Cuộc tấn công dạng này sẽ chỉ lấy được mật khẩu của bạn dưới dạng băm (dữ liệu được xáo trộn và sắp xếp ngẫu nhiên), tuy nhiên, tin tặc có thể sử dụng các phần mềm chuyên dụng để sắp xếp lại chỉ trong vài giây. 

Chuyên gia Bayne đã cảnh báo Microsoft về lỗ hổng bảo mật kể trên, nhưng công ty cho biết họ không có kế hoạch sửa đổi tính năng Theme. Do đó, cách tốt nhất để đảm bảo an toàn là người dùng không nên tải về Custom theme (chủ đề tùy chỉnh) được làm sẵn trên Internet, hãy đảm bảo bạn chỉ tải xuống các Theme (chủ đề) chính thức từ những nguồn an toàn như Windows Store.

Bên cạnh đó, dù có đang sử dụng Custom theme hay không các chuyên gia cũng khuyên người dùng chỉ nên sử dụng một mật khẩu duy nhất cho tài khoản Microsoft, đồng thời bật tính năng xác thực hai yếu tố và sử dụng phần mềm quản lý mật khẩu chuyên dụng như LastPass, 1Password…

Ngoài ra, người dùng cũng được khuyến cáo hủy liên kết tài khoản Microsoft với các ứng dụng của bên thứ ba và sử dụng tài khoản cục bộ (local) để đăng nhập trên máy tính, thay vì sử dụng tài khoản Microsoft. Các bước bảo vệ trên đây sẽ khiến tin tặc khó tấn công và lấy cắp dữ liệu, thậm chí ngay cả khi họ có được mật khẩu của bạn.

Trước đó không lâu, trang BleepingComputer cũng cảnh báo bản cập nhật Windows 10 version 2004 (5-2020) có thể khiến ổ SSD trên máy tính bị hư hỏng.

Sự cố này liên quan đến công cụ Defragment and Optimize Drives (chống phân mảnh và tối ưu hóa ổ đĩa) trên hệ điều hành.  Cụ thể, Windows 10 version 2004 sẽ không ghi lại lần cuối cùng ổ SSD được chống phân mảnh và tối ưu hóa, nên hệ điều hành có thể thực hiện lại quá trình này nhiều lần, khiến tuổi thọ của SSD bị suy giảm và hư hỏng từ từ. 

Thái An