Chủ nhật, 01/12/2024, 13:15 [GMT+7]

Khoa học đời sống

Microsoft xác nhận và cảnh báo lỗi nguy hiểm từ ASP.NET

Thứ năm, 30/09/2010 - 09:07'
Microsoft vừa xác nhận và cảnh báo về một lỗi có mức độ nguy hiểm rất cao trong ASP.NET đe dọa hàng loạt website sử dụng nền tảng này.

>> Người phát hiện lỗ hổng của Microsoft

>> Mùa "World Cup" của hacker

>> "Tất cả có thể bắt đầu bằng một ước mơ"

 

Ảnh minh họa.

Lỗi nằm trong tiến trình được sử dụng bởi các ứng dụng ASP.NET để mã hóa cookie và các thành phần thông tin khác. Lỗi này được hai chuyên gia bảo mật Dương Ngọc Thái và Juliano Rizzo công bố.

 

 

Nền tảng ASP.NET sử dụng chế độ mã hóa dữ liệu Encryption Standard (AES) trong Cipher Block Chaining (CBC) nhưng chế độ này lại không thể chống lại kiểu tấn công có tên gọi Padding Oracle Attacks PDF vốn được hai chuyên gia bảo mật Dương Ngọc Thái và Juliano Rizzo khám phá. Theo đó, những dữ liệu được mã hóa như cookie có thể bị giải mã mà không cần khóa.

Ngọc Thái và Juliano Rizzo cũng đã phát hành công cụ khai thác POET (Padding Oracle Exploit Tool) vào tháng 6-2010. (Xem video clip giới thiệu về POET tại đây)

Theo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thì lỗi nguy hiểm trên dẫn tới việc kẻ tấn công có thể thăm dò để tìm ra khóa giải mã trong một thời gian ngắn. Cụ thể là kẻ tấn công khai thác vào lỗ hổng này có thể tìm ra khóa giải mã để đọc nội dung những thông tin đã được mã hóa. Từ đó, kẻ xấu có thể thực hiện các thao tác tấn công leo thang để chiếm quyền điều khiển hệ thống.

Microsoft xác nhận lỗi này ảnh hưởng đến tất cả các phiên bản của ASP.NET. Theo đó, nếu lỗi được tin tặc triển khai khai thác thì khoảng 25% website đang sử dụng ASP.NET trên toàn cầu sẽ bị đe dọa.

"Đó là chưa kể một số lượng rất lớn các ứng dụng nội bộ của các doanh nghiệp. Ở VN, theo quan sát của tôi, mức độ ảnh hưởng còn nghiêm trọng hơn. Rất nhiều ngân hàng và tổ chức tài chính lớn sử dụng ASP.NET để phát triển các website quan trọng như Internet Banking hay giao dịch chứng khoán. Khai thác lỗ hổng này, kẻ tấn công có thể “chôm” tài khoản của khách hàng hoặc thậm chí xâm nhập vào máy chủ của các tổ chức này", chuyên gia bảo mật Dương Ngọc Thái nhận định.

Hiện chưa có bản vá chính thức từ Microsoft. Hãng này sẽ phải phát hành bản vá cho từng phiên bản của hệ điều hành Windows, từ XP SP3 cho đến Windows Server 2003, Windows 7 và Server 2008 R2 cũng như máy chủ web IIS và SharePoint.

Nhóm nghiên cứu bảo mật của Microsoft đã cung cấp thông tin cách xử lý tạm thời và một gói mã để giúp những quản trị viên kiểm tra các lỗi cấu hình cho những ứng dụng ASP.NET. Bạn đọc quan tâm có thể tham khảo tại đây hoặc từ website ASP.NET.

PHONG VÂN tổng hợp

 

Theo Tuổi trẻ

Tin liên quan

Bình luận

Hiện tại chưa có bình luận

Viết bình luận

TRUYỀN HÌNH INTERNET

Lai Châu qua ảnh

Vấn đề hôm nay

Quản lý xây dựng trái phép ở Tân Uyên
(BLC) – Công tác quản lý đất đai chưa bao giờ là việc dễ, nhất là đối với huyện Tân Uyên còn nhiều vấn đề do lịch sử để lại cũng như việc chia tách, điều chỉnh địa giới hành chính. Cấp ủy, chính...
Cần siết chặt quản lý dịch vụ cho thuê xe điện

Sự kiện & Bình luận

Việt Nam trúng cử Ủy ban Luật Thương mại Quốc tế của Liên hợp quốc nhiệm kỳ 2025 - 2031
Ngày 20/11 (theo giờ địa phương), tại trụ sở của Liên hợp quốc (LHQ) ở New York (Mỹ), Việt Nam đã tiếp tục tái cử vị trí thành viên Ủy ban Luật Thương mại Quốc tế của LHQ (UNCITRAL) nhiệm kỳ...
Thủ tướng Phạm Minh Chính phát biểu tại Hội nghị Sáng kiến đầu tư tương lai tại Saudi Arabia

Chính sách - Quyết định mới

Thông báo Lịch tiếp công dân tháng 10 năm 2024 của Chủ tịch UBND tỉnh
(BLC) - Căn cứ Luật Tổ chức chính quyền địa phương năm 2015; Luật Tiếp công dân năm 2013; Nghị định số 64/2014/NĐ-CP ngày 26/6/2014 của Chính phủ quy định chi tiết thi hành một số điều của Luật...
Thể lệ Cuộc thi ảnh “Nông dân Lai Châu khát vọng vươn lên”

Gương sáng bản mường

Trưởng bản gương mẫu làm kinh tế
Ở bản Bút Trên (xã Trung Đồng, huyện Tân Uyên), dân bản luôn dành sự ngưỡng mộ đối với trưởng bản Cầm Văn Nhờ bởi cách làm kinh tế của gia đình anh. Tận dụng vốn liếng của cha mẹ để lại, gia đình...
Tô thắm hình ảnh của người chiến sỹ công an

Ống kính phóng viên

Đội xung kích Công ty Điện lực Lai Châu tham gia hỗ trợ khắc phục sự cố lưới điện bị ảnh hưởng do bão Yagi tại Hải Phòng
(BLC) - Do ảnh hưởng trực tiếp của bão Yagi tại các tỉnh miền Bắc đã gây thiệt hại lớn đến lưới điện, tình hình mất điện diện rộng xảy ra tại các tỉnh Quảng Ninh, Hải Phòng. Nhằm hỗ trợ các đơn vị...
Độc đáo văn hoá người Hà Nhì đen ở Dào San
↑