Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

15:26 05/11

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính.

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã tùy ý và lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật. 

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng. 

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng "embeddedHtml" trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ http://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Pháp luật TP Hồ Chí Minh 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Đang phát: Tiếp sóng thời sự VTV
Thời sự Hưng Yên thứ 3 ngày 15/01/2019
Thời sự Hưng Yên thứ 2 ngày 14/01/2019
Thời sự Hưng Yên Chủ nhật ngày 13/01/2019
Trái trang 1 - Chi tiếtTrái trang 1 - Chi tiết

CHƯƠNG TRÌNH TRUYỀN HÌNH 16/01/2019

05:30 Thể dục buổi sáng
05:40 Phim tài liệu: Tuyên chiến với nạn tôm tạp chất
05:55 Thông tin sức khỏe
06:00 Thời sự Hưng Yên
06:25 Thông tin sức khỏe
06:30 Thời sự đồng bằng sông Hồng
06:55 Phổ biến pháp luật
07:00 Phim truyện: Đường Cung Yến, tập 4, 5
08:40 Tạp chí sức khỏe và đời sống
09:00 Phim tài liệu: Vượt hạn
09:25 5 Plus: Ma thuật hình nhân
09:45 Thông tin sức khỏe
10:00 Dân ca: Quan họ giao duyên
10:25 Tạp chí Văn hóa
10:45 An ninh Hưng Yên
11:00 Thời sự đồng bằng sông Hồng
11:20 Cùng suy ngẫm: Khu phụ nữ nhậu
11:30 Bản tin trưa
11:50 Điểm báo
12:00 Phim truyện: Vẫn cứ thích em, tập 39
12:45 Thế giới động vật: Madagascar hòn đảo bí ẩn - Phần 2
13:05 Hộp thư truyền hình
13:15 Chuyên mục An ninh Hưng Yên
13:25 Ca nhạc: Khát vọng tuổi trẻ
13:40 Du lịch qua màn ảnh nhỏ: Mê Kông ký sự, tập 48
14:00 Góc cuộc sống: Nghệ thuật viết thư pháp trên gốm
14:15 Phim tài liệu: Vượt qua luật tục
14:30 Tạp chí sức khỏe và đời sống
15:00 Sân khấu: Bánh trôi nước
16:35 Chuyện thật như đùa: Alo anh có biết em là ai không
16:46 Tinh hoa Phố Hiến
17:00 Chương trình thiếu nhi: Sự tích đảo bà
17:30 Phim truyện: Hạnh phúc trên mặt trăng, tập 50
18:30 Tạp chí văn hóa
18:50 Điểm báo
18:55 Thông tin sức khỏe
19:00 Tiếp sóng thời sự VTV
19:50 Thời sự Hưng Yên + Dự báo thời tiết
20:20 Thông tin sức khỏe
20:30 Phim truyện: Mặt trời mùa đông, tập 15, 16
22:00 Thời sự đồng bằng sông Hồng
22:20 Khắp nơi ca hát: Tuổi trẻ Nguyên Hòa tiếp bước cha anh
22:50 Thông tin sức khỏe + Tinh hoa Phố Hiến
23:00 Thời sự Hưng Yên
Trái trang 2 - Chi tiết
Trái trang 3 - Chi tiếtTrái trang 3 - Chi tiếtTrái trang 3 - Chi tiết