Home-theater-designers
Microsoft chắc chắn đã trở thành một cái tên quen thuộc kể từ khi thành lập, nhưng lịch sử của nó không hề rõ ràng. Trong suốt nhiều năm, Microsoft đã phải hứng chịu một danh sách dài các sự cố bảo mật, nhiều trong số đó đã khiến dữ liệu người dùng gặp nguy hiểm. Vậy vụ hack lớn nhất của Microsoft trong thế kỷ 21 là gì? Và liệu gã khổng lồ công nghệ này có cần bảo mật tốt hơn không?
Video MUO trong ngày CUỘN ĐỂ TIẾP TỤC VỚI NỘI DUNG
1. Vi phạm máy chủ Exchange năm 2021
Vào đầu năm 2021, vào ngày 3 tháng 1, các máy chủ nền tảng Exchange của Microsoft bắt đầu bị xâm phạm thông qua bốn lỗ hổng phần mềm zero-day.
Phải đến tháng 3 cùng năm, quy mô của cuộc tấn công mới trở nên rõ ràng, với hơn 30.000 tổ chức có trụ sở tại Hoa Kỳ bị tấn công do những lỗi phần mềm này trong mã của Microsoft Exchange. Tổng cộng, hơn 250.000 máy chủ Exchange cá nhân đã bị tấn công, trong đó 7.000 máy chủ có trụ sở tại Vương quốc Anh. Các quốc gia khác, bao gồm Na Uy và Chile, cũng bị ảnh hưởng.
Dữ liệu bị đánh cắp trong cuộc tấn công này bao gồm địa chỉ email và mật khẩu của người dùng máy chủ. Ngoài ra, những kẻ tấn công có thể thêm nhiều cửa hậu hơn để khai thác trong tương lai.
Microsoft không mất nhiều thời gian để phát hành các bản vá cần thiết, nhưng cuộc tấn công này đã nêu bật việc các lỗ hổng có thể dễ dàng dẫn đến các chiến dịch tấn công lớn như thế nào.
2. Vụ rò rỉ hồ sơ khách hàng của 250 triệu người
Đầu năm 2020, người ta phát hiện Microsoft đã vô tình làm rò rỉ hơn 250 triệu hồ sơ khách hàng. Sự phơi nhiễm lớn này xảy ra do cơ sở dữ liệu không được bảo vệ bằng mật khẩu.
Phần lớn dữ liệu bị lộ bao gồm các cuộc trò chuyện giữa người dùng và đại diện hỗ trợ khách hàng, diễn ra từ năm 2005 đến năm 2019. Tuy nhiên, nhiều thông tin nhạy cảm hơn đã bị tiết lộ trong một số trường hợp nhất định, bao gồm cả địa chỉ IP và email của khách hàng.
cách ghi tv vào máy tính
Microsoft chỉ mất 24 giờ để bảo mật cơ sở dữ liệu nhưng lúc này đã quá muộn.
3. Rò rỉ thông tin xác thực Hotmail 2016
Vào tháng 5 năm 2016, nhiều cơ quan báo chí bắt đầu đưa tin về một vụ hack lớn dẫn đến rò rỉ thông tin đăng nhập của người dùng từ Google, Yahoo và Microsoft. Hơn 270 triệu thông tin tài khoản đã bị đánh cắp và rao bán trên các thị trường bất hợp pháp ở Nga. 33 triệu trong số đó là thông tin xác thực Hotmail, một dịch vụ email được Microsoft mua vào năm 1997.
May mắn thay, hacker ban đầu sở hữu thông tin xác thực đã bán chúng cho một công ty bảo mật trá hình, thay vì một cá nhân độc hại khác đang tìm cách khai thác chúng.
4. Vi phạm dữ liệu Lapsu$ năm 2022
Vào tháng 3 năm 2022, Microsoft xác nhận rằng họ đã bị tấn công bởi một nhóm hacker nổi tiếng được gọi là 'Lapsu$'. Tổ chức hack quốc tế này đã tạo dựng được tên tuổi của mình bằng cách nhắm mục tiêu vào nhiều tên tuổi lớn, bao gồm cả Nvidia và Samsung.
Mặc dù Lapsu$ từng nhắm mục tiêu vào các tổ chức ở Nam Mỹ và Vương quốc Anh, nhưng kể từ đó, chúng đã nhắm đến các nạn nhân khác, bao gồm cả những tổ chức ở Hoa Kỳ. Nhóm hack trắng trợn này chuyển trọng tâm sang Microsoft vào đầu năm 2022.
Trong trường hợp này, Lapsu$ (được Microsoft chính thức gọi là 'DEV-0537') đã tìm cách xâm phạm một tài khoản nhân viên Microsoft và truy cập các phần của mã nguồn Bing, Bing Maps và Cortana.
