Đánh giá chủ đề:
  • 1 Votes - 3 Average
  • 1
  • 2
  • 3
  • 4
  • 5
Lỗ hổng bảo mật nghiêm trọng trên Yahoo! Mail bị rao bán với giá rẻ mạt
#1
eek 
Một lỗ hổng bảo mật nghiêm trọng có nguy cơ ảnh hưởng đến hơn 10 triệu người đang sử dụng dịch vụ Yahoo! Mail đang được hacker rao bán với giá chỉ 700 USD.

Theo đó, tin tặc sẽ gửi đến người dùng Yahoo! Mail những email lừa đảo, trong đó có kèm theo những đoạn link có chứa mã độc. Một khi người dùng nào kích vào đường link này, lỗ hổng bảo mật trong dịch vụ email của Yahoo! sẽ bị hacker khai thác, cho phép chúng đánh cắp và thay thế các cookies theo dõi dấu vết trên trình duyệt, từ đó có thể theo dõi và điều khiển từ xa quá trình duyệt web của người dùng.

[Hình: img-1353995525-1.jpg]
Lỗ hổng bảo mật có thể ảnh hưởng đến 10 triệu người đang sử dụng dịch vụ email của Yahoo!

“Sau khi nạn nhân kích vào đường link, anh ta sẽ bị hacker dẫn dắt đến bất kì trang web nào mà chúng muốn”, lời rao bán lỗ hổng bảo mật của hacker tuyên bố.

Theo phía đại diện của Yahoo!, việc khắc phục lỗ hổng không khó bằng việc xác định vị trí của lỗ hổng ở đâu, bởi vì đây là một lỗ hổng XXS (Cross Site Scripting) được thiết lập từ đường dẫn, một lỗ hhoongr dễ khắc phục nhưng lại rất khó để định vị.

Lỗ hổng bảo mật XXS được tổ chức Open Web Security Project liệt kê vào một trong 10 lỗ hổng bảo mật nguy hiểm nhất hiện nay.

“Việc khắc phục thì đơn giản”, Rames Martinez, Giám đốc bảo mật của Yahoo chia sẻ. “Một khi đã xác định được các đường dẫn vi phạm, chúng tôi có thể cập nhật mã mới để vá lỗi chỉ trong vài giờ”.

Lỗ hổng bảo mật này được phát hiện ra và hiện đang được rao bán bởi một hacker người Ai Cập, được biết đến với biệt danh “TheHell”.

“Tôi rao bán lỗ hổng bảo mật này với giá 700 USD và sẽ chỉ bán nó cho những ai đáng tin cậy và tôi không muốn nó được vá quá sớm”, TheHell chia sẻ.

Nhiều chuyên gia bảo mật cho rằng với mức giá chỉ 700 USD, Yahoo! nên trả tiền cho hacker này để có được thông tin cụ thể về lỗ hổng bảo mật trước khi chúng bị khai thác và ảnh hưởng đến hơn 10 triệu người dùng dịch vụ email của Yahoo!.

Việc trả tiền cho hacker để nhận các thông tin liên quan đến lỗ hổng trên sản phẩm của mình không phải là điều gì quá mới mẻ. Google cũng thường xuyên trả cho hacker và các chuyên gia bảo mật hàng ngàn USD vì các lỗ hổng bảo mật mà họ phát hiện ra trên các sản phẩm của mình.

Trong khi Yahoo! vẫn chưa vá được lỗ hổng bảo mật nghiêm trọng này, người dùng nên cẩn thận khi mở các email, đặc biệt các email được gửi đến từ những địa chỉ lạ và tuyệt đối không nên kích vào những đường link không rõ nguồn gốc đính kèm trong email.

Theo Dân Trí/Mashable
Thiết kế và thi công biển hiệu quảng cáo các loại, dán kính cách nhiệt cho ô tô và nhà kính uy tín bảo hành dài hạn.


Có thể liên quan đến chủ đề...
Chủ đề: Tác giả Trả lời: Xem: Bài mới nhất
  Kệ thép v lỗ đa năng Vinarack tải trọng từ 50kg – 300kg/ tầng LINHMAI0609 0 8 , 07:45 PM
Bài mới nhất: LINHMAI0609
  Giá kệ để hàng Vinarack, dùng trong gia đình đến các khu công nghiệp LINHMAI0609 0 19 08-04-2018, 05:39 PM
Bài mới nhất: LINHMAI0609
  Sim trả trước ưu đãi nhất trên thị trường sim số tuanda_ge 0 15 07-27-2018, 09:16 PM
Bài mới nhất: tuanda_ge
  Là một trong những dự án căn hộ cao cấp của tập đoàn Hà Đô camnhung351 0 9 07-26-2018, 02:20 AM
Bài mới nhất: camnhung351
  Một trong các phân khúc tai nghe và bao da chính hiệu của BlackBerry Z10, mức giá ấn sontan91 0 11 07-18-2018, 02:02 PM
Bài mới nhất: sontan91
  Một trong những chiếc BlackBerry hàng đầu bây giờ sở hữu mức giá vô cùng ấn tượng sontan91 0 14 07-13-2018, 02:05 PM
Bài mới nhất: sontan91
  Hack mật khẩu facebok trên máy tính hay Iphone 7 cũng chỉ là chuyện nhỏ khuesao 0 12 07-13-2018, 11:53 AM
Bài mới nhất: khuesao
  Ứng dụng CNTT - Lợi thế cho doanh nghiệp trong cuộc đua số hóa tuanda_ge 0 21 07-07-2018, 12:28 PM
Bài mới nhất: tuanda_ge
  Ngàn Thông Tổ chức trung thu trên sóng truyền hình camnhung351 0 15 05-25-2018, 12:37 PM
Bài mới nhất: camnhung351
  Chip "Cannon lake" sẽ được tích hợp trên dòng laptop nào? tranthaimhs26 0 16 05-18-2018, 07:34 PM
Bài mới nhất: tranthaimhs26

Di chuyển nhanh:


Những người đang xem chủ đề này: 1 khách