Lỗ Hổng Mới Trên Microsoft Edge Có Thể Khiến Người Dùng Bị Mất Mật Mã

16 Tháng Năm 201712:00 SA(Xem: 4091)
Lỗ Hổng Mới Trên Microsoft Edge Có Thể Khiến Người Dùng Bị Mất Mật Mã
blank

Khoảng giữa tháng 05/2017, một lỗ hổng bảo mật trên Microsoft Edge đã bị phát hiện. Vấn đề là Microsoft đã từng được cảnh báo nhiều về nguyên nhân tạo ra lỗ hổng nhưng chưa thực hiện bất kỳ động thái vá lỗi.

 

Theo trang Neowin, Manuel Caballero, nhà bảo mật độc lập đến từ Argentina đã tình cờ phát hiện một lỗ hổng nghiêm trọng trên trình duyệt Microsoft Edge. Nếu bị lợi dụng thành công, hacker hoàn toàn có thể đánh cắp dữ liệu cookies và mật mã nhiều dịch vụ như Facebook hay Twitter của người dùng dễ dàng.

 

Nguyên nhân của lỗ hổng xuất phát từ SOP (Same Origin Policy), một chức năng bảo mật quan trọng giúp ngăn chặn truy cập và sử dụng trái phép dữ liệu trên cùng tên miền từ một tên miền khác. Đáng tiếc, chức năng chưa hoạt động ổn định và được Microsoft quan tâm thực sự. Microsoft hiện vẫn chưa tung ra các bản vá cho lỗ hổng. Chu kỳ phát hành các bản cập nhật vá lỗi khá chậm trễ của Microsoft Edge là một phần nguyên nhân dẫn tới Microsoft Edge vẫn chưa được vá lỗi triệt để.

 

Trong khi đó, nhóm dự án Project Zero cũng đã chỉ ra một lỗ hổng nghiêm trọng trên Windows 10. Ngay sau đó, Microsoft đã kịp thời phát hành bản vá lỗi. Microsoft hiện chưa đưa ra lời bình luận cho thông tin mới.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
01 Tháng Mười 2018
Khoảng cuối tháng 09/2018, tiếp theo lời hứa vào tháng trước, Opera cuối cùng đã ra mắt phiên bản desktop cho trình duyệt đặc biệt của hãng với việc tích hợp sẵn một ví điện tử tiền mã hóa – nhưng hiện nó chỉ dành cho một nhóm những người thử nghiệm được lựa chọn.
26 Tháng Chín 2018
Khoảng cuối tháng 09/2018, thời gian thử nghiệm đã kết thúc, Microsoft bắt đầu ra mắt bộ phần mềm văn phòng Office 2019 cho máy tính Windows và Mac. Office 2019 là phiên bản tiếp theo sau Office 2016, bộ phần mềm bao gồm Word, Excel, PowerPoint, Outlook, Project, Visio, Access và Publisher.
16 Tháng Tám 2018
Khoảng giữa tháng 08/2018, sau một thời gian thử nghiệm ngắn cho chương trình Windows Insiders, Microsoft đang triển khai ứng dụng Your Phone tới tất cả người dùng Windows 10 đang chạy phiên bản mới nhất của hệ điều hành. Ứng dụng Your Phone sẽ cho phép kéo và thả ảnh giữa PC Windows và điện thoại Android.
21 Tháng Sáu 2018
Adode là thương hiệu nổi tiếng giới phần mềm chỉnh sửa video và đồ họa với những cái tên tiêu biểu như Adobe photoshop, Adobe After Effects, Adobe Primiere Pro…Khoảng giữa tháng 06/2018, Adode tiếp tục giới thiệu Project Rush.
30 Tháng Năm 2018
Khoảng cuối tháng 05/2018, Google chính thức cập nhật bản Chrome 67 cho người dùng Mac, Windows và Linux.
18 Tháng Năm 2018
YouTube công bố sẽ đưa dịch vụ YouTube Music, dịch vụ stream nhạc và MV nhạc của hãng, chính thức đi vào hoạt động trong tháng 05/2018.