Lỗi MSN Messenger cho phép truy nhập ổ cứng

Hôm qua, các chuyên gia của Symantec công bố 3 khiếm khuyết mới trong phần mềm nhắn tin nhanh của Microsoft. Chúng đều thuộc loại nguy cơ trung bình và hãng phần mềm đã phát hành những bản nâng cấp riêng biệt để khắc phục.

Lỗi đầu tiên, ảnh hưởng phiên bản MSN Messsenger 6.0 và 6.1, có thể cho phép hacker xem toàn bộ nội dung trên ổ cứng của máy mục tiêu trong quá trình nạn nhân đang chat. Stephen Toulouse, Giám đốc trung tâm phản ứng nhanh của Microsoft, khẳng định: “Thông qua công cụ nhắn tin nhanh, những kẻ tấn công có thể làm được điều này mà bạn không hề hay biết trong khi vẫn đang nói chuyện”.

Người sử dụng nào thường không khóa những đối tác liên lạc không rõ danh tính có nguy cơ bị khai thác nhiều nhất. Khi bị khóa chặn, kẻ muốn tấn công phải đi qua khâu xác thực trong danh sách địa chỉ của người sử dụng. Để có được những thông tin cụ thể, chẳng hạn như số thẻ tín dụng, hacker phải lần mò trong ổ cứng. Theo Oliver Friedrichs, chuyên gia đơn vị phản ứng an ninh của Symantec, thực ra không cứ gì người sử dụng phải tham gia cuộc hội thoại với kẻ tấn công. Chỉ cần họ chấp nhận tin nhắn thì kẻ tấn công có thể chui vào và quét các file Quicken và nhiều tệp thông tin dễ nhận biết khác mà có thể mang những dữ liệu nhạy cảm. Tuy nhiên, phần lớn mọi người đều khóa chức năng này nên những cuộc tấn công như vậy sẽ không có cơ hội xảy ra nhiều. (Thông tin và nâng cấp lỗi này ở đây).

Lỗi thứ hai có thể cho phép hacker kiểm soát hệ thống bằng cách chạy một mã Internet Explorer thông qua một khiếm khuyết khác trong Outlook 2002. Vì vậy, theo Toulouse, máy tính phải được cấu hình lại theo một cách nhất định và người sử dụng phải đặt Outlook Today thành trang chủ của Outlook. Nếu đi vào chương trình này qua mục in-box thì coi như bạn được bảo vệ. (Thông tin và nâng cấp lỗi này ở đây).

Khiếm khuyết thứ 3 giúp tin tặc thực hiện tấn công từ chối dịch vụ đối với những máy chủ chạy Windows Media Services 4.1. Lỗ hổng này phát sinh từ phương thức xử lý các kết nối TCP/IP của Windows Media Station Service và Windows Media Monitor Service, thuộc Windows Media Services. Nếu hacker gửi một chuỗi gói dữ liệu tới một máy chủ Media Services 4.1, đường truyền hình ảnh có thể bị gián đoạn. (Thông tin và nâng cấp lỗi này ở đây).

Phan Khương (theo CNet)