Lỗ hổng bảo mật Bash Bug tác hại như thế nào?

www.tuoitre.vn -   30/09/2014 10:00:00 2951

Lỗ hổng bảo mật Bash Bug được cho là gây tác hại còn ghê gớm hơn cả lỗ hổng bảo mật Heartbleed cách đây không lâu. Lý do là nó không chỉ cho phép tin tặc xâm nhập vào hệ thống mà còn khiến tội phạm mạng có quyền điều khiển hệ thống máy chủ.

Lỗ hổng bảo mật Bash Bug tác hại như thế nào?

Cụ thể là sau khi tin tặc khai thác thành công lỗ hổng này bằng thực thi cài mã độc từ xa, kẻ tấn công hòan toàn có thể giành quyền kiểm soát hệ thống mục tiêu. So với lỗ hổng Heartbleed khi mà tin tặc chỉ có thể ăn cắp dữ liệu từ bộ nhớ và làm cái gì đó “thú vị” từ dữ liệu ăn cắp được thì Bash Bug lại dễ khai thác hơn rất nhiều lần và đem đến tác hại trước mắt cho toàn bộ hệ thống.

Các chuyên gia bảo mật Kaspersky cũng dự đoán về một trường hợp mà Bash Bug có thể trở thành công cụ dùng để đánh cắp các thông tin ngân hàng và tài chính của người dùng cuối. Thay vì sử dụng lỗ hổng Bash Bug tấn công và khai thác thông tin người dùng qua máy tính cá nhân của nạn nhân quá khó khăn và rắc rối, việc nhắm vào mục tiêu máy chủ của trang web ngân hàng thường dùng của nạn nhân có thể giúp tin tặc có được nhiều tài khoản và thông tin của họ cùng một lúc.

Cảnh báo từ Nhóm Nghiên Cứu Giải Pháp Khẩn Cấp Máy Tính Hoa Kỳ cho biết:

“Lỗ hổng này được xếp vào loại 10/10 cực kỳ nguy hiểm, nghiêm trọng và chưa có cách đối phó. Nó cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ thống bị tổn thương. Lỗ hổng Bash Bug cực kì nguy hiểm vì có thể được sử dụng phổ biến và ứng dụng thành nhiều biến thể khác nhau.”.

Tóm lại, lỗ hổng bảo mật Bash Bug có ảnh hưởng lớn, nguy cơ nghiêm trọng và dễ dàng khai thác trong khi Heartbleed cũng là lỗ hổng bảo mật được đánh giá là nghiêm trọng nhưng khó khai thác hơn rất nhiều.

Xuân Dung

(*) Vui lòng trích dẫn nguồn Kaspersky Care khi sao chép bài viết trên trang này.

 

TIN CÙNG CHUYÊN MỤC

1 tiện ích Chrome nhiễm mã độc có 280 tr...

04/02/2025 12:00:00 25
SNE tồn tại lâu nhất lên tới 8,5 năm, được gọi là TeleApp, được cập nhật lần cuối vào ngày 13 tháng ...

Không đảm bảo về bảo mật và kiểm duyệt, ...

04/02/2025 12:00:00 53
DeepSeek đi kèm với nhiều phiền toái và cách kiểm duyệt phản hồi cũng rất khắt khe. Vậy tại sao mọi ...

Ứng dụng AI - DeepSeek bị hack và rò rỉ ...

03/02/2025 12:00:00 45
Không chỉ ghi lại địa chỉ email, IP, lịch sử trò chuyện, DeepSeek còn thu thập những thông tin đáng ...

Router Wi-Fi hiệu TP-Link có thể bị Mỹ c...

03/02/2025 12:00:00 36
Chính phủ nghi ngờ các router TP-Link đang bị Trung Quốc khai thác trong những cuộc tấn công mạng và...

Tính năng tìm kiếm mới trên Windows 11 g...

03/02/2025 12:00:00 30
Microsoft đang tích hợp chức năng tìm kiếm của Google Photos vào OneDrive Photos Windows 11.

Lừa đảo quảng cáo độc hại sử dụng Quảng ...

30/01/2025 08:00:00 36
Các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch quảng cáo độc hại nhắm vào các nhà qu...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ

Zalo Button