| [Announcement] Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
04/06/2008 10:59:38 (+0700) | #1 | 134074 |
Ares***
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 05/09/2004 20:47:26
Messages: 8
Offline
|
|
Vừa rồi tình cờ tìm thấy một loạt bài viết trong trang web www.bluemoon.com.vn. Mô tả các lỗi bảo mật nghiêm trọng trong các phần mềm "made in Việt Nam" nổi tiếng nhất hiện nay như BKAV Pro, VinaGame CSM, VDC iNCM, VinaGame Zing Chat. Theo các bản báo cáo từ trang Web này, các lỗi bảo mật trên có thể mở cửa cho Hacker chiếm quyền điều khiển của Admin , làm crash hệ thống hoặc cài mã độc vào máy tính đang chạy các phần mềm trên. Xin nêu một vài lỗi cụ thể như sau:
**Lỗi SQL Injection trong VDC iNCM cho phép Hacker đăng nhạp vào quyền admin mà không cần biết chính xác pass admin
**Lỗi Buffer overflow trong Zing Chat cho phép làm crash phần mềm Zing Chat từ xa
**Lỗi SQL Injection trong VinaGame CSM cho phép sửa các lệnh SQL chạnh trên máy chủ CSM
**Lỗi Buffer overflow trong BKAV Pro cho phép Hacker chạy các đoạn mã bất kỳ, có khả năng gây hại cho người dùng phần mềm này
**Nhiều lỗi về password không mã hoá, tiềm ẩn nguy cơ bị đánh cắp tài khoản cho khách hàng
|
|
|
 |
|
| [Question] Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
04/06/2008 11:05:54 (+0700) | #2 | 134077 |
![[Avatar]](/hvaonline/images/avatar/dda3299284df83a00d2e3c4522c695e7.jpg "[Avatar]")
|
vumanhkientb
Member
|
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
Ares*** wrote:
Vừa rồi tình cờ tìm thấy một loạt bài viết trong trang web www.bluemoon.com.vn. Mô tả các lỗi bảo mật nghiêm trọng trong các phần mềm "made in Việt Nam" nổi tiếng nhất hiện nay như BKAV Pro, VinaGame CSM, VDC iNCM, VinaGame Zing Chat. Theo các bản báo cáo từ trang Web này, các lỗi bảo mật trên có thể mở cửa cho Hacker chiếm quyền điều khiển của Admin , làm crash hệ thống hoặc cài mã độc vào máy tính đang chạy các phần mềm trên. Xin nêu một vài lỗi cụ thể như sau:
**Lỗi SQL Injection trong VDC iNCM cho phép Hacker đăng nhạp vào quyền admin mà không cần biết chính xác pass admin
**Lỗi Buffer overflow trong Zing Chat cho phép làm crash phần mềm Zing Chat từ xa
**Lỗi SQL Injection trong VinaGame CSM cho phép sửa các lệnh SQL chạnh trên máy chủ CSM
**Lỗi Buffer overflow trong BKAV Pro cho phép Hacker chạy các đoạn mã bất kỳ, có khả năng gây hại cho người dùng phần mềm này
**Nhiều lỗi về password không mã hoá, tiềm ẩn nguy cơ bị đánh cắp tài khoản cho khách hàng
Nếu đúng như bài viết này nói thì ko còn gì để nói về mấy ông BKAV nữa. Có lẽ trong mấy cái trang web của mấy công ty trên thì có lẽ là ông BKAV luôn luôn nói về chuyện bảo mật của các Website nhất. Bây giờ đến nhà mình còn không giữ nối nữa là nói chuyện bảo mật với lại diệt Virus cho người khác. Thật là hết lời để "ca tụng" cho anh Quảng rồi. . |
|
|
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
08/06/2008 13:05:58 (+0700) | #3 | 134645 |
![[Avatar]](/hvaonline/images/avatar/570134d5f31e504e5aff2ae61d0ba622.jpg "[Avatar]")
|
HkDng
Elite Member
|
|
0 |
|
|
Joined: 30/10/2003 05:04:09
Messages: 236
Location: Bộ ... phận ...
Offline
|
|
Link:
http://www.bluemoon.com.vn/press/bmsa200806.html
Cảnh báo về BKAV Pro
TPHCM, ngày 03 tháng 06 năm 2008, Công ty bảo mật Tư vấn Trăng Xanh đã công bố hai lỗi bảo mật nghiêm trọng http://www.bluemoon.com.vn/advisories/bmsa200806.html) trong phần mềm diệt vi-rút BKAV, phiên bản Pro, do trung tâm an ninh mạng Bách Khoa (BKIS) phát hành.
Lợi dụng hai lỗi bảo mật này, kẻ tấn công có thể gây ra lỗi “màn hình xanh” (một trong những lỗi được xem là nặng nhất đối với người dùng máy tính) của Windows hoặc thực thi mã lệnh độc hại bất kỳ.
Lỗi đầu tiên cho phép một người dùng bình thường (không cần quyền quản trị) gây lỗi trong nhân hệ điều hành dẫn đến việc máy tính không thể hoạt động tiếp, hoặc phải khởi động lại.