Xác nhận của Microsoft được đưa ra sau khi Lapsu$ xuất bản mã nguồn bị đánh cắp này trong một tệp torrent. Tuy nhiên, Microsoft đã cáo buộc trong một bài viết trên blog liên quan đến vụ việc hành vi trộm cắp và rò rỉ mã nguồn không gây rủi ro bảo mật cho công ty hoặc người dùng của công ty.
5. Vi phạm Zero-Day năm 2010
Vào cuối năm 2009, Microsoft nhận thức được một vấn đề quan trọng lỗ hổng bảo mật zero-day . Công ty đã không thực hiện bất kỳ hành động nào cho đến năm sau khi các công ty như Google và Adobe bắt đầu trở thành mục tiêu của tội phạm mạng thông qua lỗ hổng này.
cổng usb ngừng hoạt động windows 10
Lỗ hổng này cho phép kẻ độc hại triển khai phần mềm độc hại trên thiết bị của nhân viên công ty mục tiêu. Phần mềm độc hại sau đó sẽ được lợi dụng để truy cập thông tin cá nhân từ Google và Gmail.
Vi phạm này khiến Microsoft bị coi là đặc biệt tồi tệ do cách công ty xử lý việc đưa ra biện pháp khắc phục. Phải đến tháng 1 năm 2010, ba tháng sau khi biết về lỗ hổng này, Microsoft mới phát hành bản vá. Điều tệ hơn là Microsoft ban đầu dự định phát hành bản vá một tháng sau đó, vào tháng Hai.
6. Cuộc tấn công Storm0558 năm 2023
Vào năm 2023, khoảng 25 tổ chức, bao gồm cả các cơ quan chính phủ, đã bị tấn công thông qua hai lỗ hổng bảo mật của Microsoft. Kẻ độc hại có trụ sở tại Trung Quốc và được biết đến với cái tên Storm0558, đã tìm cách đánh cắp dữ liệu từ những khách hàng sử dụng Outlook Web Access và Exchange Online.
Microsoft đã nêu rằng người ta tin rằng kẻ đe dọa có mục tiêu gián điệp. Công ty xác nhận thêm rằng kẻ tấn công đã lấy được khóa ký của người tiêu dùng MSA để thực hiện cuộc tấn công.
Theo một điều tra Wiz , không chỉ Outlook Web Access và Exchange Online bị ảnh hưởng bởi vụ hack. Wiz đã báo cáo rằng các dịch vụ khác của Microsoft, bao gồm Teams, OneDrive và SharePoint, cũng có thể bị khai thác bằng khóa MSA bị xâm phạm.
Microsoft có cần bảo mật tốt hơn không?
Microsoft hoàn toàn không lỏng lẻo về mặt bảo mật. Công ty đảm bảo rằng các sản phẩm của mình có mức độ bảo vệ người dùng vững chắc, bao gồm xác thực hai yếu tố , mã hóa, bộ lọc chống thư rác, tường lửa và cảnh báo đăng nhập.
Tất nhiên, sự hiện diện của những tính năng này sẽ phụ thuộc vào sản phẩm Microsoft bạn đang sử dụng. Ví dụ: hệ điều hành Windows đi kèm với phần mềm chống vi-rút mặc định nhưng Outlook thì không.
Phần lớn các cuộc tấn công được liệt kê ở trên là do lỗ hổng phần mềm, vì vậy có vẻ như việc kiểm tra mã nhiều hơn có thể là câu trả lời cho Microsoft. Công ty đã trải qua các cuộc kiểm toán, có thể là về phần mềm hoặc hoạt động kinh doanh của họ, nhưng có vẻ như một lượng lớn lỗ hổng vẫn đang lọt qua các vết nứt.
Phát hành các bản vá bảo mật ngay khi xác định được lỗ hổng cũng có thể là điều khôn ngoan, ngay cả khi lỗ hổng đó vẫn chưa bị lạm dụng. Điều này giúp loại bỏ khả năng Microsoft hoặc người dùng của Microsoft trở thành nạn nhân của các cuộc tấn công do khai thác phần mềm gây ra.
Tuy nhiên, những hoạt động này sẽ đòi hỏi rất nhiều nhân sự và nguồn lực vì hiện nay Microsoft có gần 400 sản phẩm phần mềm.
Microsoft sẽ không bao giờ tránh khỏi bị hack
Ngay cả khi Microsoft bằng cách nào đó có thể tăng cường bảo mật gấp đôi, thì hãng vẫn không thể tránh khỏi các cuộc tấn công mạng 100%. Thật không may, không có chương trình phần mềm, thiết bị hoặc thành phần nào hoàn toàn an toàn không bị khai thác theo cách nào đó, có thể là thông qua các lỗ hổng, phần mềm độc hại hoặc các phương tiện khác.