tailieunhanh - Top lỗ hổng Zero-day trên Microsoft Windows năm 2014

Microsoft Windows là hệ điều hành phổ biến trên thế giới, được nhiều người sử dụng. Thật không may, Microsoft Windows hiện cũng là mục tiêu khai thác lỗ hổng bởi tính phổ biến và tiện lợi của nó. Hàng loạt các lỗ hổng đã được phát hiện, các lỗ hổng này cho phép kẻ tấn công có thể xâm nhập và điều khiển máy tính từ xa mà không được phát hiện bởi hầu hết các anti-virus hiện nay. | TOP LỖ HỔNG ZERO-DAY TRÊN MICROSOFT WINDOWS NĂM 2014 KS. Âu Xuân Phong Tổ NCPT An toàn thông tin - CDIT Tóm tắt Microsoft Windows là hệ điều hành phổ biến trên thế giới được nhiều người sử dụng. Thật không may Microsoft Windows hiện cũng là mục tiêu khai thác lỗ hổng bởi tính phổ biến và tiện lợi của nó. Hàng loạt các lỗ hổng đã được phát hiện các lỗ hổng này cho phép kẻ tấn công có thể xâm nhập và điều khiển máy tính từ xa mà không được phát hiện bởi hầu hết các anti-virus hiện nay. Tháng 10 năm 2014 vừa qua 3 lỗ hổng zero-day CVE-2014-4113 CVE- 2014-4114 và CVE-2014-4148 trong các phiên bản Microsoft Windows đã được các tổ chức iSight và FireEye phát hiện và công bố. Bài dưới đây sẽ phân tích chi tiết các lỗ hổng Zero-day này. thực thi. Các tập tin thực thi từ xa này được CVE 2014-4114 được iSight phát hiện iSIGHT phát hiện có chứa Trojan độc hại ảnh hưởng tới tất cả các phiên bản hỗ trợ của BlackEnergy. Microsoft Windows Windows Server 2008 2012 và được biết đến với cái tên lỗ hổng Lỗ hổng này được đánh giá là nghiêm Sandworm có thể cho phép kẻ tấn công thực trọng bởi vì nó tương đối dễ để khai thác. Kẻ thi các mã từ xa khi người dùng mở một tập tấn công không cần tạo Shellcode hay tin Microsoft Office độc hại. chương trình phản hồi có định hướng ROP để vượt qua sự bảo vệ DEP. DEP ngăn chặn 2 lỗ hổng CVE-2014-4113 và CVE- việc thực thi các mã bao gồm cả các 2014-4148 được FireEye phát hiện cũng gây Shellcode độc hại từ các vùng nhất định của ảnh hưởng tới tất cả các phiên bản hỗ trợ của bộ nhớ máy tính. Nếu kẻ tấn công biết được Windows. CVE-2014-4114 là một lỗ hổng định dạng chúng có thể dùng Powerpoint để leo thang đặc quyền bằng cách tận dụng lỗ khai thác trực tiếp. Hơn nữa khi không có hổng trong Windows kernel . heap spray ROP Shellcode hầu hết các CVE-2014-4148 khai thác lỗ hổng trong mục phương pháp phát hiện phỏng đoán sẽ khó True Type Font TTF quá trình xử lý TTF phát hiện ra được chúng. được thực hiện trong kernel mode như một phần của GDI

• Hệ điều hành
• Top lỗ hổng Zero day
• An ninh mạng
• Xử lý True Type Font
• Xử lý trong kernel mode
• Lập tức mã độc