tailieunhanh - Tránh vào Facebook bằng IE vì virut mã độc

Tránh vào Facebook bằng IE TTO - Tất cả các phiên bản Internet Explorer đều có thể bị tin tặc khai thác đánh cắp dữ liệu nhạy cảm như thông tin nhận dạng khi truy cập Facebook hay email. Người dùng cần lưu ý khi sử dụng IE trước khi có bản vá chính thức được phát hành. Thông tin nhận dạng đăng nhập mạng xã hội | Tránh vào Facebook bằng IE TTO - Tất cả các phiên bản Internet Explorer đều có thể bị tin tặc khai thác đánh cắp dữ liệu nhạy cảm như thông tin nhận dạng khi truy cập Facebook hay email. Người dùng cần lưu ý khi sử dụng IE trước khi có bản vá chính thức được phát hành. Thông tin nhận dạng đăng nhập mạng xã hội có thể bị khai thác qua lỗi trong trình duyệt IE - Ảnh minh họa Internet Lỗi nguy hiểm dạng zero-day 0-day được khám phá bởi chuyên gia bảo mật Rosario Valotta hiện diện trong tất cả các phiên bản của trình duyệt web Internet Explorer có thể bị tin tặc lợi dụng khai thác để đánh cắp thông tin trong cookie . Cơ chế bảo mật của trình duyệt IE thường ngăn chặn các website trên Internet nhúng các nội dung cục bộ local ví dụ như các nội dung từ ổ cứng của một người dùng vào trong iFrame. Tuy nhiên Rosario Valotta đã phát hiện ra các cookie đã miễn cơ chế bảo mật này và có thể được nạp vào trong iFrame. Các cookie này sẽ được đánh dấu là văn bản ẩn và chuyển đến iFrame ở cửa sổ chính của người dùng bằng cách kéo thả. Để đánh lừa nạn nhân không nhận ra được hành động trên Valotta đã đóng gói tất cả thao tác vào trong một trò chơi tương tự Angry Bird để thu hút con mồi . Video clip mô tả cách Valotta đánh lừa nạn nhân tham gia trò chơi và khai thác lỗi -Nguồn YouTube Tuy vậy để khai thác lỗi này tin tặc cần biết chính xác đường dẫn nơi lưu trữ cookie trên máy tính nạn nhân mà đường dẫn này lại chứa đựng tên tài khoản đăng nhập Windows của nạn nhân. Mỗi phiên bản hệ điều hành Windows có các vị trí lưu trữ cookie khác nhau. Thông tin này có thể được phân tích thông qua đối tượng . Tin tặc cần chuẩn bị trước đường dẫn đầy đủ trước khi bắt đầu tấn công vào một nạn nhân Để đối phó với tình huống trên Valotta nhúng một hình ảnh được lưu trữ trên mạng chia sẻ SMB vào trong một website có mã độc. Bằng những thủ thuật cao cấp Valotta vẫn có thể thu gom được đến 80 tập tin cookie từ 150 tài khoả n Facebook trong danh bạ của mình từ đợt thử nghiệm khai thác .