Microsoft ປະຕິເສດທີ່ຈະແກ້ໄຂຊ່ອງໂຫວ່ zero-day ໃນ Internet Explorer

ໃນວັນສຸກ, ເດືອນເມສາ 12, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ John Page ໄດ້ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂໃນ Internet Explorer ຮຸ່ນປະຈຸບັນ, ແລະຍັງໄດ້ສະແດງໃຫ້ເຫັນການປະຕິບັດຂອງມັນ. ຊ່ອງໂຫວ່ນີ້ອາດເຮັດໃຫ້ຜູ້ໂຈມຕີໄດ້ຮັບເນື້ອຫາຂອງໄຟລ໌ທ້ອງຖິ່ນຂອງຜູ້ໃຊ້ Windows, ຂ້າມຜ່ານຄວາມປອດໄພຂອງຕົວທ່ອງເວັບ.

ຊ່ອງໂຫວ່ແມ່ນຢູ່ໃນວິທີທີ່ Internet Explorer ຈັດການກັບໄຟລ໌ MHTML, ໂດຍທົ່ວໄປແລ້ວກັບ .mht ຫຼື .mhtml extension. ຮູບແບບນີ້ຖືກນໍາໃຊ້ໂດຍ Internet Explorer ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບການບັນທຶກຫນ້າເວັບ, ແລະຊ່ວຍໃຫ້ທ່ານສາມາດບັນທຶກເນື້ອຫາທັງຫມົດຂອງຫນ້າພ້ອມກັບເນື້ອຫາສື່ທັງຫມົດເປັນໄຟລ໌ດຽວ. ໃນປັດຈຸບັນ, ຕົວທ່ອງເວັບທີ່ທັນສະໄຫມສ່ວນໃຫຍ່ບໍ່ໄດ້ບັນທຶກຫນ້າເວັບໃນຮູບແບບ MHT ອີກຕໍ່ໄປແລະໃຊ້ຮູບແບບ WEB ມາດຕະຖານ - HTML, ແຕ່ພວກເຂົາຍັງສະຫນັບສະຫນູນການປຸງແຕ່ງໄຟລ໌ໃນຮູບແບບນີ້, ແລະຍັງສາມາດໃຊ້ມັນເພື່ອຊ່ວຍປະຢັດກັບການຕັ້ງຄ່າທີ່ເຫມາະສົມຫຼືການນໍາໃຊ້ການຂະຫຍາຍ.

ຊ່ອງໂຫວ່ທີ່ John ຄົ້ນພົບແມ່ນຂຶ້ນກັບກຸ່ມ XXE (XML eXternal Entity) ຂອງຊ່ອງໂຫວ່ ແລະປະກອບດ້ວຍການກຳນົດຄ່າຕົວຈັດການລະຫັດ XML ທີ່ບໍ່ຖືກຕ້ອງໃນ Internet Explorer. Page ກ່າວວ່າ "ຊ່ອງໂຫວ່ນີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີທາງໄກສາມາດເຂົ້າຫາໄຟລ໌ທ້ອງຖິ່ນຂອງຜູ້ໃຊ້ໄດ້ ແລະເຊັ່ນ: ດຶງຂໍ້ມູນກ່ຽວກັບເວີຊັນຂອງຊອບແວທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບ," Page ເວົ້າ. "ດັ່ງນັ້ນການສອບຖາມສໍາລັບ 'c:Python27NEWS.txt' ຈະສົ່ງຄືນເວີຊັນຂອງໂປຣແກຣມນັ້ນ (ຕົວແປພາສາ Python ໃນກໍລະນີນີ້).

ເນື່ອງຈາກໃນ Windows ໄຟລ໌ MHT ທັງໝົດເປີດຢູ່ໃນ Internet Explorer ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຂູດຮີດຊ່ອງໂຫວ່ນີ້ແມ່ນເປັນວຽກເລັກນ້ອຍ ເນື່ອງຈາກຜູ້ໃຊ້ພຽງແຕ່ຕ້ອງການຄລິກສອງຄັ້ງໃສ່ໄຟລ໌ອັນຕະລາຍທີ່ໄດ້ຮັບໂດຍອີເມລ໌, ເຄືອຂ່າຍສັງຄົມ ຫຼືຜູ້ສົ່ງຂໍ້ຄວາມທັນທີ.

"ໂດຍປົກກະຕິ, ເມື່ອສ້າງຕົວຢ່າງຂອງວັດຖຸ ActiveX, ເຊັ່ນ Microsoft.XMLHTTP, ຜູ້ໃຊ້ຈະໄດ້ຮັບຄໍາເຕືອນຄວາມປອດໄພໃນ Internet Explorer ທີ່ຈະຮ້ອງຂໍການຢືນຢັນເພື່ອເປີດໃຊ້ເນື້ອຫາທີ່ຖືກບລັອກ," ນັກຄົ້ນຄວ້າອະທິບາຍ. "ຢ່າງໃດກໍຕາມ, ເມື່ອເປີດໄຟລ໌ .mht ທີ່ກຽມໄວ້ລ່ວງໜ້າໂດຍໃຊ້ແທໍກມາກອັບທີ່ມີຮູບແບບພິເສດ ຜູ້ໃຊ້ຈະບໍ່ໄດ້ຮັບການເຕືອນກ່ຽວກັບເນື້ອຫາທີ່ອາດເປັນອັນຕະລາຍ."

ອີງຕາມການ Page, ລາວໄດ້ປະສົບຜົນສໍາເລັດໃນການທົດສອບຊ່ອງໂຫວ່ໃນຕົວທ່ອງເວັບຂອງ Internet Explorer 11 ສະບັບປະຈຸບັນດ້ວຍການອັບເດດຄວາມປອດໄພຫຼ້າສຸດທັງຫມົດໃນ Windows 7, Windows 10 ແລະ Windows Server 2012 R2.

