ClockThứ Ba, 07/06/2016 11:13

Nhiều máy tính tại Việt Nam dính phần mềm nguy hiểm

Máy tính của Dell, HP, Lenovo, Acer và Asus được phát hiện cài sẵn phần mềm chứa lỗ hổng dễ bị tấn công để đánh cắp dữ liệu hay nghe lén người dùng.

Hơn 100 mẫu laptop và desktop của Lenovo cài sẵn phần mềm có thể bị tấn công

Theo Duo Security, công cụ cập nhật phần mềm của 5 hãng máy tính hàng đầu thế giới có thể bị tấn công theo phương thức "man-in-the-middle". Cụ thể, hacker sẽ xen giữa máy của người dùng và máy chủ để lừa đảo, đưa ra bản cập nhật giả thay vì phần mềm của nhà sản xuất.

Bằng cách trên, tin tặc có thể cài đặt phần mềm độc hại, các ứng dụng nghe lén, giám sát, thậm chí là chiếm quyền kiểm soát máy tính. Nhóm bảo mật tuyên bố, máy tính của Acer, Asus, Dell, Hewlett-Packard (HP) và Lenovo chứa ít nhất một trong số 12 lỗ hổng được phát hiện.

Đội nghiên cứu bảo mật cho biết, Lenovo đã theo nhóm trong suốt quá trình nghiên cứu và là hãng đưa ra cảnh báo sớm nhất cho người dùng. Công ty thừa nhận ứng dụng Accelerator Application được cài sẵn trên hơn 100 mẫu máy tính của hãng dễ bị tấn công và khuyên người dùng cần nhanh chóng gỡ bỏ.

Phần mềm này giúp kết nối đến máy chủ của Lenovo, kiểm tra và thông báo các bản cập nhật cho người dùng. Accelerator Application được Lenovo cài trên hơn 100 mẫu desktop và laptop chạy Windows 10, trừ ThinkPad và ThinkStation.

Để gỡ cài đặt, Lenovo hướng dẫn truy cập Apps and Features trên Windows 10, chọn phần mềm Lenovo Accelerator Application rồi bấmUninstall. Xem danh sách các thiết bị của Lenovo bị ảnh hưởng tại đây. Trong số này, có nhiều máy tính được bán tại Việt Nam như dòng Yoga, Ideapad Y700...

Theo Duo Security, hiện Hewlett-Packard (HP) đã phản hồi báo cáo an ninh của nhóm và cho biết đã vá các lỗ hổng có độ nguy hiểm cao. Asus và Acer cũng hồi đáp nhưng chưa đưa ra lịch trình sửa lỗi.

Theo vnexpress.net

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

AI làm thay đổi bài toán an ninh mạng

Hàng loạt vụ tấn công mạng và rò rỉ dữ liệu quy mô lớn tại Hàn Quốc, Nhật Bản trong thời gian gần đây đang làm gia tăng lo ngại về việc trí tuệ nhân tạo (AI) bị lợi dụng để thực hiện các cuộc tấn công nhanh hơn, trên phạm vi rộng hơn. Cùng với đó, sự phát triển của các tác nhân AI (AI agent) đặt ra những yêu cầu mới về bảo mật dữ liệu, trách nhiệm của doanh nghiệp công nghệ và quản lý rủi ro.

AI làm thay đổi bài toán an ninh mạng
Lỗ hổng từ quản lý chữ ký số

Lợi dụng việc quản lý thiết bị chứa chữ ký số còn lỏng lẻo, một nữ kế toán đã nhiều lần thực hiện các lệnh chuyển tiền giả mạo, chiếm đoạt hơn 5,8 tỷ đồng từ tài khoản tạm giữ của Cục Thi hành án dân sự tỉnh Thừa Thiên Huế (nay là TP. Huế). Vụ án đặt ra yêu cầu siết chặt quy trình quản lý tài sản công trong môi trường số.

Lỗ hổng từ quản lý chữ ký số
EU ứng phó sự cố an ninh mạng

Tòa Thẩm kế châu Âu (ECA), ngày 22/9, công bố báo cáo chỉ ra nhiều hạn chế trong khuôn khổ phát hiện và ứng phó các sự cố an ninh mạng quy mô lớn của Liên minh châu Âu (EU).

EU ứng phó sự cố an ninh mạng
Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

Sau khi kết thúc kỳ thi tốt nghiệp trung học phổ thông năm 2026, nhiều cán bộ, giáo viên, giám thị tại một số địa phương vi phạm nghiêm trọng quy chế thi đến mức phải xử lý hình sự. Bộ Giáo dục và Đào tạo cũng như các địa phương cần rà soát, đánh giá toàn diện kỳ thi, có giải pháp khắc phục ngay những lỗ hổng, nhất là chuẩn bị tốt cách thức thi trên máy tính dự kiến được tổ chức tại một số địa phương đủ điều kiện từ năm 2027.

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

TIN MỚI

Return to top