megaup
04-03-2012, 15:14
Flashback, trojan trên máy Mac được biết đến từ hồi năm ngoái, đă có một biến thể mới. Nó vượt qua cơ chế yêu cầu nhập mật khẩu và tự cài đặt vào máy tính khi máy truy cập website độc hại.
<table class="ar-image-right" cellpadding="0" cellspacing="0" align="right"><tbody><tr><td>http://www.pcworld.com.vn/files/articles/2012/1231499/1digitaldata-o-1-1.jpg</td></tr></tbody></table>Ban đầu, Flashback giả dạng là một tŕnh cài đặt Flash Player của Adobe, nhưng biến thể mới nhất đă thay đổi phương thức xâm nhập, với việc giả dạng tŕnh cập nhật phần mềm Mac hay tŕnh cập nhật Java.Biến thể mới nhất được phát hiện nhờ các nhà nghiên cứu bảo mật tại F-Secure, có tên là OSX/Flashback.K, khai thác điểm yếu trên Java SE6. Lỗ hổng này được xác định là CVE-2012-0507, cho phép phần mềm độc hại (malware) này tự cài đặt vào máy tính từ website độc hại mà người dùng truy cập, không cần người dùng nhập mật khẩu quản trị của máy tính.
Hiện tại, vẫn chưa có bản vá lỗi cho lỗ hổng này trên máy tính Mac, mặc dù bản vá đă có trên Java cho bản Windows vào tháng Hai. Điều đáng nói, Apple từ lâu đă bị chỉ trích tụt hậu so với Windows trong việc cập nhật các bản vá bảo mật cho Java.
Tuy nhiên, với việc Apple tung ra các bản cập nhật vài tháng một lần, có vẻ Apple sẽ phân phối bản vá lỗi trong thời gian không xa.
Cho đến lúc có bản vá lỗi, F-Secure đă đề nghị người dùng không nên kích hoạt tŕnh Java trên máy tính Mac. F-Secure đă đưa ra những hướng dẫn để kiểm tra nếu hệ thống của những người dùng hiện bị nhiễm trojan Flashback.
Các chuyên gia cho rằng, mặc dù không cần quá “hoảng sợ”, nhưng thực tế phiên bản mới nhất của malware có thể tự cài đặt mà không cần đến mật khẩu người dùng, cũng là lư do đáng để người dùng thực hiện một số biện pháp pḥng ngừa cần thiết. Vô hiệu hóa tŕnh Java là bước cần làm, nhưng cách bảo vệ an toàn đầu tiên là nắm rơ về thông tin website bạn muốn ghé.
<table width="100%"><tbody><tr><td colspan="2">
</td></tr><tr><td width="60%" align="left"> Nguồn: MacWorld
</td></tr></tbody></table>
<table class="ar-image-right" cellpadding="0" cellspacing="0" align="right"><tbody><tr><td>http://www.pcworld.com.vn/files/articles/2012/1231499/1digitaldata-o-1-1.jpg</td></tr></tbody></table>Ban đầu, Flashback giả dạng là một tŕnh cài đặt Flash Player của Adobe, nhưng biến thể mới nhất đă thay đổi phương thức xâm nhập, với việc giả dạng tŕnh cập nhật phần mềm Mac hay tŕnh cập nhật Java.Biến thể mới nhất được phát hiện nhờ các nhà nghiên cứu bảo mật tại F-Secure, có tên là OSX/Flashback.K, khai thác điểm yếu trên Java SE6. Lỗ hổng này được xác định là CVE-2012-0507, cho phép phần mềm độc hại (malware) này tự cài đặt vào máy tính từ website độc hại mà người dùng truy cập, không cần người dùng nhập mật khẩu quản trị của máy tính.
Hiện tại, vẫn chưa có bản vá lỗi cho lỗ hổng này trên máy tính Mac, mặc dù bản vá đă có trên Java cho bản Windows vào tháng Hai. Điều đáng nói, Apple từ lâu đă bị chỉ trích tụt hậu so với Windows trong việc cập nhật các bản vá bảo mật cho Java.
Tuy nhiên, với việc Apple tung ra các bản cập nhật vài tháng một lần, có vẻ Apple sẽ phân phối bản vá lỗi trong thời gian không xa.
Cho đến lúc có bản vá lỗi, F-Secure đă đề nghị người dùng không nên kích hoạt tŕnh Java trên máy tính Mac. F-Secure đă đưa ra những hướng dẫn để kiểm tra nếu hệ thống của những người dùng hiện bị nhiễm trojan Flashback.
Các chuyên gia cho rằng, mặc dù không cần quá “hoảng sợ”, nhưng thực tế phiên bản mới nhất của malware có thể tự cài đặt mà không cần đến mật khẩu người dùng, cũng là lư do đáng để người dùng thực hiện một số biện pháp pḥng ngừa cần thiết. Vô hiệu hóa tŕnh Java là bước cần làm, nhưng cách bảo vệ an toàn đầu tiên là nắm rơ về thông tin website bạn muốn ghé.
<table width="100%"><tbody><tr><td colspan="2">
</td></tr><tr><td width="60%" align="left"> Nguồn: MacWorld
</td></tr></tbody></table>