H?i ngh? b?o m?t Black Hat n?m nay ???c ch?ng ki?n c?nh h? th?ng b?o v? c?a Windows Vista "g?c ng� ho�n to�n".
Mark Dowd c?a IBM Internet Security Systems (ISS) v� Alexander Sotirov c?a VMware Inc ?� t�m ???c m?t k? thu?t m?i t?n c�ng c� th? v??t qua m?i c? ch?t b?o v? b? nh? t�ch h?p s?n trong phi�n b?n h? ?i?u h�nh Windows m?i nh?t n�y - nh? Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) ...
Nguy�n nh�n khi?n Vista "g?c ng�" l?n n�y v?n l� tr�nh duy?t web. Th�ng qua m?t c?a s? tr�nh duy?t ?ang v?n h�nh, Java, ActiveX v� ??i t??ng .NET, c�c chuy�n gia b?o m?t c� th? t?i b?t k? n?i dung n�o m� h? mu?n l�n b?t k? v? tr� n�o tr�n PC ch?y Windows Vista.
N�i m?t c�ch ch�nh x�c ph??ng ph�p t?n c�ng l?n n�y ?� t?n d?ng th�nh c�ng thi?u s�t trong ph??ng th?c x? l� ?o?n m� k?ch b?n ??ng (active scripting). L?i n�y kh�ng ch? t?n t?i trong Internet Explorer m� c? m?t s? tr�nh duy?t web kh�c.
Hai chuy�n gia b?o m?t kh?ng ??nh k? thu?t t?n c�ng tr�n ?�y kh�ng h? vi?n ??n b?t k? l?i b?o m?t m?i ???c ph�t hi?n trong Windows Vista. Thay v�o ?� k? thu?t t?n c�ng n�y l?i l?i d?ng ch�nh ph??ng ph�p m� Microsoft �p d?ng ?? b?o v? ki?n tr�c n?n t?ng c?a h? ?i?u h�nh.
Ch�nh v� th? m� kh�ng �t chuy�n gia b?o m?t tham d? Black Hat 2008 ?� th?ng th?n kh?ng ??nh c? h?i cho Microsoft c� th? kh?c ph?c to�n di?n thi?u s�t n�i tr�n c� th? n�i hi?n t??ng ??i nh? b?i ?�y l� thi?u s�t thu?c v? n?n t?ng c? b?n.
"Ph??ng ph�p t?n c�ng n�y c� th? cho ph�p ??i t??ng t? ch?c t?n c�ng ch?n l?a n?i dung ch?n l?a v? tr� l?u tr? n?i dung v� ch?n l?a quy?n h?n truy c?p t?i v�o PC c?a ng??i d�ng," chuy�n gia nghi�n c?u b?o m?t Dino Dai Zovi cho bi?t.
??i di?n c?a Microsoft ch?a c� b?t k? ph?n ?ng n�o v? k?t qu? nghi�n c?u tr�n ?�y. Song Mike Reavey - m?t chuy�n gia ??n t? Microsoft Security Response Center - kh?ng ??nh h�ng ?� ???c bi?t ??n c�ng vi?c nghi�n c?u c?a Dowd v� Sotirov.
Ngo�i ra hi?n v?n ch?a r� li?u k? thu?t t?n c�ng m?i tr�n ?�y c� th? ???c s? d?ng ?? t?n c�ng c�c phi�n b?n Windows kh�c nh? Windows XP, Windows Server 2003 ... hay kh�ng. Chuy�n gia Zovi tin r?ng ph??ng ph�p t?n c�ng n�y s? nhanh ch�ng ???c ph�t tri?n ?? �p d?ng v?i c�c n?n t?ng h? ?i?u h�nh kh�c.
Mark Dowd c?a IBM Internet Security Systems (ISS) v� Alexander Sotirov c?a VMware Inc ?� t�m ???c m?t k? thu?t m?i t?n c�ng c� th? v??t qua m?i c? ch?t b?o v? b? nh? t�ch h?p s?n trong phi�n b?n h? ?i?u h�nh Windows m?i nh?t n�y - nh? Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) ...
Nguy�n nh�n khi?n Vista "g?c ng�" l?n n�y v?n l� tr�nh duy?t web. Th�ng qua m?t c?a s? tr�nh duy?t ?ang v?n h�nh, Java, ActiveX v� ??i t??ng .NET, c�c chuy�n gia b?o m?t c� th? t?i b?t k? n?i dung n�o m� h? mu?n l�n b?t k? v? tr� n�o tr�n PC ch?y Windows Vista.
N�i m?t c�ch ch�nh x�c ph??ng ph�p t?n c�ng l?n n�y ?� t?n d?ng th�nh c�ng thi?u s�t trong ph??ng th?c x? l� ?o?n m� k?ch b?n ??ng (active scripting). L?i n�y kh�ng ch? t?n t?i trong Internet Explorer m� c? m?t s? tr�nh duy?t web kh�c.
Hai chuy�n gia b?o m?t kh?ng ??nh k? thu?t t?n c�ng tr�n ?�y kh�ng h? vi?n ??n b?t k? l?i b?o m?t m?i ???c ph�t hi?n trong Windows Vista. Thay v�o ?� k? thu?t t?n c�ng n�y l?i l?i d?ng ch�nh ph??ng ph�p m� Microsoft �p d?ng ?? b?o v? ki?n tr�c n?n t?ng c?a h? ?i?u h�nh. Ch�nh v� th? m� kh�ng �t chuy�n gia b?o m?t tham d? Black Hat 2008 ?� th?ng th?n kh?ng ??nh c? h?i cho Microsoft c� th? kh?c ph?c to�n di?n thi?u s�t n�i tr�n c� th? n�i hi?n t??ng ??i nh? b?i ?�y l� thi?u s�t thu?c v? n?n t?ng c? b?n.
"Ph??ng ph�p t?n c�ng n�y c� th? cho ph�p ??i t??ng t? ch?c t?n c�ng ch?n l?a n?i dung ch?n l?a v? tr� l?u tr? n?i dung v� ch?n l?a quy?n h?n truy c?p t?i v�o PC c?a ng??i d�ng," chuy�n gia nghi�n c?u b?o m?t Dino Dai Zovi cho bi?t.
??i di?n c?a Microsoft ch?a c� b?t k? ph?n ?ng n�o v? k?t qu? nghi�n c?u tr�n ?�y. Song Mike Reavey - m?t chuy�n gia ??n t? Microsoft Security Response Center - kh?ng ??nh h�ng ?� ???c bi?t ??n c�ng vi?c nghi�n c?u c?a Dowd v� Sotirov.
Ngo�i ra hi?n v?n ch?a r� li?u k? thu?t t?n c�ng m?i tr�n ?�y c� th? ???c s? d?ng ?? t?n c�ng c�c phi�n b?n Windows kh�c nh? Windows XP, Windows Server 2003 ... hay kh�ng. Chuy�n gia Zovi tin r?ng ph??ng ph�p t?n c�ng n�y s? nhanh ch�ng ???c ph�t tri?n ?? �p d?ng v?i c�c n?n t?ng h? ?i?u h�nh kh�c.
(Black Hat 2008)
Đăng nhận xét