Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

Tạ Lê Trúc Quỳnh15:34 05/11/2018

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính.

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã và tùy ý lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật.

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng.

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng “embeddedHtml” trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ https://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Báo Mới

Video đang HOT

Sẽ ra sao khi Microsoft "khai tử" một phiên bản Windows?

Có một thực tế rằng, khi Microsoft ngừng hỗ trợ một phiên bản Windows bất kỳ, sẽ có nhiều chuyện kéo theo mà bạn cần học cách thích nghi hoặc thay đổi để có được trải nghiệm sử dụng Windows tốt nhất.

Theo Howtogeek, Microsoft có truyền thống chỉ hỗ trợ Windows theo từng giai đoạn nhất định. Ví dụ như Windows 7 hiện sẽ hỗ trợ mở rộng đến ngày 14/1/2020. Sau thời điểm này, Microsoft sẽ không còn hỗ trợ bất kỳ bản vá bảo mật nào nữa. Nói như vậy là để thấy rằng, người dùng sẽ phải học cách chấp nhận với những thay đổi sau khi Microsoft không còn "quan tâm" tới phiên bản Windows bạn đang dùng nữa.

Vậy thì sau khi Microsoft dừng hoàn toàn mọi hỗ trợ cho hệ điều hành, người dùng dùng Windows sẽ phải đối mặt với những điều gì?

Không còn nhận được các bản cập nhật bảo mật như trước nữa

Khi Microsoft ngừng hỗ trợ cập nhật bảo mật cho Windows Vista và Windows XP, các lỗ hổng bảo mật nghiêm trọng có thể tạo điều kiện cho hacker tấn công các phiên bản hệ điều hành này. Và với Windows 7 sắp tới cũng sẽ như vậy.

Ngày 14/1/2020 sẽ đánh dấu ngày khai tử chính thức của Windows 7. Như vậy ngay cả khi xuất hiện một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Windows 7, Microsoft cũng sẽ không phát hành bản cập nhật để vá lỗi và bạn sẽ phải học cách làm quen với điều đó.

Tất nhiên, bạn có thể dùng các công cụ chống virus và mã độc để tự bảo vệ mình. Nhưng rõ ràng, các công cụ như vậy không thực sự hoàn hảo 100%. Các chương trình chống virus, mã độc cũng chỉ là một phần mềm dịch vụ và nó sẽ sớm ngừng hỗ trợ với các phiên bản Windows cũ.

Sau thời hạn trên, các tổ chức và doanh nghiệp có hợp đồng với Microsoft vẫn có thể nhận được các bản vá bảo mật trong thời gian nhất định, trước khi Microsoft tăng giá hợp đồng để khuyến khích các tổ chức sớm chuyển sang các phiên bản Windows mới hơn.

Các công ty phần mềm sẽ dừng hỗ trợ phiên bản hệ điều hành đó

Khi Microsoft dừng hỗ trợ một phiên bản Windows, đó có thể coi là tín hiệu để các công ty phần mềm và phần cứng lên kế hoạch "ngừng hỗ trợ" cho bản Windows đó.

Nhưng đôi khi cũng có những ngoại lệ nếu một phiên bản Windows có lượng người dùng lớn và phổ biến như Windows XP. Dù Windows XP chính thức bị khai tử từ 8/4/2014 nhưng trình duyệt Google Chrome vẫn hỗ trợ bản Windows này tới tháng 4/2016. Thậm chí Mozilla Firefox còn hỗ trợ tới tháng 6/2018. Sắp tới dịch vụ game Steam cũng sẽ chính thức chia tay Windows XP và Windows Vista vào 1/1/2019.

Có thể sẽ mất vài năm để các phần mềm bên thứ ba có thể dần thoát ly khỏi Windows 7 sau khi Windows 7 bị khai tử vào tháng 1/2020.

