Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager

18 Tháng Mười Hai 20171:04 SA(Xem: 17456)
Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager
Nhân Viên Google Phát Hiện Ra Lỗi Trong Tính Năng Password Manager

Khoảng giữa tháng 12/2017, chuyên viên nghiên cứu bảo mật Tavis Ormandy của Google đã phát hiện ra một lỗi nghiêm trọng trong tính năng Password Manager trên Windows 10, có thể giúp hacker có thể dễ dàng đánh cắp mật mã người dùng.

 

Tavis Ormandy cho biết lỗ hổng xuất hiện cùng ứng dụng quản lý mật mã Keeper do bên thứ 3 cung cấp và được tích hợp với các trình duyệt web trên những thiết bị chạy Windows 10. Tavis Ormandy cũng là người đã tìm ra lỗi tương tự vào năm 2016. Anh cho biết: “Khi đó, tôi đã phát hiện lỗi về việc hacker tìm cách tích hợp các giao diện bí mật vào những trang web mà người dùng truy cập. Tôi đã lập tức kiểm tra lại, và có vẻ như phiên bản Windows cũng đang gặp phải tình trạng tương tự”.

 

Tavis Ormandy đã miêu tả lại phương thức tấn công mới và chia sẻ những chi tiết liên quan trong dự án Zero. Tuy nhiên, anh sẽ không tiết lộ bất cứ thông tin gì trong khoảng thời gian 90 ngày. Điều này có nghĩa là nếu Microsoft/Keeper không thể khắc phục lỗ hổng trong thời hạn cho phép, Tavis Ormandy hoàn toàn có quyền công khai toàn bộ chi tiết về cách khai thác nó.

 

Keeper đã nhanh chóng phát hành bản cập nhật phần mềm đầu tiên nhằm giải quyết triệt để vấn đề bảo mật đang tồn tại bên trong ứng dụng của hãng. Hãng cho biết: “Tất cả các khách hàng đang sử dụng tiện ích mở rộng của Keeper trên Microsoft Edge, Google Chrome hay Mozilla Firefox đều đã nhận được bản cập nhật 11.4.4 thông qua quá trình cập nhật tiện ích trên trình duyệt. Những khách hàng sử dụng Safari có thể tiến hành cập nhật thủ công thông qua trang download của Keeper. Hiện chúng tôi vẫn chưa ghi nhận trường hợp người dùng nào bị tấn công qua lỗ hổng. Ngoài ra, phiên bản ứng dụng trên điện thoại và máy tính cũng không bị ảnh hưởng nên không cần phải cập nhật”.

 

Bản cập nhật mới của Keeper hứa hẹn sẽ khắc phục triệt để vấn đề. Ngoài ra, các chuyên gia cũng khuyến cáo người dùng nên sử dụng những ứng dụng được cập nhật lên phiên bản mới nhất để hạn chế tối đa nguy cơ bị hacker tấn công.

53Vote
40Vote
31Vote
20Vote
12Vote
3.36
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

09 Tháng Năm 2019
Chỉ tính riêng tại Mỹ, đã có 800 trẻ thiệt mạng vì bị cha mẹ bỏ quên ở hàng ghế sau xe hơi trong vài giờ đồng hồ.

09 Tháng Năm 2019
Một thành viên trong gia đình nhà Barker đến từ New Zealand đã tình cờ phát hiện ra chiếc camera giấu kín khi kiểm tra các mạng Wi-Fi sẵn có, khả năng là tên hay địa chỉ MAC của chiếc camera hiện lên trong danh sách. Chiếc camera vẫn đang hoạt động và phát trực tiếp toàn bộ những gì xảy ra trong tầm quan sát.

08 Tháng Năm 2019
Loài người đã đẩy 1 triệu loài sinh vật khác đến vờ vực tuyệt chủng - đây chính là những sự thật đáng sợ mà Liên Hiệp Quốc vừa công bố dựa trên kết quả nghiên cứu cực kỳ lớn về đa dạng sinh học toàn cầu, lấy dữ liệu từ hơn 100 nước, trong đó 450 chuyên gia đã viết nháp hơn 1,800 trang trong vòng 3 năm, đồng thời đọc lại hơn 15,000 nghiên cứu tiến hành trước đó cùng nhiều nguồn dữ liệu khác mà con người đã thu thập được.

08 Tháng Năm 2019
Có vẻ như Google đã bắt đầu nhận ra rằng có rất nhiều người dùng quan tâm đến quyền riêng tư và không muốn bị các công ty công nghệ thu thập dữ liệu cá nhân. Trong sự kiện Google I/O 2019, Google cũng đã ra mắt nhiều tính năng mới tập trung vào bảo mật và quyền riêng tư. Trong đó có một tính năng quan trọng được cập nhật cho ứng dụng Google Maps.

08 Tháng Năm 2019
Trong hội nghị nhà phát triển Google I/O 2019, Google đã giới thiệu nhiều tính năng mới cho trợ lý ảo, để làm nó trở nên thông minh hơn và hữu ích hơn. Đó là chế độ ra lệnh bằng giọng nói trong khi lái xe – Driving Mode. Chế độ có thể được kích hoạt trên "bất cứ điện thoại Android nào có Assistant" bằng cách nói "Hey Google, Let’s drive." Câu lệnh sẽ đưa người dùng đến một bảng điều khiển với các đề xuất được cá nhân hóa cho những hoạt động như định hướng, tin nhắn, trả lời cuộc gọi và giải trí.

08 Tháng Năm 2019
Khoảng đầu tháng 05/2019, Binance, một trong những sàn giao dịch tiền mã hóa lớn nhất thế giới, đã bị hacker tấn công và đánh cắp số Bitcoin trị giá 40 triệu USD. Đại diện của Binance cho biết, hacker đã sử dụng nhiều phương thức tấn công khác nhau và lấy đi 7,000 BTC từ sàn giao dịch.