Thay Theme tùy chỉnh trên Windows 10 có nguy cơ "bay" tài khoản!

Mới đây đã có một tuyên bố cho rằng các Theme tùy chỉnh trên Windows 10 mà chúng ta để có một giao diện đẹp hơn có thể  cho phép tin tặc đánh cắp thông tin đăng nhập của người dùng. Kết quả đó được nhà nghiên cứu bảo mật Jimmy Bayne (@bohops) (từ Beeping Comuter) đăng tải trên twitter, các Theme tùy chỉnh này có thể được sử dụng để thực hiện các cuộc tấn công Pass-the-Hash (một kỹ thuật hack cho phép kẻ tấn công xác thực từ xa thay vì yêu cầu mật khẩu như thông thường) đối với người dùng Windows 10.

Jimmy cho biết các Theme Windows 10 tùy chỉnh do người dụng tạo được lưu trữ tại “% AppData%\Microsoft\ Windows\Themes” với phần mở rộng “.theme”. Sau đó, các Theme này có thể được chia sẻ bằng cách sử dụng cài đặt “Lưu chủ đề để chia sẻ” (Save theme for sharing) tạo tệp “.deskthemepack” để gửi qua email. Tin tặc có thể sử dụng điều này để thêm hình nền mặc định trỏ đến một trang web yêu cầu xác thực. Khi người dùng nhập thông tin đăng nhập, mã băm và tên đăng nhập NTM sẽ được gửi để xác thực, tin tặc có thể sử dụng để gỡ bỏ và truy cập thông tin đăng nhập.

Do Windows 10 sử dụng tài khoản Microsoft nên người dùng dễ bị tấn công hơn. Lỗ hổng này còn có thể cho phép tin tặc đánh cắp thông tin đăng nhập tài khoản của các dịch vụ khác như Azure, Office, v.v nhờ việc sử dụng tài khoản Microsoft để xác thực.

Bayne đã chuyển tiếp phát hiện của mình cho Microsoft vào đầu năm nay nhưng Microsoft cho biết họ sẽ không khắc phục được vấn đề vì đây là một “tính năng theo thiết kế”. Để ngăn ngừa lỗ hổng này, Jimmy gợi ý rằng người dùng có thể chặn hoặc liên kết lại các phần mở rộng .theme, .themepack và .desktopthemepackfile với một chương trình khác, từ đó phá vỡ tính năng nhưng đây cũng là điếu bất đắc dĩ vì nếu làm vậy bạn sẽ không thể thay được Theme của Windows 10.

Vậy bạn sẽ chọn sử dụng Theme tùy chỉnh để có một giao diện hấp dẫn hơn và chấp nhận rủi ro, hay chọn phương án an toàn là chặn tính năng thay Theme của Windows 10?

Nguồn: Mspoweruser