Microsoft ປະຕິເສດທີ່ຈະແກ້ໄຂຊ່ອງໂຫວ່ zero-day ໃນ Internet Explorer

ໃນວັນສຸກ, ວັນທີ 12 ເມສາ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນ John Page ໄດ້ເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂໃນ Internet Explorer ເວີຊັນປັດຈຸບັນ ແລະ ສະແດງໃຫ້ເຫັນເຖິງການຂູດຮີດຂອງມັນ. ຊ່ອງໂຫວ່ນີ້ອາດຈະຊ່ວຍໃຫ້ຜູ້ໂຈມຕີສາມາດເອົາເນື້ອຫາຂອງໄຟລ໌ທ້ອງຖິ່ນຂອງຜູ້ໃຊ້ລະບົບໄດ້. Windows, ຂ້າມລະບົບຄວາມປອດໄພຂອງໂປຣແກຣມທ່ອງເວັບ.

ຊ່ອງໂຫວ່ແມ່ນຢູ່ໃນວິທີທີ່ Internet Explorer ຈັດການກັບໄຟລ໌ MHTML, ໂດຍທົ່ວໄປແລ້ວກັບ .mht ຫຼື .mhtml extension. ຮູບແບບນີ້ຖືກນໍາໃຊ້ໂດຍ Internet Explorer ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບການບັນທຶກຫນ້າເວັບ, ແລະຊ່ວຍໃຫ້ທ່ານສາມາດບັນທຶກເນື້ອຫາທັງຫມົດຂອງຫນ້າພ້ອມກັບເນື້ອຫາສື່ທັງຫມົດເປັນໄຟລ໌ດຽວ. ໃນປັດຈຸບັນ, ຕົວທ່ອງເວັບທີ່ທັນສະໄຫມສ່ວນໃຫຍ່ບໍ່ໄດ້ບັນທຶກຫນ້າເວັບໃນຮູບແບບ MHT ອີກຕໍ່ໄປແລະໃຊ້ຮູບແບບ WEB ມາດຕະຖານ - HTML, ແຕ່ພວກເຂົາຍັງສະຫນັບສະຫນູນການປຸງແຕ່ງໄຟລ໌ໃນຮູບແບບນີ້, ແລະຍັງສາມາດໃຊ້ມັນເພື່ອຊ່ວຍປະຢັດກັບການຕັ້ງຄ່າທີ່ເຫມາະສົມຫຼືການນໍາໃຊ້ການຂະຫຍາຍ.

ຊ່ອງໂຫວ່ທີ່ John ຄົ້ນພົບແມ່ນຂຶ້ນກັບກຸ່ມ XXE (XML eXternal Entity) ຂອງຊ່ອງໂຫວ່ ແລະປະກອບດ້ວຍການກຳນົດຄ່າຕົວຈັດການລະຫັດ XML ທີ່ບໍ່ຖືກຕ້ອງໃນ Internet Explorer. Page ກ່າວວ່າ "ຊ່ອງໂຫວ່ນີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີທາງໄກສາມາດເຂົ້າຫາໄຟລ໌ທ້ອງຖິ່ນຂອງຜູ້ໃຊ້ໄດ້ ແລະເຊັ່ນ: ດຶງຂໍ້ມູນກ່ຽວກັບເວີຊັນຂອງຊອບແວທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບ," Page ເວົ້າ. "ດັ່ງນັ້ນການສອບຖາມສໍາລັບ 'c:Python27NEWS.txt' ຈະສົ່ງຄືນເວີຊັນຂອງໂປຣແກຣມນັ້ນ (ຕົວແປພາສາ Python ໃນກໍລະນີນີ້).

