Friday, August 24, 2018
Xuất hiện công cụ có thể giải mã các tập tin bị nhiễm mã độc WannaCry
Xuất hiện công cụ có thể giải mã các tập tin bị nhiễm mã độc WannaCry
Nh� nghi�n c?u an ninh Ph�p - Adrien Guinet ?� t�m ra c�ch ?? gi?i m� c�c t?p tin b? kh�a b?i m� ??c t?ng ti?n WannaCry, ?ang g�y nguy hi?m tr�n to�n c?u trong th?i gian qua.
Theo The Next Web, Guinet ?� xu?t b?n m?t c�ng c? mi?n ph� mang t�n Wannakey t?i ?�y, n?i ng??i d�ng c� th? m? kh�a c�c t?p tin b? m� h�a b?i m� ??c, thay v� thanh to�n s? ti?n tr? gi� 300 USD cho k? t?n c�ng.
C� m?t l?u � l� WannaKey ch? ho?t ??ng v?i Windows XP v� ch? khi m�y t�nh ch?a ???c kh?i ??ng l?i sau khi b? nhi?m m� ??c. Nguy�n nh�n v� c�ng c? c� ch?c n?ng t�m ki?m s? nguy�n t? c?a kh�a m� h�a trong t?p tin wcry.exe gi�p t?o ra kh�a WannaCry v� v?n c�n trong b? nh? cho ??n khi kh?i ??ng l?i.
Theo gi?i th�ch c?a Guinet tr�n GitHub, t�c gi? WannaCry ?� s? d?ng giao di?n ?ng d?ng giao th?c ?ng d?ng Windows Crypto (API). Tuy nhi�n, Microsoft ?� thi?t k? ch?c n?ng API CryptDestroyKey v� CryptReleaseContext ?? kh�ng x�a c�c s? nguy�n t? kh?i b? nh? tr??c khi gi?i ph�ng b? nh? li�n quan.
N?u may m?n, ?� l� b? nh? li�n quan ??n vi?c m� h�a t?p tin t? WannaCry v� ch�ng v?n c� th? ???c l?u tr?. ?� l� nguy�n t?c ?? ph�t tri?n Wannakey, nh?ng ch? c� � ngh?a v?i Windows XP.
WannaKey c� th? h?u �ch cho ng??i d�ng Windows XP b? nhi?m WannaCry, nh?ng n� s? c� � ngh?a h?n n?u n� c� phi�n b?n d�nh cho Windows 7 - h? ?i?u h�nh ph? bi?n nh?t tr�n th? gi?i.