(TNO) Hãng Microsoft cho biết đã khắc phục một lỗi nghiêm trọng trên phần mềm của dịch vụ thư điện tử Hotmail, có thể cho phép người dùng trình duyệt Firefox dễ dàng thay đổi mật khẩu của một tài khoản Hotmail khác.
Theo Slashgear, lỗi bảo mật này liên quan đến tiện ích bổ sung (add-on) có tên Temper Data dành cho trình duyệt Firefox.
Thông qua lỗ hổng kể trên, tin tặc có thể "đón lõng" các yêu cầu HTTP được gửi đi từ trình duyệt ở chế độ thời gian thực và sau đó thoải mái chỉnh sửa chúng.
|
|
Ví dụ, với dịch vụ Hotmail, ngay khi tin tặc 'tóm được" một lệnh reset mật khẩu cho bất kỳ tài khoản email nào, chúng sẽ nhanh chóng chỉnh sửa yêu cầu này và đưa vào đó một mật khẩu mới.
Kết quả là chủ nhân hộp thư Hotmail sẽ bị "tước quyền" sở hữu và hiển nhiên tin tặc trở thành chủ nhân mới cho tài khoản Hotmail tương ứng.
Cũng theo Slashgear, lỗi bảo mật này được phát hiện bởi trang vulerability-lab.com.
An Huy
>> Bộ Quốc phòng Hàn Quốc cấm sử dụng iPhone
>> Đừng để bị lừa qua chat
>> Top 10 các "lò" phát tán thư rác trên thế giới
>> Biến thể mới của mã độc Flashback xuất hiện
>> Ứng dụng Instagram trên Android bị đính kèm mã độc
>> 20.000 trang web đang bị nhiễm mã độc
>> FBI cảnh báo về “ngày tận thế internet”
>> Tin tặc Trung Quốc và Philippines “choảng nhau”
>> “Tin tặc Trung Quốc” tấn công website đại học Philippines
>> Bkav cung cấp công cụ diệt virus cho máy Mac
>> Xộ khám" vì tấn công website tư vấn sức khỏe thai phụ
>> iTunes tăng cường khả năng bảo mật
Bình luận (0)