Lỗ Hổng Mới Trên Microsoft Edge Có Thể Khiến Người Dùng Bị Mất Mật Mã

16 Tháng Năm 201712:00 SA(Xem: 6993)
Lỗ Hổng Mới Trên Microsoft Edge Có Thể Khiến Người Dùng Bị Mất Mật Mã
blank

Khoảng giữa tháng 05/2017, một lỗ hổng bảo mật trên Microsoft Edge đã bị phát hiện. Vấn đề là Microsoft đã từng được cảnh báo nhiều về nguyên nhân tạo ra lỗ hổng nhưng chưa thực hiện bất kỳ động thái vá lỗi.

 

Theo trang Neowin, Manuel Caballero, nhà bảo mật độc lập đến từ Argentina đã tình cờ phát hiện một lỗ hổng nghiêm trọng trên trình duyệt Microsoft Edge. Nếu bị lợi dụng thành công, hacker hoàn toàn có thể đánh cắp dữ liệu cookies và mật mã nhiều dịch vụ như Facebook hay Twitter của người dùng dễ dàng.

 

Nguyên nhân của lỗ hổng xuất phát từ SOP (Same Origin Policy), một chức năng bảo mật quan trọng giúp ngăn chặn truy cập và sử dụng trái phép dữ liệu trên cùng tên miền từ một tên miền khác. Đáng tiếc, chức năng chưa hoạt động ổn định và được Microsoft quan tâm thực sự. Microsoft hiện vẫn chưa tung ra các bản vá cho lỗ hổng. Chu kỳ phát hành các bản cập nhật vá lỗi khá chậm trễ của Microsoft Edge là một phần nguyên nhân dẫn tới Microsoft Edge vẫn chưa được vá lỗi triệt để.

 

Trong khi đó, nhóm dự án Project Zero cũng đã chỉ ra một lỗ hổng nghiêm trọng trên Windows 10. Ngay sau đó, Microsoft đã kịp thời phát hành bản vá lỗi. Microsoft hiện chưa đưa ra lời bình luận cho thông tin mới.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
10 Tháng Năm 2018
Khoảng đầu tháng 05/2018, Google Chrome OS đang được nâng cấp lớn với khả năng chạy các ứng dụng Linux. Một bản preview đã được phát hành cho Google Pixelbook trước khi triển khai rộng rãi cho các thiết bị khác. Đây là một bổ sung quan trọng cho hệ điều hành dựa trên web của Google.
27 Tháng Tư 2018
Tại hội nghị Buld 2017, Microsoft đã thông báo rằng iTunes của Apple sẽ đến Windows Store trước khi kết thúc năm 2017. Tuy nhiên, kế hoạch đã không diễn ra đúng như dự kiến.
14 Tháng Ba 2018
Hồi năm 2017, Microsoft đã ra mắt ứng dụng chat hỗ trợ doanh nghiệp và quản lý công việc có tên Teams. Công ty không cần phải mua lại Slack, mà thay vào đó là quyết tâm cạnh tranh.
03 Tháng Hai 2018
Khoảng đầu tháng 02/2018, Microsoft đã phát hành bản cập nhật Office 2019. Trong bài viết từ dịch vụ hỗ trợ cho Windows và Office, Microsoft cho biết người dùng cần phải nâng cấp lên Windows 10 nếu muốn phiên bản Office mới nhất, mà không cần ghi danh dịch vụ Office 365 của công ty.
02 Tháng Hai 2018
Telegram là dịch vụ nhắn tin phi lợi nhuận, dựa trên công nghệ đám mây. Ứng dụng của Telegram đã xuất hiện trên Android, iOS, Windows Phone, Windows NT, macOS và Linux.
25 Tháng Giêng 2018
Khoảng cuối tháng 01/2018, Google ra mắt bản cập nhật Chrome 64 cho Android, và sau đó là cho các thiết bị Windows, Mac và Linux.