ຕັ້ງ​ແຕ່​ໃນ Windows ໄຟລ໌ MHT ທັງໝົດຈະເປີດຂຶ້ນໂດຍຄ່າເລີ່ມຕົ້ນໃນ Internet Explorer, ເຮັດໃຫ້ການຂູດຮີດຊ່ອງໂຫວ່ນີ້ເປັນພຽງເລື່ອງເລັກນ້ອຍ, ຍ້ອນວ່າຜູ້ໃຊ້ພຽງແຕ່ຕ້ອງການຄລິກສອງເທື່ອໃສ່ໄຟລ໌ທີ່ເປັນອັນຕະລາຍທີ່ໄດ້ຮັບຜ່ານທາງອີເມວ, ສື່ສັງຄົມອອນລາຍ, ຫຼື ການສົ່ງຂໍ້ຄວາມທັນທີ.

"ໂດຍປົກກະຕິ, ເມື່ອສ້າງຕົວຢ່າງຂອງວັດຖຸ ActiveX, ເຊັ່ນ Microsoft.XMLHTTP, ຜູ້ໃຊ້ຈະໄດ້ຮັບຄໍາເຕືອນຄວາມປອດໄພໃນ Internet Explorer ທີ່ຈະຮ້ອງຂໍການຢືນຢັນເພື່ອເປີດໃຊ້ເນື້ອຫາທີ່ຖືກບລັອກ," ນັກຄົ້ນຄວ້າອະທິບາຍ. "ຢ່າງໃດກໍຕາມ, ເມື່ອເປີດໄຟລ໌ .mht ທີ່ກຽມໄວ້ລ່ວງໜ້າໂດຍໃຊ້ແທໍກມາກອັບທີ່ມີຮູບແບບພິເສດ ຜູ້ໃຊ້ຈະບໍ່ໄດ້ຮັບການເຕືອນກ່ຽວກັບເນື້ອຫາທີ່ອາດເປັນອັນຕະລາຍ."

ອີງຕາມທ່ານ Page, ລາວໄດ້ທົດສອບຊ່ອງໂຫວ່ໃນໂປຣແກຣມທ່ອງເວັບ Internet Explorer 11 ລຸ້ນປັດຈຸບັນດ້ວຍການອັບເດດຄວາມປອດໄພລ່າສຸດທັງໝົດໃນລະບົບຢ່າງສຳເລັດຜົນ. Windows 7, Windows 10 и Windows Server 2012 R2.

ບາງທີຂ່າວດີພຽງຢ່າງດຽວໃນການເປີດເຜີຍຕໍ່ສາທາລະນະກ່ຽວກັບຊ່ອງໂຫວ່ນີ້ແມ່ນຄວາມຈິງທີ່ວ່າສ່ວນແບ່ງຕະຫຼາດທີ່ເຄີຍຄອບງຳຂອງ Internet Explorer ໄດ້ຫຼຸດລົງເຫຼືອພຽງ 7,34%, ອີງຕາມ NetMarketShare. ແຕ່ນັບຕັ້ງແຕ່ Windows ໃຊ້ Internet Explorer ເປັນແອັບພລິເຄຊັນເລີ່ມຕົ້ນເພື່ອເປີດໄຟລ໌ MHT, ຜູ້ໃຊ້ບໍ່ຈຳເປັນຕ້ອງຕັ້ງ IE ເປັນໂປຣແກຣມທ່ອງເວັບເລີ່ມຕົ້ນຂອງເຂົາເຈົ້າ, ແລະ ເຂົາເຈົ້າຍັງມີຄວາມສ່ຽງຕາບໃດທີ່ IE ຍັງມີຢູ່ໃນລະບົບຂອງເຂົາເຈົ້າ ແລະ ເຂົາເຈົ້າບໍ່ສົນໃຈກັບຮູບແບບຂອງໄຟລ໌ທີ່ເຂົາເຈົ້າດາວໂຫຼດຈາກອິນເຕີເນັດ.

