BKAV tung công cụ phát hiện lỗi bảo mật Windows 10

Mới đây, Cơ quan An ninh Quốc gia Mỹ (NSA) đã phát hiện ra một lỗi bảo mật nghiêm trọng trong hệ điều hành Windows 10 cũng như trên hệ điều hành Windows Sever 2016/2019. Lỗ hổng này có tên là “NSACrypt” hoặc “CVE-2020-0601”, lỗi bảo mật này liên quan đến module Crypt32.dll, cho phép hacker khởi chạy mã độc từ xa và can thiệp vào cơ chế xác thực. Chứng chỉ Windows và chữ ký điện tử.

Theo thông tin từ Microsoft, tin tặc có thể lợi dụng lỗ hổng NSA này để đánh lừa hệ thống máy tính của người dùng, biến một ứng dụng độc hại thành một ứng dụng sạch, đến từ một nguồn đáng tin cậy. Người dùng chắc chắn sẽ không có cách nào để biết rằng một ứng dụng là độc hại vì lỗ hổng NSACrypt sẽ cho phép kẻ tấn công tạo ra một chữ ký số hợp lệ cho ứng dụng độc hại.

Theo thông tin từ BKAV, tại Việt Nam, 23% trong tổng số 12 triệu máy tính được trang bị hệ điều hành Windows 10. Vì vậy, BKAV ước tính rằng có thể có hơn 2,7 triệu người dùng máy tính. Ở nước ta có nguy cơ xuất hiện phần mềm độc hại nghiêm trọng này và rất dễ bị tin tặc lợi dụng vào mục đích xấu.

Cách duy nhất người dùng có thể tự bảo vệ mình trước lỗ hổng NSACrypt là cập nhật bản vá mới nhất cho Windows 10 vừa được Microsoft phát hành vào ngày 15 tháng 1. Bên cạnh đó, BKAV đã tung ra một công cụ cho phép người dùng kiểm tra nhanh tình trạng máy tính xem có lỗi bảo mật hay không. Bạn đọc có thể tải bản kiểm tra lỗ hổng NSACrypt của BKAV đây

Nếu phát hiện máy tính của người dùng chưa được vá, công cụ BKAV này sẽ chuyển hướng đến trang web của Microsoft để người dùng có thể tải xuống bản vá từ đó. Ngoài ra, người dùng cũng có thể tải xuống bản vá mới nhất của Microsoft thông qua công cụ Windows Update được tích hợp sẵn trong phần Cài đặt của Windows 10.