Squirrel Engine Bug cho phép tin tặc tấn công vào trò chơi và dịch vụ đám mây - Bảo mật

Squirrel Engine Bug cho phép tin tặc tấn công vào trò chơi và dịch vụ đám mây

Các nhà nghiên cứu đã công bố một lỗ hổng đọc nhớ ngoại biên (out-of-bounds read) trong ngôn ngữ lập trình Squirrel cho phép những kẻ tấn công vượt qua được cơ chế sandbox và thực thi code tùy ý trong máy ảo Squirrel (Squirre VM), từ đó cấp quyền truy cập vào máy cơ sở cho tác nhân gây hại.

Với định danh CVE-2021-41556, lỗ hổng hình thành khi một thư viện game có tên là Squirrel Engine bị sử dụng để thực thi code không đáng tin cậy và ảnh hưởng đến các nhánh release branch ổn định 3.x và 2.x của phần mềm Squirrel. Lỗ hổng bảo mật được công bố vào ngày 10/08/2021.

Squirrel là một ngôn ngữ lập trình hướng đối tượng, có nguồn mở dùng để viết kịch bản cho các trò chơi điện tử, cũng như trong các thiết bị Internet vạn vật (IoT) và các nền tảng xử lí giao dịch phân tán như Enduro/X.

Trong một báo cáo chia sẻ với tờ The Hacker News, hai nhà nghiên cứu Simon Scannell và Niklas Breitfeld cho biết: “Trong một tình huống thực tế, kẻ tấn công có thể nhúng một tập lệnh Squirrel độc hại vào một bản đồ cộng đồng và phân tán nó thông qua  một trang web Steam Workshop đáng tin cậy. “Khi người dùng tải xuống và cài đặt bản đồ độc hại này vào máy chủ của mình, tập lệnh Squirrel sẽ được thực thi, thoát khỏi máy ảo (VM) và chiếm quyền kiểm soát máy chủ.”

Lỗ hổng bảo mật này được xác định có liên quan đến “quyền truy cập ngoại biên thông qua nhầm lẫn chỉ mục” khi xác định các lớp Squirrel có thể bị tin tặc khai thác để chiếm đoạt luồng điều khiển một chương trình và giành toàn quyền kiểm soát máy ảo Squirrel.

Mặc dù vấn đề đã được giải quyết như một đoạn code commit vào ngày 16/9, nhưng đáng chú ý là nhánh release ổn định với phiên bản chính thức mới nhất (v3.1) phát hành ngày 27/03/2016 vẫn chưa có sự thay đổi. Đội ngũ bảo trì sử dụng Squirrel cho các dự án của họ được khuyến nghị áp dụng các bản sửa lỗi mới nhất bằng cách xây dựng lại Squirrel từ mã nguồn để tránh các cuộc tấn công.

Theo The Hacker News

The post Squirrel Engine Bug cho phép tin tặc tấn công vào trò chơi và dịch vụ đám mây appeared first on SecurityDaily.



from SecurityDaily https://ift.tt/2ZiLkVz

Comments

Post a Comment

Popular posts from this blog

Tranh luận hay công kích cái nhân? Vì sao người Việt thích công kích cá nhân khi tranh luận?

Image
 Tranh luận hay công kích cái nhân? Vì sao người Việt thích công kích cá nhân khi tranh luận? Công kích cá nhân (ad hominem) là một dạng nguỵ biện phổ biến trong tranh luận đặc biệt là trong những cuộc tranh luận giữa người Việt với nhau ngoài đời lẫn trên mạng xã hội. Đối với những người tôn trọng lý lẽ khi tranh luận, công kích cá nhân là loại nguỵ biện bị khinh rẻ nhất vì nó hoàn toàn không dựa trên lý lẽ, biến vấn đề cần tranh luận thành mâu thuẫn cá nhân và gây tổn thương sâu sắc cho đối phương. Công kích cá nhân khi tranh luận cũng giống như sử dụng những chiêu cấm kị trong võ thuật như móc mắt, đá vào hạ bộ hoặc sử dụng ám khí trong khi đấu võ vậy vì nó gây sát thương một cách không quan minh chính đại. Công kích cá nhân chia ra làm nhiều loại: - Chế giễu (humiliate): dựa vào nhược điểm về ngoại hình, nghề nghiệp, gia cảnh hoặc xuất thân của người kia gây tổn thương tâm lý. - Chụp mũ, vu khống (slander): dựa vào một sơ hở trong lúc tranh luận của đối phương mà gánh ghép cho họ m
Read more

Phần mềm độc hại Android ‘Roaming Mantis’ nhắm vào các nước Châu Âu - Bảo mật

Image
Phần mềm độc hại Android ‘Roaming Mantis’ nhắm vào các nước Châu Âu Lần đầu tiên một chiến dịch kiếm tiền nhắm vào các thiết bị Android và phát tán phần mềm độc hại trên điện thoại thông qua kỹ thuật tấn công giả mạo bằng SMS kể từ năm 2018 phát tán phần mềm độc hại với mục tiêu tấn công là các nạn nhân ở Pháp và Đức . Với tên gọi Roaming Mantis , loạt hoạt động mới nhất của malware này được quan sát vào năm 2021 liên quan đến việc gửi các văn bản giả mạo về vận chuyển có chứa địa chỉ URL dẫn đến một trang đích. Tại đây, người dùng Android bị lây nhiễm banking trojan gọi là Wroba trong khi đó người dùng iPhone bị chuyển hướng đến một trang lừa đảo giả mạo là trang web chính thức của Apple. Dựa trên dữ liệu từ xa do Kaspersky thu thập vào tháng 7/2021 và tháng 2/2022, các quốc gia bị ảnh hưởng nhiều nhất là Pháp, Nhật Bản, Ấn Độ, Trung Quốc, Đức và Hàn Quốc. Cũng được theo dõi dưới tên MoqHao và XLoader (đừng nhầm với phần mềm độc hại cùng tên chuyên đánh cắp thông tin nhắm mục tiê
Read more

iOS của Apple bị lỗ hổng dooLock mới tấn công - Bảo mật

Image
iOS của Apple bị lỗ hổng dooLock mới tấn công Một lỗ hổng từ chối dịch vụ ( DoS ) dai dẳng đã được phát hiện trong hệ điều hành iOS của Apple có khả năng khiến các thiết bị Apple gặp sự cố hoặc bị khởi động lặp lại khi kết nối với thiết bị tương thích với Apple Home. Lỗ hổng có tên là “doorLock” rất bình thường ở chỗ nó có thể được kích hoạt chỉ bằng việc đổi tên thiết bị HomeKit thành một chuỗi lớn hơn 500.000 ký tự. Điều này khiến nỗ lực kết nối của iPhone hoặc iPad đến thiết bị không được phản hồi và rơi vào vòng lặp lỗi hệ thống và khởi động lại vô thời hạn. Vấn đề này chỉ có thể khắc phục bằng cách khôi phục thiết bị bị ảnh hưởng qua Chế độ Khôi phục (Recovery) và Nâng cấp phần mềm thiết bị (DFU). HomeKit là một khung phần mềm của Apple cho phép người dùng iOS và iPadOS đặt cấu hình, giao tiếp và điều khiển các phụ kiện và thiết bị nhà thông minh (smart-home) bằng thiết bị Apple. Nhà nghiên cứu bảo mật Trevor Spiniolas cho biết : “Bất kỳ thiết bị nào có cài đặt phiên bản iOS
Read more