Tenable cảnh báo hàng chục nghìn công ty dùng Looker của Google đối mặt nguy cơ rò rỉ dữ liệu nếu không vá lỗ hổng kịp thời. Đồ họa: Cát Tiên

Các nhà nghiên cứu an ninh mạng vừa phát hiện hai lỗ hổng bảo mật nghiêm trọng trong Looker (nền tảng phân tích dữ liệu doanh nghiệp thuộc sở hữu của Google) có nguy cơ khiến hàng chục nghìn công ty trên toàn cầu bị đánh cắp dữ liệu và chiếm quyền kiểm soát hệ thống.

Theo báo cáo của công ty an ninh mạng Tenable (Mỹ), các lỗ hổng này có thể cho phép tin tặc xâm nhập sâu vào hệ thống Looker, đánh cắp thông tin đăng nhập nhạy cảm, bí mật cấu hình, thậm chí kiểm soát toàn bộ máy chủ.

Looker hiện được hơn 60.000 công ty tại 195 quốc gia sử dụng, khiến phạm vi rủi ro trở nên đặc biệt đáng lo ngại.

Một trong hai lỗ hổng chính, được đặt tên chung là “LookOut”, liên quan đến chuỗi khai thác thực thi mã từ xa (Remote Code Execution - RCE).

Thông qua kỹ thuật này, kẻ tấn công có thể chạy các lệnh độc hại từ xa, qua đó giành quyền kiểm soát hoàn toàn máy chủ Looker.

Các nhà nghiên cứu cho biết tin tặc nhắm vào phiên bản Looker triển khai trên nền tảng đám mây có thể lợi dụng lỗ hổng để truy cập chéo giữa các hệ thống khác nhau, đồng thời tải xuống toàn bộ cơ sở dữ liệu quản trị nội bộ.

Tenable cảnh báo rằng việc mất quyền kiểm soát Looker có thể kéo theo nguy cơ rò rỉ dữ liệu doanh nghiệp trên diện rộng.

Theo Liv Matan, Kỹ sư nghiên cứu cấp cao tại Tenable, mức độ nguy hiểm của lỗ hổng này đặc biệt cao vì Looker đóng vai trò như “hệ thần kinh trung ương” của dữ liệu doanh nghiệp.

“Một vụ xâm nhập có thể cho phép kẻ tấn công thao túng dữ liệu hoặc xâm nhập sâu hơn vào mạng nội bộ riêng tư của công ty”, bà Liv Matan cảnh báo.

Tenable cho biết Google đã phản hồi nhanh chóng và triển khai bản vá cho phiên bản Looker Cloud được quản lý sau khi nhận được báo cáo về lỗ hổng.

Tuy nhiên, các tổ chức tự lưu trữ Looker trên máy chủ riêng hoặc hạ tầng tại chỗ vẫn có nguy cơ bị tấn công, nếu không chủ động cập nhật bản vá.

“Các tổ chức này phải tự chịu trách nhiệm vá lỗ hổng và bảo vệ hạ tầng khỏi nguy cơ bị chiếm quyền quản trị”, Tenable nhấn mạnh.

Looker là nền tảng phân tích dữ liệu doanh nghiệp có trụ sở tại Santa Cruz, California, cho phép các công ty trực quan hóa, truy vấn và phân tích dữ liệu lưu trữ trên đám mây. Năm 2019, Google đã mua lại Looker với giá 2,6 tỉ USD, nhằm mở rộng hệ sinh thái dịch vụ dữ liệu và điện toán đám mây của mình.

Thương vụ này được xem là một phần trong chiến lược của Google nhằm tăng cường năng lực cung cấp giải pháp dữ liệu, lưu trữ đám mây và phần mềm doanh nghiệp.

Trước nguy cơ bị khai thác lỗ hổng, Tenable khuyến nghị các quản trị viên hệ thống cần khẩn trương rà soát hệ thống. Cụ thể, doanh nghiệp nên kiểm tra thư mục .git/hooks/ trong các dự án Looker để phát hiện tệp lạ hoặc trái phép, đặc biệt là các tập lệnh như pre-push, post-commit hoặc applypatch-msg, là những điểm có thể đã bị tin tặc cài mã độc.

Ngoài ra, các nhóm bảo mật cần phân tích nhật ký ứng dụng, tìm kiếm dấu hiệu lạm dụng kết nối nội bộ, các lỗi SQL bất thường hoặc các mẫu tấn công SQL injection nhắm vào cơ sở dữ liệu nội bộ như looker__iloker.

Các chuyên gia cảnh báo rằng vụ việc là lời nhắc mạnh mẽ về rủi ro an ninh dữ liệu trong kỷ nguyên đám mây, khi một lỗ hổng duy nhất có thể đặt hàng nghìn doanh nghiệp trước nguy cơ bị xâm phạm nghiêm trọng.

Theo Cát Tiên/LDO

https://laodong.vn/cong-nghe/lo-hong-trong-looker-cua-google-co-the-khien-doanh-nghiep-bi-chiem-quyen-he-thong-1654083.ldo