Phát hiện lỗ hổng bảo mật zero-day trong Internet Explorer

Lỗ hổng bảo mật zero-day được nhóm chuyên gia bảo mật của FireEye thông báo phát hiện vào ngày 26/04/2014. Trong thông cáo ra cùng ngày, Microsoft thừa nhận lỗ hổng này (được đặt tên CVE-2014-1776) đang được khai thác để thực thi mã độc từ xa, nhằm kiểm soát máy tính của người dùng. Các phiên bản có thể bị khai thác nhiều nhất là IE9, 10 và 11.

Kịch bản tấn công được các chuyên gia phân tích đưa ra: Kẻ tấn công tải lên một trang web một file flash swf, file này sẽ chứa mã độc để thực thi việc tấn công vào IE. Việc khai thác zero-day phụ thuộc vào việc tải file flash swf. Khi nạn nhân chạy file swf trên trang web của kẻ tấn công, file này sẽ thực thi đoạn mã độc khai thác lỗ hổng của IE để vượt qua các cơ chế bảo vệ ASLR và DEP của hệ điều hành Windows, từ đó có thể truy cập vào bất kỳ vị trí nào của vùng nhớ và thực thi các lệnh mà người dùng không hay biết.

Thị phần của IE phiên bản từ 9 đến 11 trong năm 2013 phân bổ như sau: IE 9: 13.9%, IE 10: 11.04% và IE 11: 1.32%. Như vậy, khoảng 26.25% tổng số máy tính đang sử dụng hệ điều hành Windows trên toàn thế giới sẽ có khả năng bị tấn công. Tính đến thời điểm hiện tại, chưa có bất kỳ phương án vá lỗi hoàn chỉnh nào được Microsoft đưa ra.

Theo ông Hà Thế Phương, Giám đốc Bảo mật của CMC Infosec, điều đáng lo ngại là ngay sau khi được công bố, tin tặc đã có cơ hội khai thác lỗi này, và kể cả khi được cập nhật các bản vá, khả năng máy tính của người dùng đã bị xâm nhập và cài nhiễm mã độc là rất lớn. Như vậy, việc chỉ cập nhật bản vá là chưa đủ.

Đối với hệ điều hành Windows XP, kể từ ngày 8/4 không còn được hỗ trợ bởi Microsoft, việc tự cập nhật bản vá cho lỗ hổng này từ nhà cung cấp là không có. Trong khi đó, tại Việt Nam, lượng người dùng hệ điều hành này vẫn rất lớn, nhất là trong các doanh nghiệp, vì vậy số lượng máy tính bị tấn công bởi CVE-2014-1776 có thể sẽ gia tăng nhanh. Dự báo số botnet tại Việt Nam sẽ tăng mạnh trong thời gian tới, đặc biệt là các botnet có quy mô lớn.