Sử dụng Microsoft Word đời cũ có thể bị hacker tấn công

15:26 05/11

Theo các nhà nghiên cứu bảo mật, Microsoft Office 2016 và các phiên bản cũ có chứa lỗ hổng cho phép kẻ tấn công nhúng mã độc vào bên trong các tập tài liệu, lừa người dùng chạy phần mềm độc hại trên máy tính.

Các nhà nghiên cứu tại Cymulate đã quyết định công khai lỗ hổng liên quan đến tính năng Online Video trên Word ba tháng sau khi Microsoft từ chối công nhận vấn đề. Cụ thể, kẻ gian có thể xâm nhập tệp cấu hình document.xml, sau đó sửa đổi mã iFrame của video hiện tại bằng bất kỳ mã HTML hoặc javascript.

Nói một cách đơn giản, kẻ tấn công có thể khai thác lỗi bằng cách thay thế video trên YouTube thực bằng một video độc hại.

Cụ thể, bên trong tệp .xml, bạn chỉ cần tìm tham số embeddedHtml (trong WebVideoPr) chứa mã iFrame của YouTube, sau đó thay thế bằng mã tùy ý và lưu lại. Cập nhật file .docx với tệp .xml đã sửa đổi và mở tài liệu. Không hề có cảnh báo bảo mật nào hiển thị khi bạn mở tài liệu đã sửa đổi bằng Microsoft Word.

Để chứng minh mức độ tổn thương, các nhà nghiên cứu đã tạo ra một cuộc tấn công minh họa, đồng thời báo cáo lỗi này đến Microsoft bởi nó có thể tác động đến tất cả người dùng Office 2016 và các phiên bản cũ. Tuy nhiên, công ty đã từ chối thừa nhận đây là lỗ hổng bảo mật. 

Rõ ràng, Microsoft không hề có kế hoạch sửa chữa vấn đề và nói rằng phần mềm của hãng được thiết kế đúng. 

Để tránh bị tấn công, quản trị mạng của doanh nghiệp nên chặn các tài liệu Word chứa video nhúng "embeddedHtml" trong tệp document.xml, đồng thời người dùng cũng nên hạn chế mở các tệp được đính kèm email không rõ nguồn gốc.

Bạn đọc quan tâm có thể tham khảo thêm bài viết 5 ứng dụng chuyển PDF sang Word tốt nhất hiện nay tại địa chỉ http://bit.ly/word-cvt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết.

Theo Pháp luật TP Hồ Chí Minh 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Đang phát: Tiếp sóng thời sự VTV
Thời sự Hưng Yên thứ 5 ngày 21/03/2019
Thời sự Hưng Yên thứ 4 ngày 20/03/2019
Thời sự Hưng Yên thứ 3 ngày 19/03/2019
Trái trang 1 - Chi tiếtTrái trang 1 - Chi tiết

CHƯƠNG TRÌNH TRUYỀN HÌNH 22/03/2019

05:30 Thể dục buổi sáng
05:45 Phim tài liệu: Đêm trắng
06:00 Thời sự Hưng Yên
06:20 Bản tin quốc tế
06:25 Thông tin sức khỏe
06:30 Thời sự đồng bằng sông Hồng
06:55 Phổ biến pháp luật
07:00 Phim truyện: Mặt trời mùa đông, tập 27,28
08:30 Tạp chí sức khỏe và đời sống
08:50 Tinh hoa Phố Hiến
09:00 Phim tài liệu: Người giữ hồn chữ
09:20 5 Plus: Vạn sự khởi đầu nan, P2
09:40 Góc cuộc sống: Người giữ tên phố Lò Rèn
10:00 Dân ca
10:30 Tạp chí văn hóa
10:50 Chuyện thật như đùa: Lắc
11:00 Thời sự đồng bằng sông Hồng
11:20 Cùng suy ngẫm: Lời nói xiên
11:30 Bản tin trưa
11:45 Bản tin Quốc tế
11:50 Điểm báo
12:00 Phim truyện: Con gái ông trùm, tập 17
12:45 Thế giới động vật: Những loài động vật nguy hiểm nhất hành tinh – Australia, P2
13:10 Hộp thư truyền hình
13:20 Ca nhạc: Nơi ấy là Trường Sa
13:35 Du lịch qua màn ảnh nhỏ: Mê Kông ký sự, tập 84
14:00 Di sản văn hoá: Những nét chạm thời gian
14:30 Ca nhạc: Khúc ca mùa xuân quê hương
15:00 Sân khấu: Con mắt thời gian
16:45 Giai điệu trẻ: Xa rồi tình yêu
17:15 Chương trình thiếu nhi: Thời gian quý đến đâu
17:30 Phim truyện: Tào Tháo, tập 29
18:15 Tinh hoa Phố Hiến
18:30 An ninh Hưng Yên
18:40 Hộp thư truyền hình
18:50 Bản tin Quốc tế
18:55 Thông tin sức khỏe
19:00 Tiếp sóng thời sự VTV
19:45 Thời sự Hưng Yên + Dự báo thời tiết
20:10 Bản tin Y tế
20:15 Góc nhìn văn hoá
20:20 Thông tin sức khỏe
20:30 Phim truyện: Định mệnh hạnh phúc, tập 31,32
22:00 Thời sự đồng bằng sông Hồng
22:20 Phim tài liệu: Người say gốm
22:50 Thông tin sức khoẻ
23:00 Thời sự Hưng Yên
23:30 Bản tin quốc tế
Trái trang 2 - Chi tiết
Trái trang 3 - Chi tiếtTrái trang 3 - Chi tiếtTrái trang 3 - Chi tiết