1. Thông tin chung

Đây là một trong những lỗ hổng được Microsoft xếp vào loại nguy hiểm nhất trong tháng vừa qua. Máy tính của bạn có thể bị tin tặc lợi dụng tấn công  từ xa nếu Windows đang xử lý các file theo kiểu Shortcut (*.lnk) có chứa các đoạn mã nguy hiểm.

Chắc hẳn người dùng Windows đã rất quen thuộc với khái niệm "Shortcut", đó là những file thường được đặt trên màn hình desktop (có đuôi là .lnk) , giúp chúng ta có thể truy nhập các chương trình được nhanh hơn. Tuy nhiên, những kẻ tấn công đã phát hiện được kẽ hở của Windows khi xử lý các file Shortcut này.

Dưới đây là danh sách các hệ điều hành có thể bị tấn công:

2. Mô tả kỹ thuật

Tin tặc có thể lợi dụng điểm yếu này bằng cách chèn đoạn mã ác ý vào file "Shortcut" rồi đưa lên các trang web lừa người dùng tải về  hoặc gửi email, gửi file trực tiếp qua các chương trình nhắn tin  tới nạn nhân. Nếu người dùng mở những file này, hoặc chỉ cần xem thuộc tính của nó, ngay lập tức, các đoạn mã nguy hiểm được "gài" sẵn trong file "Shortcut" sẽ làm tê liệt Windows, và lúc đó, kẻ tấn công có thể lợi dụng kẽ hở này để chiếm quyền điều khiển máy tính của nạn nhân.

Nguyên nhân là Window đã không kiểm tra trường qui định độ dài của tên file trong phần header của "Shortcut", tin tặc đã lợi dụng kẽ hở đó và chèn một con số rất lớn vào trường này, khiến cho Window bị tràn vùng đệm, và thực thi những đoạn mã tấn công mà tin tặc đã cố ý gắn vào trong file.

3. Khai thác lỗ hổng

Chúng tôi đã thử nghiệm khai thác lỗ hổng này, bằng cách tạo ra một file "Shortcut" với một đoạn mã gây tê liệt tiến trình eplorer của Windows. Khi tiến trình này bị tê liệt, người dùng bị mất quyền kiểm soát máy tính, và có thể bị tin tặc tấn công chiếm đoạt quyền điều khiển máy tính.

Hình: Tiến trình eplorer bị tê liệt khi nạn nhận chạy file "Shortcut" có chứa đoạn mã nguy hiểm

• Trung tâm An ninh mạng có lời khuyên đến các bạn đó là hãy cập nhật ngay bản sửa lỗi cho hệ điều hành của mình, vì đây là lỗ hổng nghiêm trọng, dễ bị khai thác:

  Hệ điều hành bị điểm yếu	Bản sửa lỗi
  Microsoft Windows 2000 Service Pack 4	Tải về
  Microsoft Windows XP Service Pack 1 và Service Pack 2	Tải về
  Microsoft Windows XP Professional x64 Edition	Tải về
  Microsoft Windows Server 2003 và Microsoft Windows Server 2003 Service Pack 1	Tải về
  Microsoft Windows Server 2003 (Itanium)	Tải về
  Microsoft Windows Server 2003 x64 Edition	Tải về

  
  
• Ngoài ra, các bạn cũng nên lưu ý, không chạy hoặc xem thuộc tính của những file .lnk có nguồn gốc không đáng tin cậy.

Chuyên viên phân tích : Nguyễn Hoàng Hưng