Công nghệ

Windows có lỗ hổng nghiêm trọng, Microsoft biết nhưng từ chối sửa

Ý chính

  • Lỗ hổng RDP trên Windows cho phép đăng nhập bằng mật khẩu cũ dù đã đổi mới.

  • Microsoft gọi đây là "tính năng" và không sửa để tránh phá vỡ tương thích hệ thống.

  • Lỗ hổng ảnh hưởng tới mọi phiên bản Windows Professional và Server từ XP đến nay.

  • RDP ưu tiên dùng mật khẩu được lưu trong bộ nhớ đệm, khiến đổi mật khẩu không đủ an toàn.

  • Người dùng nên áp dụng xác thực đa yếu tố và hạn chế truy cập RDP để giảm rủi ro.

Một phát hiện đáng lo ngại vừa được công bố bởi các nhà nghiên cứu bảo mật độc lập, khi giao thức Remote Desktop Protocol (RDP) tích hợp sẵn trong Windows tồn tại một lỗ hổng nghiêm trọng, cho phép người dùng vẫn có thể đăng nhập vào máy tính từ xa bằng mật khẩu cũ, ngay cả khi mật khẩu đó đã bị thay đổi hoặc thu hồi.

Điều gây sốc hơn nữa là Microsoft đã xác nhận hành vi này, nhưng khẳng định đó là một "tính năng" được thiết kế có chủ đích và hãng không có kế hoạch "sửa lỗi" vì lo ngại phá vỡ tính tương thích hệ thống.

Đọc đầy đủ tại 24h.com.vn →

Nguồn: https://www.24h.com.vn/cong-nghe-thong-tin/windows-co-lo-hong-nghiem-trong-microsoft-biet-nhung-tu-choi-sua-c55a1661836.html

Các tin khác

Lãnh đạo CIA ca ngợi Bitcoin

Lãnh đạo CIA ca ngợi Bitcoin

Phó giám đốc Cơ quan Tình báo Trung ương Mỹ (CIA) Michael Ellis dành nhiều lời khen cho Bitcoin, gọi đây là công cụ đắc lực trong hoạt động của tổ chức và nhấn mạnh việc dùng tiền điện tử là vấn đề liên quan đến an ninh quốc gia.
Tài khoản ngân hàng đã xác thực sinh trắc học vẫn có nguy cơ bị lừa đảo: Giám đốc cấp cao HSBC lý giải nguyên nhân

Tài khoản ngân hàng đã xác thực sinh trắc học vẫn có nguy cơ bị lừa đảo: Giám đốc cấp cao HSBC lý giải nguyên nhân

Sinh trắc học vẫn là một trong những công cụ xác thực tiên tiến nhất hiện nay để ngăn chặn các nỗ lực gian lận liên quan đến AI. Tuy nhiên, Phillip Wright, Giám đốc cấp cao Khối nghiệp vụ ngân hàng, HSBC Việt Nam cho rằng phương thức này vẫn có nguy cơ bị làm giả để đánh lừa hệ thống.