Windows 10 lại tiếp tục dính lỗ hổng

Mới đây, nhà nghiên cứu an ninh mạng Jimmy Bayne đã phát hiện một lỗ hổng nghiêm trọng trên Windows 10, cho phép tin tặc đánh cắp thông tin đăng nhập bằng Custom Theme (chủ đề tùy chỉnh).

Nếu cảm thấy quá nhàm chán với giao diện mặc định trên Windows 10, bạn có thể sử dụng Theme (chủ đề) có sẵn trên Windows Store hoặc tải về từ các trang web của bên thứ ba để thay đổi giao diện.

Lợi dụng tính năng này, kẻ gian đã tạo ra Custom theme (chủ đề tùy chỉnh) độc hại, dụ người dùng đăng nhập để đánh cắp thông tin.

Windows 10 lai tiep tuc dinh lo hong

Không nên sử dụng theme (chủ đề) được làm sẵn trên Internet. Ảnh: Windows Central

Cuộc tấn công dạng này sẽ chỉ lấy được mật khẩu của bạn dưới dạng băm (dữ liệu được xáo trộn và sắp xếp ngẫu nhiên), tuy nhiên, tin tặc có thể sử dụng các phần mềm chuyên dụng để sắp xếp lại chỉ trong vài giây.

Bayne đã cảnh báo Microsoft về lỗ hổng bảo mật kể trên, nhưng công ty cho biết họ không có kế hoạch sửa đổi tính năng Theme (chủ đề).

Do đó, cách tốt nhất để đảm bảo an toàn là người dùng không nên tải về Custom theme (chủ đề tùy chỉnh) được làm sẵn trên Internet, hãy đảm bảo bạn chỉ tải xuống các Theme (chủ đề) chính thức từ những nguồn an toàn như Windows Store.

Bên cạnh đó, dù có đang sử dụng Custom theme (chủ đề tùy chỉnh) hay không thì bạn cũng nên sử dụng một mật khẩu duy nhất cho tài khoản Microsoft (nghĩa là mật khẩu này chưa từng được sử dụng trước đó), đồng thời bật tính năng xác thực hai yếu tố và sử dụng phần mềm quản lý mật khẩu chuyên dụng như LastPass, 1Password…

Windows 10 lai tiep tuc dinh lo hong-Hinh-2

Windows 10 liên tục dính lỗ hổng bảo mật trong thời gian gần đây. Ảnh: Techfans

Ngoài ra, bạn cũng nên hủy liên kết tài khoản Microsoft với các ứng dụng của bên thứ ba và sử dụng tài khoản cục bộ (local) để đăng nhập trên máy tính, thay vì sử dụng tài khoản Microsoft. Các bước bảo vệ trên đây sẽ khiến tin tặc khó tấn công và lấy cắp dữ liệu, thậm chí ngay cả khi họ có được mật khẩu của bạn.

Trước đó không lâu, trang BleepingComputer cũng cảnh báo bản cập nhật Windows 10 version 2004 (5-2020) có thể khiến ổ SSD trên máy tính bị hư hỏng. Xem thêm tại https://kynguyenso.plo.vn/ky-nguyen-so/thiet-bi-so/tinh-nang-nay-co-the-khien-o-ssd-tren-windows-10-bi-hu-hong-935315.html.

Sự cố này liên quan đến công cụ Defragment and Optimize Drives (chống phân mảnh và tối ưu hóa ổ đĩa) trên hệ điều hành.

Cụ thể, Windows 10 version 2004 sẽ không ghi lại lần cuối cùng ổ SSD được chống phân mảnh và tối ưu hóa, nên hệ điều hành có thể thực hiện lại quá trình này nhiều lần, khiến tuổi thọ của SSD bị suy giảm và hư hỏng từ từ. 

Cách bật tính năng chống mã độc tống tiền trên Windows

Khi máy tính của chúng ta kết nối Internet, rủi ro bảo mật cũng sẽ tăng lên đáng kể. Làm thế nào để hạn chế bị tấn công và rò rỉ dữ liệu riêng tư?

Windows Defender là công cụ có sẵn trên Windows 10 giúp bảo vệ người dùng khỏi các cuộc tấn công mạng. Tuy nhiên, không nhiều người biết rằng công cụ này cũng có tính năng bảo vệ máy tính khỏi ransomware (mã độc tống tiền), nhưng lại bị vô hiệu hóa theo mặc định.

Vì các cuộc tấn công mã hóa dữ liệu và đòi tiền chuộc ngày càng tăng cao, nên việc bật tính năng này là điều cần thiết.

Microsoft ngừng hỗ trợ Office trên Windows 10 Mobile từ 2021

(Kiến Thức) - Microsoft khuyên người dùng nên chuyển sang iOS hoặc Android để được hỗ trợ tốt hơn.

Microsoft ngung ho tro Office tren Windows 10 Mobile tu 2021
Microsoft ngừng hỗ trợ Office trên Windows 10 Mobile từ 2021. 
Sát thời điểm Windows 10 Mobile bị ngừng hỗ trợ kỹ thuật (10/12/2019), Microsoft đã "giáng" một đòn khác lên hệ điều hành chết yểu khi tuyên bố sẽ ngừng hỗ trợ bộ ứng dụng Office cho nền tảng này từ ngày 12/1/2021.

Khắc phục lỗi bộ nhớ Intel Optane do bản cập nhật Windows 10 2004

Bản cập nhật Windows 10 2004 gây ra lỗi với bộ nhớ Intel Optane, đây là cách giải quyết tạm thời

Khac phuc loi bo nho Intel Optane do ban cap nhat Windows 10 2004
 
Microsoft cho biết bản cập nhật này đang được triển khai theo từng giai đoạn và không phát hành cho tất cả mọi người. Lý do vì một số thiết bị không có driver cần thiết để nâng cấp lên Windows 10 2004.

Đọc nhiều nhất

Tin mới