Vô hiệu hóa 92% lỗ hổng của Windows

Theo hãng bảo mật BeyondTrust, có thể hạn chế thiệt hại hoặc tránh hoàn toàn những vụ tấn công vào lỗ hổng của Windows nếu không đăng nhập bằng quyền quản trị.

Qua nghiên cứu tất cả các lỗ hổng của hệ điều hành Windows đã được phát hiện trong năm 2008, hãng bảo mật BeyondTrust cho rằng 92% số lỗ hổng đó hoàn toàn không ảnh hưởng đến người dùng hoặc chí ít thì cũng ít nguy hiểm hơn rất nhiều nếu họ không đăng nhập vào máy tính bằng quyền quản trị (administration).

John Moyer, CEO của hãng cho rằng: “Đây là một gợi ý tốt cho các doanh nghiệp bởi rõ ràng là việc không đăng nhập bằng quyền quản trị sẽ khống chế được đa số các vụ tấn công”. Cũng theo nghiên cứu của BeyondTrust, 69% trong tổng số 154 lỗ hổng mà Microsoft đã vá trong năm 2008 (tính cả những lỗ hổng nghiêm trọng hay không nghiêm trọng) sẽ hoàn toàn không ảnh hưởng đến hệ thống của người dùng bởi các vụ tấn công nhằm vào lỗ hổng đó chỉ có thể thực hiện bằng quyền quản trị.

Nếu chỉ tính riêng những lỗ hổng của trình duyệt Internet và bộ phần mềm soạn thảo văn bản Microsoft Office, có 89% số lỗ hổng cũ và 94% số lỗ hổng mới sẽ trở nên vô hại đối với người dùng trước các cuộc tấn công khi máy tính của họ không đăng nhập bằng quyền quản trị. “Chúng tôi cảm thấy khá ngạc nhiên trước một tỷ lệ lớn như vậy”, Scott McCarley – Giám đốc marketing của hãng này phát biểu.

Thêm vào đó, việc sử dụng quyền quản trị trên những phiên bản Windows lại đang là một vấn đề gây tranh cãi bởi hồi tuần trước, một nhóm blogger đã đăng lên web một đoạn mã và trình diễn thủ thuật tấn công vô hiệu hóa hoàn toàn chức năng quản lý tài khoản người dùng (UAC) trên hệ điều hành đang được thử nghiệm Windows 7 – một trong những tính năng bảo mật mà Microsoft đã giới thiệu từ phiên bản Windows Vista hồi năm 2007.

“Đó chính là một ví dụ sinh động nhất cho thấy việc đăng nhập máy tính bằng quyền quản trị nguy hiểm đến thế nào. Những hacker sẽ không thể làm được gì kể cả khi họ đã xâm nhập được vào hệ thống nếu đó chỉ là một tài khoản “khách””, Scott McCarley phát biểu.

Microsoft sau đó đã phủ nhận việc coi đó là một lỗ hổng của Windows 7.