịu mức nhiệt cao hơn so với điều kiện tự nhiên.

Trăm triệu người dùng khốn khổ vì DeepSeek

08:12:41 31/03/2026

DeepSeek từng nổi tiếng với chi phí đào tạo mô hình thấp hơn nhiều so với các đối thủ Mỹ, song việc vận hành dịch vụ ổn định ở quy mô hàng trăm triệu người dùng là bài toán khác hoàn toàn.

DeepSeek ngừng hoạt động 12 tiếng, hàng trăm triệu người dùng bị ảnh hưởng

08:08:51 31/03/2026

Sự cố mới nhất xảy ra trong bối cảnh kỳ vọng và đồn đoán ngày càng tăng về mô hình AI tiếp theo của công ty là DeepSeek V4, vốn nhiều lần bị trì hoãn so với các mốc thời gian dự kiến.

Apple xoay trục 'kế hoạch B', biến iPhone thành trung tâm của mọi chatbot

07:51:55 31/03/2026

Có thể hình dung theo cách App Store đang hoạt động. Apple cung cấp các ứng dụng như Mail, Maps và Safari, nhưng người dùng vẫn có thể tải Gmail, Google Maps hay Chrome.