Một số nhà nghiên cứu bảo mật gần đây đã báo cáo một lỗi phần mềm nghiêm trọng có khả năng ảnh hưởng đến hàng nghìn trang web, dịch vụ, ứng dụng được lưu trữ trên máy chủ và thậm chí cả máy chủ trò chơi phổ biến—nhờ một lỗ hổng rõ ràng có thể cho phép tin tặc xâm phạm hoặc chiếm quyền kiểm soát các máy chủ chạy chúng. 

 Đúng như báo cáo của các nhà phát triển trò chơi Minecraft nổi tiếng, lỗ hổng này có khả năng ảnh hưởng đến các máy chủ chạy Twitter, iCloud của Apple, nền tảng chơi game Steam và ngày càng nhiều nền tảng khác có thể dễ bị tấn công.

Một nhóm nghiên cứu đã đặt tên cho lỗ hổng này là “Log4Shell” và cái tên này dường như vẫn được giữ nguyên. Nó liên quan đến một phần mềm được sử dụng rộng rãi để ghi thông tin trên máy chủ. Phần mềm này là nguồn mở, nghĩa là nó được cung cấp miễn phí cho các nhà phát triển. Kết quả là có vô số tổ chức và doanh nghiệp sử dụng nó trên máy chủ của họ.   

Trong khi các chi tiết vẫn đang được phát triển, các nhà nghiên cứu đang hành động với mức độ thận trọng thích hợp dựa trên phạm vi tiềm ẩn của vấn đề. Không cần phải nói, mức độ lo ngại trước mắt vẫn còn cao do lỗ hổng này có khả năng ảnh hưởng đến hàng triệu máy chủ, thiết bị và những người sử dụng chúng.

Kẻ tấn công có thể làm gì với lỗ hổng này?

Ở giai đoạn đầu này, có một số điều có thể xảy ra: 

Tin tặc có thể truy cập nhật ký trên các máy chủ bị ảnh hưởng, thu thập thông tin được lưu giữ ở đó. Điều này có thể bao gồm bất kỳ loại thông tin nào từ cuộc trò chuyện, tên người dùng, mật khẩu hoặc thông tin khác, tùy thuộc vào nội dung được trang web, ứng dụng hoặc dịch vụ được đề cập ghi lại.  

Trong một số trường hợp, lỗ hổng này được cho là cho phép tin tặc thực thi mã hoặc chức năng có thể xâm phạm hoặc thậm chí chiếm quyền điều khiển máy chủ mục tiêu. Ví dụ: đã có báo cáo về các máy chủ bị xâm nhập đã được chuyển đổi để khai thác trái phép tiền điện tử. 

Tương tự như vậy, có khả năng tin tặc sẽ tiếp tục sử dụng các máy chủ bị ảnh hưởng để phân phối phần mềm độc hại đến máy tính, điện thoại thông minh và các thiết bị khác được kết nối với chúng. Tính đến thời điểm viết bài này, chúng tôi vẫn chưa phát hiện ra bất kỳ cuộc tấn công nào như vậy. Tuy nhiên, những tin tặc quyết tâm có thể thực hiện một cuộc tấn công như vậy nếu họ tin rằng việc làm đó mang lại giá trị nào đó hoặc mang lại lợi ích.

Điều gì sẽ xảy ra nếu tôi biết ai đó chơi Minecraft hoặc đang chạy máy chủ Minecraft?

Các nhà phát triển Minecraft đã cung cấp một số bước nêu chi tiết những gì cả người chơi và máy chủ nên làm để tự bảo vệ mình. Các nhà phát triển nhận ra rõ ràng mức độ nghiêm trọng tiềm tàng của tình huống này và đang thực hiện một cách tiếp cận chủ động khi nói: “Lỗ hổng này có nguy cơ tiềm ẩn khiến máy tính của bạn bị xâm phạm và mặc dù việc khai thác này đã được xử lý với tất cả các phiên bản của ứng dụng khách trò chơi đã được vá, nhưng bạn vẫn cần thực hiện [các bước] để bảo mật trò chơi và máy chủ của bạn.”

Bạn có thể tự bảo vệ mình bằng cách nào khác.

Ngay bây giờ, khi tình hình này ngày càng phát triển, bước tốt nhất là bạn hãy luôn tỉnh táo. Nếu ứng dụng, dịch vụ, trang web hoặc trò chơi bạn đang sử dụng hoạt động bất thường, hãy cân nhắc việc đăng xuất và đóng ứng dụng đó. Sau đó, thực hiện quét bảo mật trên thiết bị của bạn để kiểm tra vi-rút, phần mềm độc hại hoặc các mối đe dọa khác. Làm theo hướng dẫn từ phần mềm bảo vệ trực tuyến của bạn nếu có kết quả. 

Bạn cũng có thể cân nhắc việc giới hạn việc sử dụng ứng dụng và dịch vụ của mình ở những hoạt động quan trọng nhất. Nếu đó không phải là một nhiệm vụ hoặc hoạt động trực tuyến khẩn cấp hoặc quan trọng, hãy cân nhắc việc trì hoãn nó cho đến khi biết được nhiều thông tin hơn. 

Tương tự như vậy, hãy theo dõi. Các chi tiết xung quanh lỗ hổng này tiếp tục được tiết lộ. Khi họ làm như vậy, bạn sẽ tìm thấy hướng dẫn bổ sung có thể giúp bảo vệ bạn và gia đình bạn khỏi vấn đề này hoặc bất kỳ mối đe dọa nào tiếp theo liên quan đến vấn đề này.

Nguồn: https://s.net.vn/ODhS