Hãng điện tử Sony đã chính thức lên tiếng thừa nhận phần mềm trình điều khiển một số sản phẩm ổ đĩa USB của hãng có chứa rootkit có thể bị tin tặc lợi dụng để tấn công người dùng.
Hiện hãng vẫn đang tiếp tục điều tra thêm về “trục trặc USB rootkit” và dự kiến sẽ cho phát hành bản cập nhật sửa lỗi trong khoảng giữa tháng này.
Người phát ngôn của Sony cho biết trục trặc bảo mật lần này chỉ ảnh hưởng đến một số lượng rất ít khách hàng của hãng. Cho đến này chưa một khách hàng nào phàn nàn hay gặp trục trặc trong quá trình sử dụng sản phẩm mắc lỗi.
Chỉ có mẫu sản phẩm thuộc dòng ổ đĩa Sony MicroVault USB tích hợp sẵn tính năng bảo mật bằng vân tay “bị nhiễm rootkit”. Mặc dù người phát ngôn Sony cho biết hiện những sản phẩm này đã được ngừng sản xuất, song nó vẫn được rao bán trên khá nhiều website.
Các chuyên gia nghiên cứu của F-Secure là người đầu tiên phát triển trục trặc nói trên. Hãng bảo mật cho biết phần mềm trình điều khiển ổ đĩa Sony USB có tích hợp tính năng ẩn mình tương tự mã độc rootkit. Tin tặc hoàn toàn có thể lợi dụng lỗ hổng này đề giấu các loại mã độc của chúng trên PC mắc lỗi nhằm tránh con mắt phát hiện của các phần mềm bảo mật diệt virus.
Trong khi đó, các chuyên gia nghiên cứu của hãng bảo mật McAfee cho rằng mục tiêu sử dụng công nghệ “rootkit” của Sony là nhằm che giấu dữ liệu nhận dạng vân tay người dùng. “Tuy nhiên, trong trường hợp này nhà sản xuất lại không giữ kín và bảo vệ được ý tưởng rất tốt của mình”.
Các chuyên gia nghiên cứu của F-Secure và McAfee đều bày tỏ sự ngạc nhiên khi thấy Sony lại một lần nữa lại mắc phải lỗi này. Năm 2005 phần mềm chống sao chép bất hợp pháp trên các đĩa CD âm nhạc của Sony BMG cũng bị phát hiện sử dụng rootkit, mở cửa cho phép tin tặc tấn công chèn mã độc vào PC người dùng.
Song các chuyên gia đều cho rằng “trục trặc rootkit” không phải là một vấn đề thực sự nghiêm trọng.
Hoàng Dũng