Hacker lợi dụng lỗ hổng Java chèn mã độc

Thứ năm - 03/10/2013 12:10
Theo thông tin chia sẻ từ Công ty bảo mật Trend Micro, các nhóm tội phạm mạng đang lợi dụng triệt để những lỗ hổng của Java làm nền tảng để chèn mã độc, xâm nhập vào hệ thống doanh nghiệp và hệ thống chính phủ.
Hacker lợi dụng lỗ hổng Java chèn mã độc

Theo thông tin chia sẻ từ Công ty bảo mật Trend Micro, các nhóm tội phạm mạng đang lợi dụng triệt để những lỗ hổng của Java làm nền tảng để chèn mã độc, xâm nhập vào hệ thống doanh nghiệp và hệ thống chính phủ.

Hacker lợi dụng lỗ hổng Java chèn mã độc
Java có mặt trong rất nhiều thiết bị, từ máy tính đến thiết bị di động, do đó các lỗi bảo mật nguy hiểm thường có mức độ rủi ro cao, phạm vi ảnh hưởng lớn - (Ảnh: Internet)

Chuyên gia phân tích các mối đe dọa của Trend Micro, ông Jack Tang cho biết các cuộc tấn công trên nền tảng Java của Oracle trở nên phức tạp và đang phát triển theo chiều hướng ngày càng khó kiểm soát.

Theo ông Jack Tang, tấn công Java thường tập trung khai thác ở 2 lớp là Java layer và Java Native layer. Trước đây, lớp Java layer là đối tượng chính để khai thác, rất phổ biến. Tuy nhiên trong những phát hiện gần đây, đó không còn là "sân chơi" chính của tội phạm mạng nữa.

Trong những năm gần đây, đặc biệt là 2013, Java Native layer (lớp gốc) đang bị tận dụng làm nền tảng cho những cuộc tấn công. Đây thật sự là một bước tiến lớn của tội phạm mạng, mặt khác lại là thử thách vô cùng lớn cho đội ngũ kỹ thuật, cảnh sát công nghệ toàn cầu trong cuộc chiến công nghệ cao gần như vô tận.

Kỹ thuật tấn công sử dụng Java Native layer rất phức tạp, đòi hỏi hacker có trình độ, hiểu biết về ngôn ngữ lập trình và am hiểu về hệ điều hành ở mức độ rất cao. Việc tấn công còn liên quan đến ASLR và DEP (Data Execution Prevention). Một trong những cách tấn công phổ biến là lợi dụng khái niệm mảng dữ liệu trong Java, làm tràn chiều dài mảng, gây xáo trộn trong JavaBeans. Một số trường hợp bị phát hiện lại liên quan đến Access Control Context.

Những kẻ tấn công phần nào đã có những thành công nhất định, không ít trường hợp nạn nhân phát hiện mất cắp dữ liệu, bị lợi dụng cho những mục đích xấu một cách trầm trọng. Kẻ tấn công có thể sử dụng những mã được viết lại hoặc thiết lập lại bộ đệm, làm xáo trộn Java Beans, khiến người dùng ứng dụng lâm vào tình cảnh rất khó khắc phục. Tấn công liên quan đến Access Control Context lại làm cho những mã lệnh trên hệ thống bị ảnh hưởng. Mã độc theo đó có thể tự phát tán và lan truyền theo cơ số trên hệ thống bị nhiễm.

Nhìn chung, nền tảng Java của Oracle là một mục tiêu phát triển cho tội phạm mạng trong những năm trở lại đây. Các cuộc tấn công đã buộc Oracle phải phát hành một số bản vá lỗi, cập nhật (up-date) mang tính chất định kỳ. Giám đốc bảo mật doanh nghiệp tại Trusteer Dana Tamir cho biết mặc dù các bản cập nhật được tải về và cài đặt thường xuyên, nguy cơ bị tấn công của doanh nghiệp vẫn ở mức cao. Bản vá chỉ có ý nghĩa tạm thời chứ không hẳn mang tính lâu dài.

Rất nhiều doanh nghiệp hiện nay không có điều kiện tiếp cận với bản up-date mới nhất của Java, hoặc đang gắn bó với những ứng dụng không được sự hỗ trợ tốt nhất từ Java. Điều này như cánh cửa hoàn hảo để tội phạm mạng lẻn vào xâm nhập hệ thống. Đáng buồn thay, đây là chỗ đứng rất vững cho tội phạm mạng, khi hệ thống được bảo mật hoàn hảo, đứng vững trước những mối đe dọa là rất ít.

