DE — heise online
"Thung lũng nước mắt": Vì sao kẻ tấn công đang chiếm ưu thế trước lỗ hổng bảo mật
Bảo mật2 phút đọc
Một chuyên gia an ninh mạng của chính phủ Đức nói rằng kẻ tấn công hiện đang có lợi thế khi phần mềm có lỗ hổng bảo mật. Họ có thể tạo đợt tấn công chỉ trong vài phút hoặc vài giờ, trong khi việc sửa lỗi thường mất nhiều thời gian hơn.
Chuyện gì đã xảy ra
Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong PHP, một ngôn ngữ lập trình được nhiều trang web sử dụng. Daniel Gille, trưởng một bộ phận thuộc Cơ quan An ninh mạng Đức, nói với hãng thông tấn Đức rằng thế giới có thể đang ở trong một 'thung lũng nước mắt'. Ý ông là giai đoạn khó khăn về bảo mật có thể kéo dài một thời gian.
Các con số chính
- Kẻ tấn công có thể nghiên cứu một lỗ hổng đã công bố và tạo đợt tấn công trong vài phút hoặc vài giờ. Trước đây, việc này thường mất vài tuần hoặc vài tháng.
- Nhiều người vận hành trang web chỉ đưa lại trang của mình lên mạng sau nhiều giờ hoặc hơn một ngày, sau khi cài bản cập nhật.
- Cơ quan An toàn Thông tin Liên bang Đức đánh giá rủi ro của PHP ở mức cực kỳ cao.
- Nhóm X-Force của IBM đếm được ít nhất 10.124 lỗ hổng bảo mật đã được công khai từ tháng 1 đến tháng 9 năm nay, tăng khoảng 578% so với cùng kỳ năm ngoái.
- Hơn một nửa số lỗ hổng này, được tìm thấy nhờ AI, được xếp vào mức rủi ro cao hoặc nghiêm trọng.
Vì sao việc sửa lỗi chậm
Kẻ tấn công có thể hành động rất nhanh, còn việc vá lỗi thì chậm. Mỗi chủ hệ thống phải tự cài bản cập nhật, nên việc sửa lỗi lan ra dần theo thời gian. Một số chuyên gia cho rằng AI trong tương lai có thể giúp viết phần mềm an toàn hơn. Cơ quan An ninh mạng có kế hoạch nghiên cứu về việc này, và cũng tìm hiểu ý tưởng dùng AI làm nền tảng cho một hệ điều hành.
Vì sao điều này quan trọng
Nếu kẻ tấn công nhanh hơn người phòng thủ, nhiều hệ thống sẽ gặp nguy hiểm hơn và trong thời gian dài hơn. Các tổ chức vận hành trang web và dịch vụ của chính phủ cần cập nhật thật nhanh. Các chuyên gia nói rằng câu trả lời vẫn chưa rõ, và ngay cả các nghiên cứu về cách thiết kế hệ thống mới cũng còn đang mở.
Cần theo dõi điều gì
- Bộ Kỹ thuật số có tìm thấy dữ liệu nào bị đánh cắp trong vụ PHP hay không.
- Chương trình nghiên cứu phần mềm an toàn hơn đã được Cơ quan An ninh mạng lên kế hoạch có được công bố hay không.
- Số lượng lỗ hổng bảo mật đã công khai có tiếp tục tăng trong những tháng tới hay không.
- Ý tưởng về hệ điều hành dựa trên AI có nhận được sự ủng hộ thật sự từ giới chuyên gia hay không.
Chú giải
- PHP
- Ngôn ngữ lập trình được nhiều trang web dùng để tạo nội dung và chức năng cho trang.
- lỗ hổng bảo mật
- Điểm yếu trong phần mềm mà kẻ xấu có thể lợi dụng để xâm nhập hệ thống.
- bản cập nhật
- Bản sửa mới của phần mềm, giúp vá lỗi và bảo vệ máy tính hoặc trang web tốt hơn.