Hacker săn tìm lỗi trong chương trình bảo mật
Hãng bảo mật hệ thống Internet ISS (Mỹ) khẳng định ngày càng có nhiều tội phạm mạng lợi dụng phần mềm diệt virus như là "cổng thành" cho chúng khai thác và xâm nhập máy tính.
Các chuyên gia của ISS đã từng phát hiện nhiều khiếm khuyết trong sản phẩm diệt virus của những công ty nổi tiếng như Symantec, McAfee, Trend Micro, F-Secure và gần đây nhất là lỗi trong các chương trình ClamAV, Ethereal và Sophos Anti-Virus. Tuy nguy cơ này mới chỉ dừng ở mức độ "cảnh báo" nhưng đã có nhiều bằng chứng cho thấy mối đe doạ này sẽ ngày một tăng lên rõ rệt hơn trong tương lai.
Nhóm nghiên cứu Yankee tháng trước cũng khuyến cáo rằng phần mềm diệt virus đang trở thành mục tiêu ưa thích của tin tặc sau khi đã "ngán ngẩm" trò khai thác lỗi chương trình Windows của Microsoft. Những đề tài liên quan đến hệ điều hành phổ biến nhất hiện nay này xuất hiện khá hiếm hoi trong diễn đàn thường niên Black Hat, quy tụ những chuyên gia bảo mật hàng đầu thế giới, khai mạc ngày 27/7 tại Las Vegas (Mỹ).
Ngược lại, điểm yếu của phần mềm diệt virus lại là một chủ đề nóng và chiếm hầu hết nội dung diễn đàn. Những vấn đề khác xảy ra với khoá USB (con đường thâm nhập máy tính kiểu mới), lỗ hổng chưa được sửa trong hệ thống của Oracle vốn được coi là thành trì bất khả xâm phạm, và lỗi thiết bị định tuyến Cisco ảnh hưởng đến hoạt động của mạng Internet cũng được quan tâm thảo luận trong đợt này.
Hôm nay cũng là ngày diễn ra Hội thảo DefCon với sự góp mặt của nhiều chuyên gia an ninh mạng, giới hacker chuyên nghiệp và nghiệp dư cũng tại Las Vegas. Hai diễn đàn lớn này thu hút sự chú ý đặc biệt của các cơ quan an ninh pháp luật do sự gia tăng tội phạm mạng trong thời gian gần đây.
T.N. (theo CNet)
Thêm VnExpress trên Google