ບາງທີຂ່າວດີອັນດຽວໃນການເປີດເຜີຍຕໍ່ສາທາລະນະກ່ຽວກັບຊ່ອງໂຫວ່ນີ້ແມ່ນຄວາມຈິງທີ່ວ່າສ່ວນແບ່ງຕະຫຼາດທີ່ເດັ່ນຊັດຂອງ Internet Explorer ໃນປັດຈຸບັນໄດ້ຫຼຸດລົງພຽງແຕ່ 7,34%, ອີງຕາມ NetMarketShare. ແຕ່ເນື່ອງຈາກ Windows ໃຊ້ Internet Explorer ເປັນແອັບພລິເຄຊັນເລີ່ມຕົ້ນເພື່ອເປີດໄຟລ໌ MHT, ຜູ້ໃຊ້ບໍ່ຈໍາເປັນຕ້ອງຕັ້ງ IE ເປັນຕົວທ່ອງເວັບເລີ່ມຕົ້ນຂອງພວກເຂົາ, ແລະພວກເຂົາຍັງມີຄວາມສ່ຽງຕາບໃດທີ່ IE ຍັງມີຢູ່ໃນລະບົບຂອງພວກເຂົາແລະພວກເຂົາບໍ່ໄດ້ຈ່າຍເງິນ. ເອົາ​ໃຈ​ໃສ່​ກັບ​ໄຟລ​໌​ຮູບ​ແບບ​ການ​ດາວ​ໂຫຼດ​ໃນ​ອິນ​ເຕີ​ເນັດ​.

ກັບໄປໃນວັນທີ 27 ເດືອນມີນາ, John ໄດ້ແຈ້ງໃຫ້ Microsoft ກ່ຽວກັບຈຸດອ່ອນນີ້ໃນຕົວທ່ອງເວັບຂອງພວກເຂົາ, ແຕ່ໃນວັນທີ 10 ເດືອນເມສາ, ນັກຄົ້ນຄວ້າໄດ້ຮັບການຕອບສະຫນອງຈາກບໍລິສັດ, ບ່ອນທີ່ມັນຊີ້ໃຫ້ເຫັນວ່າມັນບໍ່ໄດ້ພິຈາລະນາບັນຫານີ້ສໍາຄັນ.

"ການແກ້ໄຂຈະຖືກປ່ອຍອອກມາພຽງແຕ່ກັບຮຸ່ນຕໍ່ໄປຂອງຜະລິດຕະພັນ," Microsoft ກ່າວໃນຈົດຫມາຍ. "ປະຈຸບັນພວກເຮົາບໍ່ມີແຜນການທີ່ຈະອອກວິທີແກ້ໄຂສໍາລັບບັນຫານີ້."

ຫຼັງຈາກການຕອບໂຕ້ຢ່າງຈະແຈ້ງຈາກ Microsoft, ນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ລາຍລະອຽດກ່ຽວກັບຈຸດອ່ອນຂອງສູນໃນເວັບໄຊທ໌ຂອງລາວ, ເຊັ່ນດຽວກັນກັບລະຫັດຕົວຢ່າງແລະວິດີໂອໃນ YouTube.

ເຖິງແມ່ນວ່າການປະຕິບັດຊ່ອງໂຫວ່ນີ້ບໍ່ງ່າຍດາຍແລະຮຽກຮ້ອງໃຫ້ມີການບັງຄັບໃຫ້ຜູ້ໃຊ້ດໍາເນີນການໄຟລ໌ MHT ທີ່ບໍ່ຮູ້ຈັກ, ຊ່ອງໂຫວ່ນີ້ບໍ່ຄວນຈະຖືກປະຕິບັດຢ່າງເບົາບາງເຖິງວ່າຈະມີການຕອບສະຫນອງຈາກ Microsoft. ກຸ່ມແຮກເກີໄດ້ໃຊ້ໄຟລ໌ MHT ສໍາລັບການ phishing ແລະການແຈກຢາຍ malware ໃນອະດີດ, ແລະບໍ່ມີຫຍັງທີ່ຈະຢຸດພວກເຂົາຈາກການເຮັດເຊັ່ນນັ້ນໃນປັດຈຸບັນ. 

ຢ່າງໃດກໍ່ຕາມ, ເພື່ອຫຼີກເວັ້ນການນີ້ແລະຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນຫຼາຍ, ທ່ານພຽງແຕ່ຕ້ອງການເອົາໃຈໃສ່ກັບສ່ວນຂະຫຍາຍຂອງໄຟລ໌ທີ່ທ່ານໄດ້ຮັບຈາກອິນເຕີເນັດແລະກວດເບິ່ງພວກມັນດ້ວຍ antivirus ຫຼືຢູ່ໃນເວັບໄຊທ໌ VirusTotal. ແລະເພື່ອຄວາມປອດໄພເພີ່ມເຕີມ, ພຽງແຕ່ຕັ້ງຕົວທ່ອງເວັບທີ່ທ່ານມັກນອກຈາກ Internet Explorer ເປັນແອັບພລິເຄຊັນເລີ່ມຕົ້ນສໍາລັບໄຟລ໌ .mht ຫຼື .mhtml. ສໍາລັບຕົວຢ່າງ, ໃນ Windows 10 ນີ້ແມ່ນເຮັດໄດ້ງ່າຍໃນເມນູ "ເລືອກຄໍາຮ້ອງສະຫມັກມາດຕະຖານສໍາລັບປະເພດໄຟລ໌".

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru