Vấn đề backdoor

Khi rà soát hệ thống tại Microsoft, nhà phát triển Andres Freund đã tìm thấy một backdoor (cửa hậu) được cài cắm cố tình trong phần mềm mã nguồn mở xz Utils. Việc này khiến cả ngành công nghệ chấn động, vì backdoor này có thể ảnh hưởng đến hàng triệu máy chủ Internet trên toàn cầu.

Các chuyên gia đánh giá đây là một trong những backdoor hiệu quả và phổ biến nhất từng được phát hiện. Nếu không được phát hiện kịp thời, nó có thể cho phép tin tặc chiếm quyền điều khiển kết nối SSH, đánh cắp thông tin cá nhân, cài phần mềm độc hại và gây ra gián đoạn nghiêm trọng cho các cơ sở hạ tầng trọng yếu.

Phát hiện của Freund cho thấy những lỗ hổng trong quy trình phát triển phần mềm mã nguồn mở, khi tin tặc có thể giả danh tình nguyện viên để cài mã độc. Điều này gióng lên hồi chuông cảnh báo về rủi ro an ninh mạng đối với hệ thống này, đồng thời đòi hỏi chính phủ các nước và các công ty công nghệ cần có những thay đổi cần thiết để bảo vệ.