mangfpt
04-22-2026, 12:47 PM
Windows Defender xuất hiện lỗ hỏng nghiêm trọng khiến Hacker lợi dụng chiếm quyền điều khiển máy tính của người dùng.
Theo chia sẻ từ TechSpot, Windows Defender được thiết kế là lớp phòng thủ đơn giản nhưng quan trọng cho máy tính chạy hệ điều hành Windows bất cứ phiên bản nào. Thế nhưng, theo nghiên cứu mới nhất từ nhà nghiên cứu bảo mật danh tiếng Chaotic Eclipse, công cụ này xuất hiện một lỗ hổng đặc biệt nghiêm trọng khiến nó bị hacker qua mặt và có khả năng chiếm quyền điều khiển máy tính người dùng bất cứ lúc nào.
Khi Windows Defender trở thành công cụ đắc lực cho kẻ gian
Lỗ hổng được chỉ ra mang tên gọi là Red Sun, nó xảy ra từ cách xử lý bất thường của Windows Defender khi phát hiện các tệp tin tiềm ẩn nguy hiểm được gắn thẻ 'đám mây'. Thay vì tiêu diệt hoàn toàn, trong một số yếu tố nhất định, trình diệt virus này lại tự động khôi phục hoặc ghi đè các tệp độc hại trợ lại folder hay vị trí gốc của nó.
Hiểu được nguyên lý hoạt động của Windows Defender, tin tặc có thể thực thi mã độc để ghi đè lên các tệp hệ thống quan trọng bị xóa trước đó, từ đó chiếm quyền quản trị cao nhất của thiết bị. "Tôi cứ tưởng phần mềm diệt virus là để loại bỏ mã độc chứ không phải để đảm bảo chúng luôn tồn tại ở đó", nhà nghiên cứu Chaotic Eclipse phát hiện cơ chế bảo mật của Windows Defenfer xuất hiện vấn đề.
25642
Điều mà Chaotic Eclipse lo lắng chính là phản ứng của gã khổng lồ phần mềm. Chaotic Eclipse cho rằng Trung tâm phản hồi bảo mật Microsoft (MSRC) không mấy quan tâm đến sự phát hiện của anh về lỗ hỏng này. Anh đã chia sẻ thái độ bực mình khi phía Microsoft không tập trung vá lỗi được phát hiện mà coi thường hành động của các nhà nghiên cứu độc lập.
Sự việc không phải lần đầu tiên diễn ra khi Microsoft bị chỉ trích nhiều lần trước đây. Trước đó, lỗ hổng BlueHammer cũng bị gã phần mềm coi thường và cho rằng mức độ nghiêm trọng là thấp, buộc nhà nghiên cứu phải công khai lỗ hỏng để cảnh báo cộng đồng. Từ đó, giới tội phạm mạng đã bắt đầu nghiên cứu ngay và khai thác cả Red Sun lẫn BlueHammer để tấn công hàng triệu máy tính cá nhân trên toàn cầu.
Người dùng Windows có thể làm gì trong trường hợp này ?
Trong lúc chờ đợi các bản vá lỗi tiếp theo từ bản cập nhật Patch Tuesday, nhiều chuyên gia bảo mật đưa ra lời khuyên về cách tự xử lý cho mình nếu thật sự lo lắng.
Chaotic Eclipse gợi ý người dùng có thể cài đặt phần mềm diệt virus bên thứ ba nhẹ hơn và có cơ chế xử lý tệp tin quyết liệt hơn. Ngoài lỗ hỏng Red Sun, một lỗ hổng khác mang tên UnDefend cũng đang làm cộng đồng bảo mật lo lắng mất ăn mất ngủ.
Cuộc đua tìm kiếm lỗ hỏng của các nhà nghiên cứu độc lập và Microsoft là một thói quen hàng năm, tuy nhiên điều mà người dùng Windows lo lắng chính là rủi ro của họ có thể gặp phải khi bị tin tặc chiếm dữ liệu cá nhân.
Theo chia sẻ từ TechSpot, Windows Defender được thiết kế là lớp phòng thủ đơn giản nhưng quan trọng cho máy tính chạy hệ điều hành Windows bất cứ phiên bản nào. Thế nhưng, theo nghiên cứu mới nhất từ nhà nghiên cứu bảo mật danh tiếng Chaotic Eclipse, công cụ này xuất hiện một lỗ hổng đặc biệt nghiêm trọng khiến nó bị hacker qua mặt và có khả năng chiếm quyền điều khiển máy tính người dùng bất cứ lúc nào.
Khi Windows Defender trở thành công cụ đắc lực cho kẻ gian
Lỗ hổng được chỉ ra mang tên gọi là Red Sun, nó xảy ra từ cách xử lý bất thường của Windows Defender khi phát hiện các tệp tin tiềm ẩn nguy hiểm được gắn thẻ 'đám mây'. Thay vì tiêu diệt hoàn toàn, trong một số yếu tố nhất định, trình diệt virus này lại tự động khôi phục hoặc ghi đè các tệp độc hại trợ lại folder hay vị trí gốc của nó.
Hiểu được nguyên lý hoạt động của Windows Defender, tin tặc có thể thực thi mã độc để ghi đè lên các tệp hệ thống quan trọng bị xóa trước đó, từ đó chiếm quyền quản trị cao nhất của thiết bị. "Tôi cứ tưởng phần mềm diệt virus là để loại bỏ mã độc chứ không phải để đảm bảo chúng luôn tồn tại ở đó", nhà nghiên cứu Chaotic Eclipse phát hiện cơ chế bảo mật của Windows Defenfer xuất hiện vấn đề.
25642
Điều mà Chaotic Eclipse lo lắng chính là phản ứng của gã khổng lồ phần mềm. Chaotic Eclipse cho rằng Trung tâm phản hồi bảo mật Microsoft (MSRC) không mấy quan tâm đến sự phát hiện của anh về lỗ hỏng này. Anh đã chia sẻ thái độ bực mình khi phía Microsoft không tập trung vá lỗi được phát hiện mà coi thường hành động của các nhà nghiên cứu độc lập.
Sự việc không phải lần đầu tiên diễn ra khi Microsoft bị chỉ trích nhiều lần trước đây. Trước đó, lỗ hổng BlueHammer cũng bị gã phần mềm coi thường và cho rằng mức độ nghiêm trọng là thấp, buộc nhà nghiên cứu phải công khai lỗ hỏng để cảnh báo cộng đồng. Từ đó, giới tội phạm mạng đã bắt đầu nghiên cứu ngay và khai thác cả Red Sun lẫn BlueHammer để tấn công hàng triệu máy tính cá nhân trên toàn cầu.
Người dùng Windows có thể làm gì trong trường hợp này ?
Trong lúc chờ đợi các bản vá lỗi tiếp theo từ bản cập nhật Patch Tuesday, nhiều chuyên gia bảo mật đưa ra lời khuyên về cách tự xử lý cho mình nếu thật sự lo lắng.
Chaotic Eclipse gợi ý người dùng có thể cài đặt phần mềm diệt virus bên thứ ba nhẹ hơn và có cơ chế xử lý tệp tin quyết liệt hơn. Ngoài lỗ hỏng Red Sun, một lỗ hổng khác mang tên UnDefend cũng đang làm cộng đồng bảo mật lo lắng mất ăn mất ngủ.
Cuộc đua tìm kiếm lỗ hỏng của các nhà nghiên cứu độc lập và Microsoft là một thói quen hàng năm, tuy nhiên điều mà người dùng Windows lo lắng chính là rủi ro của họ có thể gặp phải khi bị tin tặc chiếm dữ liệu cá nhân.