Nguy cơ bảo mật: Microsoft cảnh báo lỗ hổng trong công cụ quản lý ổ đĩa Windows

Mới đây, Microsoft đã đưa ra cảnh báo về một lỗ hổng bảo mật nghiêm trọng tồn tại trong trình điều khiển BioNTdrv.sys, một thành phần của phần mềm Paragon Partition Manager. Lỗ hổng này có thể bị tin tặc khai thác để giành quyền kiểm soát hệ thống Windows, mở đường cho các cuộc tấn công ransomware nguy hiểm.

Nguy cơ tiềm ẩn từ trình điều khiển BioNTdrv.sys

Theo thông tin từ BleepingComputer, trình điều khiển cấp nhân BioNTdrv.sys của Paragon Partition Manager chứa các lỗ hổng bảo mật cho phép kẻ tấn công leo thang đặc quyền và chiếm quyền điều khiển hệ thống. Điều này đồng nghĩa với việc tin tặc có thể thực thi mã độc, cài đặt phần mềm gián điệp hoặc triển khai các cuộc tấn công ransomware.

Phương thức tấn công BYOVD

Điểm đáng lo ngại là trình điều khiển BioNTdrv.sys được Microsoft ký số, tạo điều kiện cho tin tặc sử dụng kỹ thuật “Bring Your Own Vulnerable Driver” (BYOVD). Kỹ thuật này cho phép kẻ tấn công lợi dụng các trình điều khiển hợp pháp nhưng chứa lỗ hổng để xâm nhập hệ thống.

Mức độ ảnh hưởng của lỗ hổng

Microsoft xác nhận rằng bốn trong số năm lỗ hổng ảnh hưởng đến Paragon Partition Manager phiên bản 7.9.1 trở về trước, trong khi lỗ hổng thứ năm (CVE-2025-0298) tác động đến phiên bản 17 và cũ hơn. Đặc biệt, CVE-2025-0298 là lỗ hổng đang bị tin tặc tích cực khai thác trong các cuộc tấn công ransomware gần đây.

Biện pháp phòng ngừa và khắc phục

Để giảm thiểu rủi ro, Microsoft khuyến nghị người dùng thực hiện các biện pháp sau:

• Cập nhật phần mềm: Nâng cấp Paragon Partition Manager lên phiên bản mới nhất (BioNTdrv.sys 2.0.0) để vá các lỗ hổng bảo mật.
• Bật danh sách chặn trình điều khiển dễ bị tổn thương: Kích hoạt tính năng “Microsoft Vulnerable Driver Blocklist” trong Windows Security bằng cách truy cập Settings > Privacy and Security > Windows Security > Device Security > Core Isolation.

Chuyên gia bảo mật từ CERT/CC nhấn mạnh rằng những lỗ hổng này cho phép kẻ tấn công có quyền truy cập cục bộ vào thiết bị, từ đó leo thang đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (DoS). Do đó, việc cập nhật phần mềm và kích hoạt danh sách chặn trình điều khiển là vô cùng quan trọng.

Lỗ hổng bảo mật trong trình điều khiển BioNTdrv.sys là một mối đe dọa nghiêm trọng đối với người dùng Windows. Việc cập nhật phần mềm và thực hiện các biện pháp phòng ngừa là cần thiết để bảo vệ hệ thống khỏi các cuộc tấn công tiềm ẩn.