Tài liệu Lỗ hổng Zero-day trong PDF lại bị tin tặc tấn công pptx

Lỗ hổng Zero-day trong PDF lại bị tin tặc tấn công
Nguồn : quantrimang.com 
Quản trị mạng - Chỉ tính trong năm nay Adobe đã bốn lần phải lên tiếng xác
nhận rằng tin tặc đã sử dụng tài liệu PDF độc đột nhật vào máy tính sử
dụng hệ điều hành Windows.

Hôm qua, Microsoft cho biết lỗ hổng trong
trình xem PDF phổ dụng Reader và ứng
dụng tạo tài liệu PDF Acrobat đang bị
khai
thác trong những “cuộc tấn công có mục
tiêu giới hạn”. Cụm từ này có nghĩa là tin
tặc có thể gửi những tài liệu PDF độc tới
một số ít người dùng thường là nhân viên
của các công ty hay những người dùng mà
máy tính của họ chứa nhiều thông tin mật.

Adobe cam kết sẽ vá lỗ hổng này vào thứ 3
tới – ngày 13 tháng 10, cùng ngày Microsoft tung ra gói cập nhật bảo mật định kỳ
lớn nhất từ trước đến nay.

Trong bản báo cáo bảo mật công bố ngày hôm qua, Adobe nói rằng lỗ hổng này
xuất hiện trong phiên bản Reader và Acrobat 9.1.3 và các phiên bản trước đó
dành cho hệ điều hành Windows, Mac OS và Linux. Tuy nhiên như những gì
Adobe được biết, lỗ hổng này chỉ bị tin tặc khai thác để chiếm quyền điều khiển
máy tính sử dụng hệ điều hành Windows.

Adobe nhận định rằng “Có nhiều thông tin cho thấy lỗ hổng này đang được khai
thác trong nhữ
ng cuộc tấn công có mục tiêu giới hạn. Mục tiêu khai thác của
những cuộc tấn công này là phiên bản Adobe Reader và Acrobat 9.1.3 được cài

đặt trên hệ điều hành Windows.”

Adobe sẽ vá lỗ hổng này trong tuần tới theo một phần trong kế hoạch cập nhật
bảo mật quý cho Reader và Acrobat. Tháng 7 năm ngoái Adobe nói rằng họ sẽ
làm theo những gì mà Microsoft và Oracle đã là và cũng sẽ phát hành bản cập
nhật bảo mật thường kỳ cho Reader và Acrobat.

Ban đầu, Adobe dự
kiến tung ra bản vá vào tháng trước nhưng trong tháng 7 họ
đã phải vá khẩn cấp nhiều lỗ hổng bao gồm một số lỗi trong thư viện mã Active
Template Directory của Microsoft, được các nhà lập trình của Microsoft và các
nhà cung cấp phần mềm khác sử dụng, khiến Adobe phải thay đổi lịch cập nhật
dự kiến. Cách đây hơn một tháng Adobe đã tiết lộ rằng họ sẽ rời ngày tung ra
bản vá sang tháng 10.

Cho đến khi một bản vá chính thức được tung ra vào tuần tới, người dùng
Windows Vista và Windows 7 có thể tự bảo vệ bằng cách kích hoạt Data
Execution Prevention (DEP), một tính năng bảo mật được thiết kế để ngăn chặn
một số hình thức tấn công khai thác, cụ thể là những cuộc tấn công làm tràn bộ
nhớ đệm, bằng cách chặn khả năng chạy mã trong bộ nhớ chỉ được sử d
ụng để
lưu trữ dữ liệu.

Adobe cho biết thêm người dùng XP cần tắt bỏ JavaScript trong Reader và
Acrobat. Tuy không thể ngăn chặn mọi cuộc tấn công nhưng làm như vậy có thể
ngăn cản khả năng khai thác lỗ hổng này.

Tính đến thời điểm này trong năm Adobe đã phải liên tiếp tung ra nhiều bản vá.
Trong tháng ba họ đã vá một lỗ hổng PDF mà tin tặc đã khia thác trong hơn hai
năm. Chỉ

hai tháng sau – vào tháng 5, Adobe lại phải tung ra bản để vá một lỗ
hổng Zero-day khác. Vào tháng 7, Adobe đã vá một lỗ hổng khác liên quan tới
Flash PDF đang bị tin tặc khai thác.

Adobe nói rằng, Bản cập nhật Acrobat và Reader dự kiến phát hành cào thứ 3
tới sẽ vá nhiều lỗ hổng khác chưa bị tin tặc khai thác.