Phần cứng mới không còn tương thích

Các thiết bị phần cứng và ngoại vi mới cũng sẽ ngừng hỗ trợ Windows 7 vào một ngày không xa. Những thiết bị này cần driver để tương thích với máy tính. Nhưng nếu nhà sản xuất không còn hỗ trợ driver cho các phiên bản Windows cũ hơn, bạn sẽ không thể trang bị phần cứng hoặc kết nối thiết bị ngoại vi như chuột, bàn phím thế hệ mới cho máy tính được.

Ví dụ, những con chip Intel mới nhất hiện nay đã dần không còn hỗ trợ Windows 7 và 8.1, ngay cả khi các phiên bản này vẫn đang được hỗ trợ mở rộng. Lẽ dĩ nhiên, bạn có thể tiếp tục sử dụng hệ điều hành cũ với phần mềm và phần cứng hiện tại, nhưng không ai có thể đảm bảo với bạn rằng, các bản cập nhật hoặc thiết bị phần cứng trong tương lai sẽ có driver tương thích với máy tính chạy Windows cũ.

Khi nào thì Microsoft sẽ chấm dứt hỗ trợ?

Microsoft thường liệt kê trước thời điểm dừng hỗ trợ thông thường và mở rộng cho bất kỳ phiên bản Windows nào trên trang chủ của hãng. Bạn có thể truy cập tại đây để xem chi tiết hoặc xem bảng dưới đây:

Thời hạn hỗ trợ chính thống và gia hạn hỗ trợ cho Windows 8.1 và Windows 7 SP1

Thời hạn hỗ trợ cho các phiên bản Windows 10

Microsoft cung cấp những dạng hỗ trợ Windows nào?

Về cơ bản, chúng ta có nhiều loại hỗ trợ. Các phiên bản thương mại thông thường của Windows 10, tức là Windows 10 Home và Pro sẽ nhận được các bản cập nhật tính năng mới mỗi 6 tháng. Mỗi bản cập nhật lớn này sẽ có thời gian hỗ trợ nhận bản vá thêm ít nhất 18 tháng sau đó.

Điều đó có nghĩa rằng, nếu muốn nhận được sự hỗ trợ bảo mật liên tục, cách đơn giản nhất là luôn cập nhật lên các phiên bản Windows mới nhất. Ngược lại, các phiên bản như Enterprise và Education dành cho đối tượng doanh nghiệp và giáo dục sẽ có thời gian hỗ trợ nhận bản cập nhật lâu hơn.

Bạn nên nâng cấp phiên bản hệ điều hành thay vì liều lĩnh sử dụng một bản Windows đã ngừng hỗ trợ

Chúng tôi khuyên bạn không nên sử dụng các phiên bản Windows đã quá cũ vì nó không còn an toàn và dễ trở thành mục tiêu của những kẻ xấu muốn đánh cắp thông tin của bạn.

Trong trường hợp bạn không muốn hoặc không thích nâng cấp lên phiên bản Windows mới hơn nhưng lại muốn luôn được an toàn, cách tốt nhất là chuyển sang dùng nền tảng hệ điều hành khác ví dụ như Linux, Chrome OS hoặc macOS.

Theo VnReview

Microsoft tìm được nhà cung cấp chip FPGA mới cho đám mây Azure, cắt một nửa đơn hàng từ Intel Đây được xem như một cú đánh mạnh vào mảng chip FPGA của Intel, khi công ty đã đầu tư hàng chục tỷ USD để nhẩy vào thị trường này 3 năm trước. Theo nguồn tin của Bloomberg, Xilinx Inc, nhà sản xuất chip FPGA (chip mảng phần tử logic có thể lập trình được) - loại vi xử lý đang được sử...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Windows 11 chiếm bao nhiêu dung lượng ổ cứng?01:07

5 điều nhà sản xuất smartphone không nói cho người mua08:58

iPhone sẽ 'suy tàn' sau 10 năm nữa?00:36

One UI 7 đến với dòng Galaxy S2103:50

Tiêu điểm

Tin đang nóng

Tin mới nhất

Công cụ AI NotebookLM mạnh mẽ đã có trên iOS và Android

10:10:12 21/05/2025

Theo MacRumors, Google đã chính thức ra mắt ứng dụng di động cho NotebookLM, công cụ nghiên cứu và ghi chú tiên tiến được hỗ trợ bởi trí tuệ nhân tạo (AI), trên cả hai nền tảng iOS và Android.

Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

09:41:32 21/05/2025

Những hệ điều hành cổ xưa như Windows XP, thậm chí cả MS-DOS, vẫn đang âm thầm vận hành nhiều hệ thống trọng yếu trên khắp thế giới, từ bệnh viện, tàu hỏa đến máy ATM, bất chấp sự lỗi thời và việc ngừng hỗ trợ từ lâu.

Hai lỗ vuông trên đầu nối USB có tác dụng gì?

09:39:12 21/05/2025

USB đã trở thành một phần không thể thiếu trong cuộc sống hằng ngày của chúng ta, tuy nhiên ít ai biết rằng nó đã trải qua một chặng đường dài kể từ khi ra đời.

Nguy cơ camera smartphone bị hư hại do tia laser

09:35:29 21/05/2025

Người dùng smartphone thường lo lắng về việc làm rơi hoặc làm ướt thiết bị của mình mà không biết đến mối nguy hiểm hiện hữu với camera.

Người dùng Galaxy đang 'điên đầu' vì One UI 7 làm pin tụt nhanh

09:14:56 21/05/2025

Bản cập nhật One UI 7 dựa trên Android 15 mà Samsung phát hành cho các thiết bị Galaxy đang gây nhiều cảm xúc cho cộng đồng người hâm mộ.

Apple sắp cho Siri 'về vườn' sau hơn một thập kỷ?

09:06:46 21/05/2025

Theo GSMArena, một thông tin đang gây xôn xao cộng đồng người dùng iPhone khi trợ lý ảo Siri, vốn gắn bó hơn một thập kỷ, có thể sắp phải nhường chỗ cho các đối thủ AI sừng sỏ khác.

One UI 8 là câu chuyện 'buồn vui lẫn lộn' cho người dùng Galaxy S22

09:03:40 21/05/2025

Khi Galaxy S22 được cập nhật lên One UI 8, người dùng sẽ không còn nhận được các bản nâng cấp hệ điều hành Android lớn nữa.

Galaxy S25 Edge sẽ là tiêu chuẩn thiết kế cho tương lai?

07:26:41 21/05/2025

Sở hữu thiết kế mỏng ấn tượng 5,8 mm nhưng Galaxy S25 Edge vẫn gặp phải những phản ứng trái chiều từ cộng đồng mạng, với nhiều ý kiến mang tính hoài nghi.

Apple hé lộ tính năng AI đột phá Matrix3D

07:24:28 21/05/2025

Khi Hội nghị các nhà phát triển toàn cầu (WWDC) 2025 sắp diễn ra, nhiều kỳ vọng được đặt vào thế hệ Apple Intelligence 2.0 cùng với iOS 19, iPadOS 19 và macOS 16.

Microsoft đưa tính năng bí mật lên Windows 11

07:21:39 21/05/2025

Thế hệ đồng hồ thông minh mới của Huawei bao gồm hai phiên bản Watch Fit 4 và Watch Fit 4 Pro, mang đến những nâng cấp đáng giá về cả thiết kế lẫn tính năng.

Nvidia ra mắt công nghệ kết nối chip mới để thúc đẩy phát triển AI

05:15:30 21/05/2025

Bên cạnh việc ra mắt công nghệ mới, ông Huang cũng công bố kế hoạch xây dựng trụ sở mới của Nvidia tại khu vực ngoại ô phía Bắc thành phố Đài Bắc. Bài phát biểu của ông tại Computex nhấn mạnh lịch sử phát triển chip AI, hệ thống và phần...