Công ty bảo mật LunaSec cho biết họ vừa phát hiện ra một lỗ hổng trên hệ thống máy chủ của các dịch vụ đám mây như iCloud, Steam...có tên là Log4shell. Lỗ hổng này nếu như bị hacker khai thác sẽ khiến các hệ thống máy chủ của các dịch vụ này bị tấn công, dữ liệu của người dùng nhiều khả năng sẽ bị đánh cắp, mà dịch vụ đám mây từ các hãng như Apple, Google, Valve hay Amazon đang có hàng tỷ người dùng trên toàn thế giới.
Lỗ hổng này lần đầu tiên được tìm thấy trong log4j, một thư viện mã nguồn mở được sử dụng bởi nhiều trang web và ứng dụng để ghi nhật ký (log) - đó là quá trình lưu giữ danh sách các hoạt động đã thực hiện để xem xét, sau đó để sửa lỗi hoặc các lỗi khác nếu cần.
Theo nhà nghiên cứu bảo mật Marcus Hutchins, Log4Shell có thể ảnh hưởng đến hàng triệu ứng dụng trên khắp thế giới vì thư viện log4j được các nhà phát triển sử dụng rộng rãi. Để khai thác lỗ hổng, tin tặc cần lưu một chuỗi đặc biệt (special string) với các ký tự cụ thể trong log. "Vì các ứng dụng thường ghi log một loạt các sự kiện - chẳng hạn như tin nhắn do người dùng gửi và nhận, hoặc chi tiết về lỗi hệ thống - lỗ hổng bảo mật rất dễ khai thác và có thể được kích hoạt theo nhiều cách khác nhau."
Việc khai thác Log4Shell gần đây đã được nhìn thấy trên các máy chủ Minecraft, nơi tin tặc đã sử dụng lỗ hổng thông qua các tin nhắn trò chuyện. LunaSec tuyên bố rằng iCloud của Apple và nhiều dịch vụ cloud khác cũng dễ bị khai thác. Những kẻ tấn công thậm chí có thể kích hoạt mã độc thông qua mã QR, điều này làm cho việc khai thác thậm chí còn nguy hiểm hơn.
Hiện tại Google, Apple, Microsoft hay Amazon...đều chưa đưa ra các bình luận về lỗ hổng này, nhưng chắc chắn các bản vá sẽ được tung ra trong thời gian sớm nhất.
Theo 9to5Mac.
Lỗ hổng này lần đầu tiên được tìm thấy trong log4j, một thư viện mã nguồn mở được sử dụng bởi nhiều trang web và ứng dụng để ghi nhật ký (log) - đó là quá trình lưu giữ danh sách các hoạt động đã thực hiện để xem xét, sau đó để sửa lỗi hoặc các lỗi khác nếu cần.
Theo nhà nghiên cứu bảo mật Marcus Hutchins, Log4Shell có thể ảnh hưởng đến hàng triệu ứng dụng trên khắp thế giới vì thư viện log4j được các nhà phát triển sử dụng rộng rãi. Để khai thác lỗ hổng, tin tặc cần lưu một chuỗi đặc biệt (special string) với các ký tự cụ thể trong log. "Vì các ứng dụng thường ghi log một loạt các sự kiện - chẳng hạn như tin nhắn do người dùng gửi và nhận, hoặc chi tiết về lỗi hệ thống - lỗ hổng bảo mật rất dễ khai thác và có thể được kích hoạt theo nhiều cách khác nhau."
Việc khai thác Log4Shell gần đây đã được nhìn thấy trên các máy chủ Minecraft, nơi tin tặc đã sử dụng lỗ hổng thông qua các tin nhắn trò chuyện. LunaSec tuyên bố rằng iCloud của Apple và nhiều dịch vụ cloud khác cũng dễ bị khai thác. Những kẻ tấn công thậm chí có thể kích hoạt mã độc thông qua mã QR, điều này làm cho việc khai thác thậm chí còn nguy hiểm hơn.
Hiện tại Google, Apple, Microsoft hay Amazon...đều chưa đưa ra các bình luận về lỗ hổng này, nhưng chắc chắn các bản vá sẽ được tung ra trong thời gian sớm nhất.
Theo 9to5Mac.
