Buzz
Hiện tại, các chuyên gia khuyến nghị người dùng Linux nên sử dụng giao thức HTTPS ở mọi nơi có thể và đợi các bản vá bảo mật được phát hành trong thời gian sắp tới.
Sau khi thông tin về việc Microsoft vô tình bị lộ 'chìa khóa' mở cửa hậu vượt qua tầng bảo mật UEFI Secure Boot của Windows được tiết lộ, tại hội nghị Usenix Security Symposium lần thứ 25 diễn ra tại Austin, Texas, Mỹ, các chuyên gia từ trường đại học California đã công bố một lỗ hổng nghiêm trọng trong nhân Linux, tồn tại từ phiên bản 3.6 trở lên (từ năm 2012 cho đến nay) với mã CVE-2016-5696.
Theo thông tin được công bố, lỗ hổng này được phát hiện trong quá trình thiết kế và triển khai chuẩn RFC 5961 nhằm hạn chế các cuộc tấn công qua giao thức TCP.
Nói về mức độ nghiêm trọng của lỗ hổng này, các chuyên gia cho biết hacker có thể tận dụng để ngắt kết nối hiện tại, sau đó chèn mã độc vào dòng dữ liệu không được mã hóa vẫn giữ được danh tính khi sử dụng Tor để tấn công. Thời gian thực hiện cuộc tấn công chỉ từ 40 đến 60 giây với tỷ lệ thành công từ 88% đến 97%.
Để mô tả lại cách tận dụng và tấn công, các tác giả đã đăng tải một video ngắn:
Hiện nay, các chuyên gia khuyến nghị người dùng Linux nên áp dụng giao thức HTTPS ở mọi nơi có thể và đợi các bản vá bảo mật sắp được phát hành.
Tổng hợp