Lỗi thứ hai cho phép kẻ xấu thông qua các kênh tấn công ít nguy hiểm khác chiếm toàn quyền điều khiển máy tính của nạn nhân trong khi nạn nhân vẫn tiếp tục ảo tưởng về sự an toàn của hệ thống vì ngỡ mình luôn được BKAV Pro bảo vệ.
Cảnh báo về lỗi bảo mật trong BKAV Pro đã được Tư vấn Trăng Xanh gửi đến BKIS từ ngày 28 tháng 05 năm 2008 nhưng người đại diện của BKIS đã bác bỏ thông báo lỗi và khẳng định đây không phải lỗi phần mềm.
Cho đến nay vẫn chưa có tin tức gì về bản vá lỗi. Tư vấn Trăng Xanh khuyến khích mọi người sử dụng BKAV Pro liên hệ trực tiếp đơn vị phát hành phần mềm này là BKIS để yêu cầu có bản sửa lỗi, hoặc chỉ chạy BKAV với quyền hạn của người dùng thông thường. Ngoài ra người dùng máy tính cũng được khuyến khích nên cẩn thận trước khi đưa vào sử dụng đại trà các phiên bản Home, Enterprise và Gateway của cùng sản phẩm, cũng như bất kỳ sản phẩm an ninh nào khác. Một giải pháp an ninh mắc lỗi đôi khi đem lại nhiều rủi ro hơn là không sử dụng giải pháp nào cả.
Về Công ty Tư vấn Trăng Xanh
Công ty TNHH Tư vấn Trăng Xanh là một công ty hàng đầu về lĩnh vực an toàn thông tin tại Việt Nam. Được thành lập từ đầu năm 2008, công ty đã quy tụ được một đội ngũ nhân viên giàu kinh nghiệm với đẳng cấp quốc tế trong đó bao gồm cả những chuyên gia an toàn hệ thống thông tin (CISSP) hiếm hoi trong nước. Công ty Tư vấn Trăng Xanh chuyên cung cấp những khóa đào tạo theo nhu cầu khách hàng và những giải pháp bảo mật trọn gói cho các doanh nghiệp. Để biết thêm thông tin về công ty, xin vui lòng tham quan trang mạng của công ty tại địa chỉ http://www.bluemoon.com.vn.
Miễn trách nhiệm
Thông tin được đưa ra ở đây không có ý dự đoán hoạt động của công ty cũng như tính chính xác của nó trong tương lai. Việc sử dụng thông tin đưa ra ở đây hoàn toàn là trách nhiệm của người dùng. Công ty TNHH Tư vấn Trăng Xanh sẽ không chịu trách nhiệm đối với việc sử dụng thông tin này trong mọi trường hợp, kể cả trực tiếp hay gián tiếp.
|
|
___________________
Just around the corner! |
|
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
09/06/2008 05:45:58 (+0700) | #4 | 134699 |
![[Avatar]](/hvaonline/images/avatar/6ebef27427048cc450a684fdbc4e85de.jpg "[Avatar]")
|
mrh09
Member
|
|
0 |
|
|
Joined: 18/12/2007 02:01:47
Messages: 56
Offline
|
|
| có ai đang chạy BKAV Pro mà bị như vậy không. Mà vụ này không thấy Nguyễn Từ Quảng lên tiếng gì cả nhỉ |
|
|
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
21/06/2008 01:43:09 (+0700) | #5 | 136605 |
| Có ai tìm được bug detail và exploit bug không? Phải test thì mới tin được chứ. Biết đâu các soft này lại không có bug mà chỉ là chuyện bịa đặt. |
|
|
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
21/06/2008 01:56:52 (+0700) | #6 | 136608 |
Wingatevn
Member
|
|
0 |
|
|
Joined: 03/06/2008 19:56:13
Messages: 1
Offline
|
|
| Cái này, toàn nhảm nhí, sao mấy anh tung bug không hack thử thèng vinagame xem nào, chỉ toàn nói với nói, chả có tí thực tiễn mà tùm lum người tin, mai tui làm site, ghi CIA.gov bị lôi trẫm trọng, có thể khiến US rơi vào tay VN |
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhất VN |
21/06/2008 02:06:13 (+0700) | #7 | 136611 |
| This post is set hidden by a moderator because it may be violating forum's guideline or it needs modification before setting visible to members. |
|
|
| [Question] Re: Hàng loạt lỗi bảo mật nghiêm trọng trong các phần mềm đình đám nhấ |
29/06/2008 08:52:22 (+0700) | #8 | 138771 |
congminh923
Member
|
|
0 |
|
|
Joined: 26/02/2008 22:35:52
Messages: 278
Location:
Offline
|
|
Em bị Bkav làm crash máy, gỡ ra cũng không giải quyết được, phải dùng Your Uninstaller + BitDefender Registry Cleaner mới hết bị tự khởi động (mở máy được chừng 10 - 15 phút là bị tự restart). Chắc mã độc nằm trong registry  |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thông tin new bugs và exploits
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Locked]](/hvaonline/templates/viet/images/en_US/reply_locked.gif "[Locked]")
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/5c1b74f76be0230c7a296f4917319bce.jpg "[Avatar]")
![[Avatar]](/hvaonline/images/avatar/fd39ef8ecd438a7e44adbb949bd19969.png "[Avatar]")
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")