Một chuyên gia từ SPI Dynamics vừa mới phát hiện một lỗ hổng trong trình điều khiển thiết bị USB trong Windows có thể giúp người khác đột nhập vào một máy tính trạm và đoạt quyền quản trị trên một máy tính đã bị khoá.
 
Theo Caleb Sima, chuyên gia công nghệ cao cấp của SPI Dynamics, cho biết các hệ điều hành Windows 32-bit như Windows XP và Windows 2000 mắc lỗi tràn bộ nhớ đệm trong trình điều khiển các thiết bị USB - loại thiết bị chỉ cần cắm trực tiếp và Windows sẽ tự nhận biết và cài đặt thiết bị.
 
SPI hiện vẫn chưa cung cấp thông tin chi tiết về lỗ hổng mới này. Tuy nhiên, hãng cũng cho biết hãng vẫn đang tiếp tục thử nhiệm nhằm khẳng định lỗi này. Microsoft cũng chưa được thông báo về lỗ hổng tràn bộ đệm này từ phía SPI.
 
Nhưng theo một chuyên gia khác của SPI cho biết đây là lỗ hổng với các thiết bị ngoại vi sử dụng cổng USB chứ không phải là lỗ hổng trong Windows.
 
Một người có khả năng và hiểu biết về lỗ hổng mới này hoàn toàn có thể khai thác bằng cách lập trình một thiết bị USB sử dụng trình điều khiển bị mắc lỗi nhằm khai thác lỗ hổng và chiếm quyền kiểm soát máy tính.
 
Thông thường các trình điều khiển thiết bị ngoại vi thường được tải và chạy bằng quyền quản trị hệ thống cấp cao nhất. Do vậy nếu bị khai thác, kẻ đột nhập sẽ dễ dàng chiếm được quyền kiểm soát toàn bộ hệ thống.

HVD - (Ziff Davis)