07/03/2015 11:06

Windows dính lỗ hổng nguy hiểm

(ictworld.vn) - Máy tính chạy Windows có thể đối diện với cuộc tấn công mang tên "FREAK", cho phép tin tặc thu thập một số thông tin trao đổi thông qua trình duyệt web dựa trên "đám mây".

Microsoft từng công bố hệ thống Windows của hãng "miễn dịch" với lỗ hổng này, nhưng thông tin trên trang TechNet cho thấy công ty phần mềm hàng đầu này vừa phát hiện ra lỗ hổng trên sản phẩm của mình. Công ty cho biết đang tích cực phối hợp với các đối tác của mình để tạo ra một bức tường bảo vệ cho khách hàng.

Theo ArsTechnica, lỗ hổng "FREAK" viết tắt từ Factoring attack on RSA-EXPORT Keys. Cuộc tấn công này có thể xảy ra khi người dùng truy cập vào trang web được bảo vệ bởi giao thức HTTPS trên một thiết bị đang bị tấn công.

Tuy nhiên, máy tính cá nhânmáy tính xách tay Windows không phải là sản phẩm duy nhất có thể đối diện với cuộc tấn công FREAK. Trước thông báo của Microsoft, tất cả các thiết bị Android lẫn iPhone đều được cho là dễ bị tấn công bởi FREAK.

Trong một cuộc tấn công FREAK, các tin tặc có thể xem quá trình trao đổi liên lạc giữa trình duyệt và máy chủ bảo mật yếu. Sau đó, các tin tặc có thể chèn những đoạn mã độc vào nội dung liên lạc giữa hai bên sử dụng bộ mã hóa 512-bit yếu. Với sự yếu kém của mã hóa, các tin tặc có thể thu thập được một số thông tin trao đổi thông qua trình duyệt trên đám mây.

Các nhà nghiên cứu bảo mật đã phát hiện ra rằng, 14 triệu trang web sử dụng giao thức bảo vệ HTTPS, và khoảng 36% trong số họ hỗ trợ thuật toán mã hóa yếu, khiến chúng dễ bị tổn thương trước FREAK. Họ cũng lưu ý rằng các công ty như Google, Microsoft và APple đã chậm phát triển bản vá lỗi, mặc dù các cuộc tấn công FREAK vẫn đang ở mức đe dọa.

Việt Trung (Digitaltrends)
Bí thư Nguyễn Văn Nên: Sắp xếp bộ máy, TP HCM vận hành suôn sẻ

Bí thư Nguyễn Văn Nên: Sắp xếp bộ máy, TP HCM vận hành suôn sẻ

Chính trị 11:33

(NLĐO) - Việc sắp xếp lại tổ chức bộ máy và sáp nhập đơn vị hành chính lần này tạo cơ hội mới để đất nước và TP HCM phát triển mạnh mẽ trong chặng đường sắp tới

Làm sao để công nhân sống được, doanh nghiệp còn lãi?

Làm sao để công nhân sống được, doanh nghiệp còn lãi?

Lao động 11:28

(NLĐO) - Mong muốn tăng lương, cải thiện cuộc sống là nguyện vọng chung của các công nhân trực tiếp sản xuất

Xe khách Tâm Hạnh Travel "điên cuồng" ép xe, nhận án phạt

Thời sự 11:27

(NLĐO) - Tài xế nhà xe Tâm Hạnh Travel đã không tuân thủ quy định về khoảng cách an toàn đối với xe chạy liền trước.

Khám phá gây sốc về cách tập thể dục giúp trường sinh

Khám phá gây sốc về cách tập thể dục giúp trường sinh

Sức khỏe 11:18

(NLĐO) - Nghiên cứu dựa trên 22.750 cặp song sinh ở Phần Lan cho thấy cách tập thể dục tốt nhất cho tuổi thọ có thể rất khác với điều mọi người thường nghĩ.

Tinh thần bứt phá trong lễ ra quân năm 2025 của tổ hợp căn hộ cao cấp Newtown Diamond tại Đà Nẵng

Tinh thần bứt phá trong lễ ra quân năm 2025 của tổ hợp căn hộ cao cấp Newtown Diamond tại Đà Nẵng

Bất động sản 11:14

(NLĐO) - Gần 700 tư vấn viên từ các đại lý phân phối uy tín trên khắp cả nước đã tham gia lễ ra quân năm 2025 của tổ hợp căn hộ cao cấp Newtown Diamond.

Bí mật bên trong két nước của xe đầu kéo nhập cảnh từ Lào về Việt Nam

Bí mật bên trong két nước của xe đầu kéo nhập cảnh từ Lào về Việt Nam

Pháp luật 11:14

(NLĐO) – Trong lúc vận chuyển 84 kg pháo hoa từ Lào về Việt Nam để tiêu thụ, Nguyễn Văn Ánh đã bị lực lượng chức năng Hà Tĩnh phát hiện, bắt giữ.

TP HCM: Quận 1 kiểm tra đột xuất hàng loạt trường học, trung tâm về dạy thêm, học thêm

TP HCM: Quận 1 kiểm tra đột xuất hàng loạt trường học, trung tâm về dạy thêm, học thêm

Giáo dục 11:10

(NLĐO)- Đối tượng kiểm tra là các cơ sở giáo dục công lập, trung tâm dạy thêm, học thêm; hộ kinh doanh dạy thêm, học thêm; các trung tâm kỹ năng sống