Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager

Monday, December 18, 20171:04 AM(View: 16922)
Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager
Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager

Khoảng giữa tháng 12/2017, chuyên viên nghiên cứu bảo mật Tavis Ormandy của Google đã phát hiện ra một lỗi nghiêm trọng trong tính năng Password Manager trên Windows 10, có thể giúp hacker có thể dễ dàng đánh cắp mật mã người dùng.

 

Tavis Ormandy cho biết lỗ hổng xuất hiện cùng ứng dụng quản lý mật mã Keeper do bên thứ 3 cung cấp và được tích hợp với các trình duyệt web trên những thiết bị chạy Windows 10. Tavis Ormandy cũng là người đã tìm ra lỗi tương tự vào năm 2016. Anh cho biết: “Khi đó, tôi đã phát hiện lỗi về việc hacker tìm cách tích hợp các giao diện bí mật vào những trang web mà người dùng truy cập. Tôi đã lập tức kiểm tra lại, và có vẻ như phiên bản Windows cũng đang gặp phải tình trạng tương tự”.

 

Tavis Ormandy đã miêu tả lại phương thức tấn công mới và chia sẻ những chi tiết liên quan trong dự án Zero. Tuy nhiên, anh sẽ không tiết lộ bất cứ thông tin gì trong khoảng thời gian 90 ngày. Điều này có nghĩa là nếu Microsoft/Keeper không thể khắc phục lỗ hổng trong thời hạn cho phép, Tavis Ormandy hoàn toàn có quyền công khai toàn bộ chi tiết về cách khai thác nó.

 

Keeper đã nhanh chóng phát hành bản cập nhật phần mềm đầu tiên nhằm giải quyết triệt để vấn đề bảo mật đang tồn tại bên trong ứng dụng của hãng. Hãng cho biết: “Tất cả các khách hàng đang sử dụng tiện ích mở rộng của Keeper trên Microsoft Edge, Google Chrome hay Mozilla Firefox đều đã nhận được bản cập nhật 11.4.4 thông qua quá trình cập nhật tiện ích trên trình duyệt. Những khách hàng sử dụng Safari có thể tiến hành cập nhật thủ công thông qua trang download của Keeper. Hiện chúng tôi vẫn chưa ghi nhận trường hợp người dùng nào bị tấn công qua lỗ hổng. Ngoài ra, phiên bản ứng dụng trên điện thoại và máy tính cũng không bị ảnh hưởng nên không cần phải cập nhật”.

 

Bản cập nhật mới của Keeper hứa hẹn sẽ khắc phục triệt để vấn đề. Ngoài ra, các chuyên gia cũng khuyến cáo người dùng nên sử dụng những ứng dụng được cập nhật lên phiên bản mới nhất để hạn chế tối đa nguy cơ bị hacker tấn công.

53Vote
40Vote
31Vote
20Vote
12Vote
3.36
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Friday, December 29, 2017
Galaxy Note8 là một trong những chiếc smartphone cao cấp được đánh giá tốt nhất trong năm 2017. Điều đặc biệt khiến người tiêu dùng tiếp tục tin tưởng Samsung sau sự cố Note 7 năm 2016 là việc thay đổi và thắt chặt các quy trình kiểm tra chất lượng sản phẩm. Trong đó đặc biệt là pin, để đảm bảo các sự cố cháy nổ không xảy ra một lần nữa.

Friday, December 22, 2017
Khoảng cuối tháng 12/2017, các nhà nghiên cứu bảo mật tại Kaspersky Lab đã phát hiện ra một loại malware trên Android có thể gây hỏng thiết bị do khai thác CPU và pin quá mức để đào tiền ảo. Malware có tên Trojan.AndroidOS.Loapi, hiện đang được phát tán thông qua các chiến dịch quảng cáo trên trình duyệt, các chợ ứng dụng phía thứ 3 và tin nhắn SMS.

Friday, December 22, 2017
Hầu như tất cả các máy ATM hiện vẫn sử dụng hệ điều hành Windows XP đã được 16 năm tuổi của Microsoft và không còn được cập nhật. Cùng với việc quản lý lỏng lẻo của đội ngũ IT, ATM có thể bị hack rất dễ dàng.

Friday, December 22, 2017
Trong tháng 12/2017, lập trình viên app Geekbench phát hiện thấy iPhone sẽ chậm đi theo thời gian. Sau đó vài tuần, Apple lên tiếng xác nhận hãng làm điều đó có chủ ý. Sự việc đã bắt đầu từ năm 2016, được áp dụng cho iPhone 6, iPhone 6S, iPhone SE, và cả model iPhone 7 thông qua bản update iOS 11.2.

Thursday, December 21, 2017
Khoảng giữa tháng 12/2017, Mỹ tuyên bố Bắc Triều Tiên là thủ phạm của vụ tấn công mạng đòi tiền chuộc WannaCry hồi tháng 05/2017, đã gây thiệt hại lớn về mặt tài chính đối với nhiều bệnh viện, công ty và các cơ quan chính quyền trọng yếu của các quốc gia trên thế giới.

Wednesday, December 20, 2017
Khoảng giữa tháng 12/2017, Google đã chính thức đưa trình duyệt Chrome của hãng lên kho ứng dụng Windows Store của Microsoft. Người dùng Windows có thể dễ dàng tìm thấy và tải về trình duyệt Chrome mà không cần phải sử dụng đến Microsoft Edge.

Tuesday, December 19, 2017
Tính đến tháng 12/2017, công cuộc chống chủ nghĩa khủng bố cực đoan của Facebook đã đạt được những thành công nhất định và cũng đầy hứa hẹn trong tương lai.

Tuesday, December 19, 2017
Sau khi ra mắt tính năng tự động nhận diện đồ vật trong những bức ảnh được đăng tải lên SharePoint và OneDrive hồi đầu năm 2017. Đến tháng 12/2017, Microsoft đã chính thức thông báo rằng kể cả chữ viết trong các hình ảnh hiện cũng có thể dò ra được nhờ thanh công cụ tìm kiếm.

Monday, December 18, 2017
Hồi tháng 05/2017, tại sự kiện Build 2017, Microsoft đã khiến cả giới công nghệ bất ngờ khi thông báo iTunes sẽ có mặt trên Windows Store – hiện đã đổi tên thành Microsoft Store, vào cuối năm 2017.

Friday, December 15, 2017
Khoảng giữa tháng 12/2017, cảnh sát của thành phố Quý Dương, miền Nam Trung Quốc được giao nhiệm vụ sử dụng mạng lưới camera theo dõi dày đặc của thành phố, để tìm ra được phóng viên John Sudworth từ đài BBC. Hệ thống camera được trang bị công nghệ nhận diện gương mặt và trí tuệ nhân tạo AI tiên tiến, liệu nó sẽ mất bao lâu để tìm ra được phóng viên?