25/05/2012 09:47

Yahoo Axis ra mắt không lâu đã dính lỗi bảo mật

(ictworld.vn) - Chỉ sau vài giờ ra mắt trình duyệt tìm kiếm trực quan trên máy tính để bàn và các thiết bị di động, Yahoo buộc phải vô hiệu hóa các phiên bản plug-in trên Chrome vì lo ngại an ninh.

Lỗ hổng an ninh được phát hiện lần này là việc các từ khóa bảo mật riêng được sử dụng đăng ký phần mở rộng (plug-in) bị rò rỉ, cho phép bất cứ ai có thể  tạo ra các plugins độc hại giả mạo như là phần mềm Yahoo! chính thức.

Một blogger bảo mật Úc, Nik Cubrilovic, người được nhiều người biết đến hồi năm ngoái khi phát hiện các tập tin cookie theo dõi trên Facebook, lần đầu tiên tiếp xúc và phát hiện các lỗ hổng này trên blog của mình và khuyên người dùng không nên cài đặt plug-in này "cho đến khi vấn đề được làm rõ". Cubrilovic giải thích rằng bằng cách vô ý tạo ra các từ khóa công cộng này, người dùng có thể sử dụng nó đăng ký phần mềm độc hại và đánh lừa Google cho nó là hợp pháp, phần mềm giả mạo có thể chụp lại tất cả các lưu lượng truy cập web, bao gồm cả mật khẩu, cookies,...
 
Yahoo hiện đã phát hành một phiên bản cập nhật trên các phiên bản plug-in của mình và loại bỏ các từ khóa riêng. Công ty cũng đưa ra danh sách đen các từ khóa xác nhận trên Google để bất cứ ai đã cài đặt plug-in Axis trên Chrome sẽ không dễ bị tấn công trong tương lai.
thanh
từ khóa :
Phá đường dây nhập lậu 7.300 tấn khí cười, trị giá 5,2 triệu USD

Phá đường dây nhập lậu 7.300 tấn khí cười, trị giá 5,2 triệu USD

Pháp luật 05:45

(NLĐO)- Cơ quan chức năng xác định từ năm 2019 đến ngày 6-11, Công ty DCMC đã nhập khẩu tổng hơn 7.300 tấn khí N2O (khí cười), trị giá hơn 5,2 triệu USD

Ứng dụng giúp việc nhà "hốt" bạc

Ứng dụng giúp việc nhà "hốt" bạc

Ôtô - Xe - Điện máy 05:45

Dịch vụ gọi giúp việc nhà qua ứng dụng (app) ngày càng được ưa chuộng khi người dùng bận rộn và chịu nhiều áp lực với công việc hơn.

Tottenham giật sập "pháo đài" Etihad, Man City thua trận thứ 5 liên tiếp

Tottenham giật sập "pháo đài" Etihad, Man City thua trận thứ 5 liên tiếp

Thể thao 05:41

(NLĐO) – Quãng nghỉ 2 tuần lễ hoàn toàn không đủ để Man City tìm lại chính mình, thậm chí nhà đương kim vô địch Ngoại hạng Anh còn tiếp tục sa lầy khó tin.

Khởi tố chủ 2 con chó béc-giê cắn bé gái 5 tuổi tử vong

Khởi tố chủ 2 con chó béc-giê cắn bé gái 5 tuổi tử vong

Pháp luật 05:31

(NLĐO)- Thả cho đi vệ sinh không rọ mõm, 2 con chó béc-giê nhà bị can Phùng Thị Sơn đã cắn bé gái 5 tuổi nhà hàng xóm tử vong

Điểm nóng xung đột ngày 24-11: Bảy ngày kịch tích, thay đổi chóng mặt tại Ukraine

Điểm nóng xung đột ngày 24-11: Bảy ngày kịch tích, thay đổi chóng mặt tại Ukraine

Quốc tế 05:30

(NLĐO) – Tuần qua bắt đầu bằng động thái với mong muốn hoà bình cho Ukraine, kết thúc bằng cuộc tấn công tên lửa Oreshnik mà Nga thông báo cho Mỹ trước 30 phút.

Cơ hội hợp tác to lớn giữa Việt Nam - Malaysia

Cơ hội hợp tác to lớn giữa Việt Nam - Malaysia

Quốc tế 05:29

Tổng Bí thư Tô Lâm khẳng định Việt Nam luôn coi trọng, hoan nghênh các doanh nghiệp của Malaysia làm ăn lâu dài

Bé gái 11 tuổi tử vong do bệnh bạch hầu

Bé gái 11 tuổi tử vong do bệnh bạch hầu

Sức khỏe 05:22

(NLĐO) - Mẫu bệnh phẩm của bé gái 11 tuổi ở Cao Bằng vừa được Viện Vệ sinh dịch tễ Trung ương khẳng định dương tính với bệnh bạch hầu