ກັບໄປໃນວັນທີ 27 ເດືອນມີນາ, John ໄດ້ແຈ້ງໃຫ້ Microsoft ກ່ຽວກັບຈຸດອ່ອນນີ້ໃນຕົວທ່ອງເວັບຂອງພວກເຂົາ, ແຕ່ໃນວັນທີ 10 ເດືອນເມສາ, ນັກຄົ້ນຄວ້າໄດ້ຮັບການຕອບສະຫນອງຈາກບໍລິສັດ, ບ່ອນທີ່ມັນຊີ້ໃຫ້ເຫັນວ່າມັນບໍ່ໄດ້ພິຈາລະນາບັນຫານີ້ສໍາຄັນ.

"ການແກ້ໄຂຈະຖືກປ່ອຍອອກມາພຽງແຕ່ກັບຮຸ່ນຕໍ່ໄປຂອງຜະລິດຕະພັນ," Microsoft ກ່າວໃນຈົດຫມາຍ. "ປະຈຸບັນພວກເຮົາບໍ່ມີແຜນການທີ່ຈະອອກວິທີແກ້ໄຂສໍາລັບບັນຫານີ້."

ຫຼັງຈາກການຕອບໂຕ້ຢ່າງຈະແຈ້ງຈາກ Microsoft, ນັກຄົ້ນຄວ້າໄດ້ເຜີຍແຜ່ລາຍລະອຽດກ່ຽວກັບຈຸດອ່ອນຂອງສູນໃນເວັບໄຊທ໌ຂອງລາວ, ເຊັ່ນດຽວກັນກັບລະຫັດຕົວຢ່າງແລະວິດີໂອໃນ YouTube.

ເຖິງແມ່ນວ່າການປະຕິບັດຊ່ອງໂຫວ່ນີ້ບໍ່ງ່າຍດາຍແລະຮຽກຮ້ອງໃຫ້ມີການບັງຄັບໃຫ້ຜູ້ໃຊ້ດໍາເນີນການໄຟລ໌ MHT ທີ່ບໍ່ຮູ້ຈັກ, ຊ່ອງໂຫວ່ນີ້ບໍ່ຄວນຈະຖືກປະຕິບັດຢ່າງເບົາບາງເຖິງວ່າຈະມີການຕອບສະຫນອງຈາກ Microsoft. ກຸ່ມແຮກເກີໄດ້ໃຊ້ໄຟລ໌ MHT ສໍາລັບການ phishing ແລະການແຈກຢາຍ malware ໃນອະດີດ, ແລະບໍ່ມີຫຍັງທີ່ຈະຢຸດພວກເຂົາຈາກການເຮັດເຊັ່ນນັ້ນໃນປັດຈຸບັນ. 

ເຖິງຢ່າງໃດກໍ່ຕາມ, ເພື່ອຫຼີກລ່ຽງບັນຫານີ້ ແລະ ຄວາມສ່ຽງອື່ນໆທີ່ຄ້າຍຄືກັນ, ພຽງແຕ່ເອົາໃຈໃສ່ກັບນາມສະກຸນຂອງໄຟລ໌ທີ່ທ່ານໄດ້ຮັບຈາກອິນເຕີເນັດ ແລະ ກວດສອບພວກມັນດ້ວຍໂປຣແກຣມປ້ອງກັນໄວຣັສ ຫຼື ໃນເວັບໄຊທ໌ VirusTotal. ແລະ ເພື່ອຄວາມປອດໄພເພີ່ມເຕີມ, ພຽງແຕ່ຕັ້ງຄ່າໂປຣແກຣມທ່ອງເວັບທີ່ທ່ານມັກ, ນອກເໜືອຈາກ Internet Explorer, ເປັນແອັບພລິເຄຊັນເລີ່ມຕົ້ນສຳລັບໄຟລ໌ .mht ຫຼື .mhtml. ຕົວຢ່າງ, ໃນ windows 10 ສິ່ງນີ້ສາມາດເຮັດໄດ້ງ່າຍໃນເມນູ "ເລືອກແອັບຯເລີ່ມຕົ້ນສໍາລັບປະເພດໄຟລ໌".

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru