25/05/2012 09:47

Yahoo Axis ra mắt không lâu đã dính lỗi bảo mật

In bài viết

(ictworld.vn) - Chỉ sau vài giờ ra mắt trình duyệt tìm kiếm trực quan trên máy tính để bàn và các thiết bị di động, Yahoo buộc phải vô hiệu hóa các phiên bản plug-in trên Chrome vì lo ngại an ninh.

Lỗ hổng an ninh được phát hiện lần này là việc các từ khóa bảo mật riêng được sử dụng đăng ký phần mở rộng (plug-in) bị rò rỉ, cho phép bất cứ ai có thể  tạo ra các plugins độc hại giả mạo như là phần mềm Yahoo! chính thức.

Một blogger bảo mật Úc, Nik Cubrilovic, người được nhiều người biết đến hồi năm ngoái khi phát hiện các tập tin cookie theo dõi trên Facebook, lần đầu tiên tiếp xúc và phát hiện các lỗ hổng này trên blog của mình và khuyên người dùng không nên cài đặt plug-in này "cho đến khi vấn đề được làm rõ". Cubrilovic giải thích rằng bằng cách vô ý tạo ra các từ khóa công cộng này, người dùng có thể sử dụng nó đăng ký phần mềm độc hại và đánh lừa Google cho nó là hợp pháp, phần mềm giả mạo có thể chụp lại tất cả các lưu lượng truy cập web, bao gồm cả mật khẩu, cookies,...
 
Yahoo hiện đã phát hành một phiên bản cập nhật trên các phiên bản plug-in của mình và loại bỏ các từ khóa riêng. Công ty cũng đưa ra danh sách đen các từ khóa xác nhận trên Google để bất cứ ai đã cài đặt plug-in Axis trên Chrome sẽ không dễ bị tấn công trong tương lai.
thanh
từ khóa :
Nhật Bản siết yêu cầu trình độ tiếng Nhật với lao động nước ngoài

Nhật Bản siết yêu cầu trình độ tiếng Nhật với lao động nước ngoài

Lao động 16:09

(NLĐO) - Nhật Bản siết chặt trình độ tiếng Nhật cho lao động nước ngoài diện kỹ sư, chuyên gia nhân văn hoặc dịch vụ quốc tế từ giữa tháng 4-2026

Những thành viên Chính phủ nhiệm kỳ 2026-2031 thuộc thế hệ 7x

Những thành viên Chính phủ nhiệm kỳ 2026-2031 thuộc thế hệ 7x

Thời sự 15:50

(NLĐO)- Sau khi được kiện toàn, Chính phủ nhiệm kỳ 2026-2031 có 10 thành viên thuộc thế hệ 7x, trong đó có người đứng đầu Chính phủ là Thủ tướng Lê Minh Hưng.

Grab ra mắt 13 trải nghiệm được ứng dụng AI tại GrabX 2026

Grab ra mắt 13 trải nghiệm được ứng dụng AI tại GrabX 2026

Tiêu dùng thông minh 15:45

Ngày 8-4, Grab đã công bố 13 trải nghiệm được ứng dụng trí tuệ nhân tạo (AI) tại GrabX 2026, sự kiện công bố sản phẩm thường niên của Tập đoàn.

Bệnh lý nha chu ảnh hưởng lớn đến sức khỏe tổng thể: Chuyên gia nêu giải pháp

Bệnh lý nha chu ảnh hưởng lớn đến sức khỏe tổng thể: Chuyên gia nêu giải pháp

Khoẻ - Đẹp 15:43

Theo thống kê, hơn 90% người Việt có bệnh lý răng miệng. Trong đó, viêm nha chu gây mất răng mà còn ảnh hưởng khả năng ăn nhai, thẩm mỹ và sức khỏe tổng thể.

TPHCM: Tổ chức ôn thi tốt nghiệp THPT theo nhu cầu, không tràn lan gây lãng phí

TPHCM: Tổ chức ôn thi tốt nghiệp THPT theo nhu cầu, không tràn lan gây lãng phí

Giáo dục 15:42

(NLĐO)- Sở GD-ĐT TPHCM đề nghị các nhà trường tổ chức ôn tập, bồi dưỡng cho học sinh có nhu cầu ôn thi tốt nghiệp; không tổ chức ôn tập tràn lan

Mô hình quán cà phê nào sẽ nở rộ trong thời gian tới?

Mô hình quán cà phê nào sẽ nở rộ trong thời gian tới?

Kinh tế 15:42

(NLĐO) – Nhu cầu ngồi lâu của khách đến quán cà phê không chỉ tạo áp lực cho chủ quán mà còn mở ra một phân khúc đầy tiềm năng

Ông Ngô Văn Tuấn làm Bộ trưởng Bộ Tài chính

Ông Ngô Văn Tuấn làm Bộ trưởng Bộ Tài chính

Chính trị 15:36

(NLĐO)- Ông Ngô Văn Tuấn được Quốc hội khoá XVI phê chuẩn bổ nhiệm chức Bộ trưởng Bộ Tài chính.