Tamir khuyến cáo các doanh nghiệp nên cảnh giác, cập nhật hệ thống điều hành của họ càng sớm càng tốt. Java là cần thiết, các bản vá không chỉ có ý nghĩa quan trọng trong việc trải nghiệm ứng dụng, mà còn như màn chắn trước những cuộc tấn công có tổ chức.

Lỗ hổng bảo mật trong Java chắc chắn vẫn sẽ bị khai thác phát tán mã độc, tuy nhiên việc đề phòng là cách tốt nhất để ngăn chặn kịp thời mối đe dọa. Những công ty công nghệ hàng đầu thế giới, đều nên cảnh giác trước những hacker lợi dụng nền tảng, thực hiện những âm mưu công nghệ cao.

Tác giả bài viết: Theo TTO

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Những tin mới hơn

Những tin cũ hơn

Giấy phép sử dụng NukeViet

Bản dịch tiếng Việt của Giấy phép Công cộng GNU Người dịch Đặng Minh Tuấn Đây là bản dịch tiếng Việt không chính thức của Giấy phép Công cộng GNU. Bản dịch này không phải do Tổ chức Phần mềm Tự do ấn hành, và nó không quy định về mặt pháp lý các điều khoản cho các...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập55
  • Máy chủ tìm kiếm3
  • Khách viếng thăm52
  • Hôm nay20,678
  • Tháng hiện tại849,053
  • Tổng lượt truy cập77,912,174
  • Website muốn hoạt động phải làm những thủ tục gì để tránh bị phạt

    Để một trang website hoạt động được hiệu quả, tránh được những án phạt không đáng có doanh nghiệp cần tìm hiểu thật kỹ và đăng ký những loại giấy phép phù hợp cho website của mình. Vậy những giấy phép đó là gì? Mời bạn đọc theo dõi ngay bài viết viết sau đây của chúng tôi để trả lời những thắc mắc này nhé.
  • Thông báo phát hành NukeViet 4.5.00

    NukeViet 4.5 là phiên bản nâng cấp của phiên bản NukeViet 4.4 tập trung vào việc fix các vấn đề bảo mật, bất cập còn tồn tại, tối ưu trải nghiệm của người dùng
  • Đánh giá Cổng thông tin điện tử Phòng Giáo dục Hà Đông

    Bài viết dưới đây NukeViet Edu Gate sẽ tiến hành đánh giá Cổng thông tin điện tử Phòng Giáo dục Hà Đông dựa trên các thông tư, chỉ thị của Bộ GD&ĐT quy định trong giáo dục. Mời các bạn cùng theo dõi!
  • Đánh giá Cổng thông tin điện tử Phòng Giáo dục Dầu Tiếng

    Dưới đây NukeViet Edu Gate xin chia sẻ đến bạn bài đánh giá Cổng thông tin điện tử Phòng Giáo dục Dầu Tiếng, dựa trên các tiêu chí đánh giá website giáo dục của NukeViet.vn. Mời các bạn cùng theo dõi!
  • Đánh giá Cổng thông tin điện tử Phòng Giáo dục Bến Cát

    Từ những tiêu chí đánh giá website giáo dục của NukeViet.vn, chúng tôi sẽ tiến hành đánh giá Cổng thông tin điện tử Phòng Giáo dục Bến Cát để xem xét website đã phù hợp và tuân thủ theo các Thông tư, chỉ thị của Bộ GD&ĐT về một website chuẩn trong giáo dục hay chưa. Các bạn hãy cùng theo dõi ngay sau đây để nắm bắt các tiêu chí và từ đó tự đánh giá được cổng thông tin giáo dục của Sở/phòng mình đang quản lý.
  • [HOT] NukeViet Edu Gate ra mắt phần mềm Quản lý trung tâm luyện thi

    Nhằm giúp cho các Trung tâm luyện thi quản lý được những hoạt động chính tại trung tâm của mình như quản lý giáo viên, học sinh, lớp học, học phí..., đồng thời với mục đích đem đến cho các giáo viên, phụ huynh công cụ để quản lý học sinh, kết quả học tập của con mình tại trung tâm, NukeViet Edu Gate đã ra mắt phần mềm Quản lý trung tâm luyện thi với những chức năng ưu việt. Hãy theo dõi ngay bài viết dưới đây để xem có những chức năng gì nhé!
  • Đánh giá Cổng thông tin điện tử Phòng Giáo dục Thủ Dầu Một

    Bài viết dưới đây chúng tôi sẽ tiến hành đánh giá Cổng thông tin điện tử Phòng Giáo dục Thủ Dầu Một dựa trên các tiêu chí đánh giá website giáo dục của NukeViet.vn từ những Thông tư, chỉ thị của Bộ GD&ĐT. Mời các bạn cùng theo dõi!
 
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây