Mạng Internet toàn cầu có thể bị ảnh hưởng nặng nề từ những cuộc tấn công DNS qua lỗi bảo mật trong phần mềm BIND - Ảnh minh họa: ComputerWorld

Lỗi mang mã số CVE-2015-5477, nằm trong một gói phần mềm DNS phổ biến tên BIND được phát triển bởi Tổ chức phi lợi nhuận Internet Systems Consortium (ISC), có mặt trong phần lớn máy chủ DNS (Domain Name Servers) phục vụ mạng Internet.

Email, web và nhiều dịch vụ trực tuyến có thể "bị treo"

Lỗi xuất phát từ phần mềm BIND vận hành trên các máy chủ DNS, cho phép kẻ xấu thực hiện một cuộc tấn công từ xa, không cần các quyền hạn chứng thực để làm treo các máy chủ DNS. Kẻ tấn công chỉ việc gửi các câu lệnh cố ý gây hại, các máy chủ DNS sẽ bị "đóng băng", hệ thống ngừng trệ hoạt động.

Lỗi ảnh hưởng đến hầu hết phiên bản lớn của phần mềm BIND, từ 9.1.0 đến 9.8.x, 9.9.0 đến 9.9.7-P1, và 9.10.0 đến 9.10.2-P2.

BIND là tên viết tắt của phần mềm mã nguồn mở Berkeley Internet Name Domain, phần mềm chuyển các tên miền (domain) dễ nhận dạng như tenmien.com sang các con số địa chỉ IP (như 11.22.33.44). Có mặt trong hầu hết phiên bản của hệ điều hành Linux, BIND được dùng rất phổ biến trên các máy chủ DNS. 

DNS là chìa khóa chủ chốt của nhiều dịch vụ mạng như duyệt Internet, máy chủ email, máy chủ web ... Có thể nói không có DNS, Internet sẽ mau chóng lụi tàn để bạn có thể hình dung về mức độ quan trọng của DNS. 

Trang ArsTechnica dẫn nguồn giám đốc kỹ thuật Hãng bảo mật Sucuri, ông Daniel Cid, cho biết công ty đang theo dõi dấu hiệu của các hoạt động tấn công khai thác lỗi trên và nhận thấy "các cuộc tấn công đã được bắt đầu".

Cập nhật gấp bản vá lỗi

Đó là khuyến cáo của các chuyên gia an ninh mạng trước nguy cơ các dịch vụ Internet như email, website cùng các dịch vụ trực tuyến khác bị tấn công. Những quản trị viên hệ thống cần cập nhật bản vá cho phiên bản BIND đang sử dụng, cài đặt thủ công, khởi động lại các máy chủ DNS.

* Các chuyên gia từ Internet Systems Consortium đã đưa ra các hướng dẫn tại đây.