Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

15:26 05/11

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính.

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã tùy ý và lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật. 

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng. 

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng "embeddedHtml" trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ http://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Pháp luật TP Hồ Chí Minh 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Đang phát: Tạp chí văn hóa
Thời sự Hưng Yên thứ 3 ngày 20/11/2018.
Thời sự Hưng Yên thứ 2 ngày 19/11/2018.
Thời sự Hưng Yên Chủ nhật ngày 18/11/2018
Trái trang 1 - Chi tiếtTrái trang 1 - Chi tiết

CHƯƠNG TRÌNH TRUYỀN HÌNH 21/11/2018

05:30 Thể dục buổi sáng
05:40 Phim tài liệu: Người phụ nữ Ê đê vượt lên tập tục
06:00 Thời sự Hưng Yên
06:30 Thời sự đồng bằng sông Hồng
06:50 Phổ biến pháp luật
07:00 Phim truyện: Định mệnh hạnh phúc, tập 119 + Tuổi thanh xuân của băng và lửa- Tập 1
08:30 Tạp chí sức khỏe và đời sống
09:00 Phim tài liệu: Dấu son người xứ nhãn
09:20 5 plus: Trên đời này chuyện gì cũng có thể xảy ra - Phần 2
10:00 Dân ca: Ai xuôi về
10:30 Tạp chí văn hóa
10:50 An ninh Hưng Yên
11:00 Thời sự đồng bằng sông Hồng
11:20 Cùng suy ngẫm: Tiết kiệm
11:30 Bản tin trưa
11:50 Điểm báo
12:00 Phim truyện: Lắng nghe trái tim, tập 28
12:45 Thế giới động vật: Những con sư tử cuối cùng, phần 1
13:05 Hộp thư truyền hình
13:15 Chuyên mục An ninh
13:25 Ca nhạc: Phù sa nồng nàn
13:40 Du lịch qua màn ảnh nhỏ: Những con phố ngắn nhất Hà Nội - Phần 3
14:00 Góc cuộc sống: Người giữ tên phố Lò Rèn
14:15 Phim tài liệu: Sống sót
14:30 Tạp chí sức khỏe và đời sống
15:00 Sân khấu: Mặt trời đêm thế kỷ
16:35 Tạp chí văn hóa
17:00 Chương trình thiếu nhi: Thủ phạm là ai
17:10 Chuyện thật như đùa: Thám tử đại tài
17:30 Phim truyện: Bắt lấy thiên thần, tập 29
18:30 Tạp chí văn hóa
18:55 Thông tin sức khỏe
19:00 Tiếp sóng thời sự VTV
19:50 Thời sự Hưng Yên + Dự báo thời tiết
20:20 Thông tin sức khỏe
20:25 Cải cách hành chính
20:30 Phim truyện: Đặc vụ ở Ma Cao, tập 13, 14
22:00 Thời sự đồng bằng sông Hồng
22:20 Khắp nơi ca hát: Tiếng hát Trường THPT Chuyên Hưng Yên
22:50 Tinh hoa Phố Hiến
23:00 Thời sự Hưng Yên
Trái trang 2 - Chi tiết
Trái trang 3 - Chi tiếtTrái trang 3 - Chi tiếtTrái trang 3 - Chi tiết