Tìm kiếm PhanVien.Com Web
Download PhanVien.Com Toolbar
Danh mục thông tin

Mất bí mật tài khoản vì đăng ảnh lên mạng

Một phần mềm đang được hacker phát triển có thể đặt một tập tin "lai" GIFAR (giữa định dạng GIF và RAR) vào các website, cho phép người dùng upload ảnh nhưng kỳ thực trong quá trình này, nó sẽ lấy cắp thông tin tài khoản.
Mất bí mật tài khoản vì đăng ảnh lên mạng.

Mất bí mật tài khoản vì đăng ảnh lên mạng

Đối với các máy chủ  web, tập tin trông như một file .gif, còn trình duyệt  sẽ mở nó ra dưới dạng một file Java Archive và chạy như một ứng dụng  nhỏ. Điều này cho phép kẻ tấn công  có cơ hội chạy mã Java trong trình duyệt  của nạn nhân. Lúc này, trình duyệt  cho rằng ứng dụng  đó do chính người lập website  viết ra.

Cách làm của kẻ tấn công  cũng khá đơn giản: tạo một account trên các trang chia sẻ  lớn như Facebook, MySpace... và upload tập tin GIFAR lên như một bức ảnh  trên đó. Sau đó, họ sẽ lừa người khác vào một trang độc yêu cầu trình duyệt  mở file GIFAR ra. Lúc này, ứng dụng  sẽ chạy trong trình duyệt  và khiến hacker  truy cập  được vào account.

Hình thức tấn công  này có thể diễn ra trên bất kỳ trang nào cho phép tải file như website  đấu giá  trực tuyến  cho đăng ảnh món hàng cần bán, trang của ngân hàng  yêu cầu người dùng  đăng ảnh... Vì các file GIFAR được mở bằng Java nên có thể chạy trên rất nhiều kiểu trình duyệt.

Chương trình được bàn luận ở Hội nghị bảo mật  Black Hat  của các chuyên gia  khai thác điểm yếu an ninh mạng  đang diễn ra ở Las Vegas (Mỹ) từ 2 đến 7/8. Họ hy vọng hãng Sun Micro Systems sẽ siết chặt môi trường  Java và xử lý các lỗ hổng bảo mật sau thảo luận  này.

Tìm bài viết khác
Theo VnExpress
Updated: 06/08/2008 | Views: 74 | Comments: 0

Comments - Mất bí mật tài khoản vì đăng ảnh lên mạng

Hiện tại chưa có bình luận nào về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng!

Bạn có ý kiến gì về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng bạn tại đây.

Other articles

Similar Articles Mất bí mật tài khoản vì đăng ảnh lên mạng

Older than Mất bí mật tài khoản vì đăng ảnh lên mạng in Chuyên Đề Bảo Mật

Newer than Mất bí mật tài khoản vì đăng ảnh lên mạng in Chuyên Đề Bảo Mật

Recently Published - Chuyên Đề Bảo Mật
Day ao thuat
Latest Comments in Chuyên Đề Bảo Mật
By nguyen tien dat. cam on...
By linh. Cộng hòa xã hội chủ nghĩa việt namĐộc lập – tự do – hạnh .....
By ngoc son. Hjx nbghsdbsdnfjd...
By thai. jhgjh...
By mai duy quy. phan mem qua la hay nhung kho download ve may qua...
By nguyen thanh tan. doc woa cha noi...
By le Thanh Vu. viet nam wa gioi...
By nhendoc. cang tiet them chu sao...
By Nguyen Viet Tiep. Minh chua dung thu fan mem NIS2009 nhung nghe noi diet virus rat nhanh...
By phan son. toi muon hoc cach be khoa win...
By girl sex. Thực ra em rất khâm phục tài năng của anh này.Nếu bị đi tù thì hơi .....
By huynh. Cung kha hay do cac ban oi?...
By Dung. Mình làm theo cách hướng dẫn của Microsoft và thành công; chia sẻ mọi .....
By cheettuy_90. Hiện tại thì minh cũng đang dùng Kaspersky 2009 nhưng chắc là phiên bản .....
By le minh hoang. nhu vay rat tot, dùng cmc cung tot day...
Most Comments in Chuyên Đề Bảo Mật
Monthly Most Views - Chuyên Đề Bảo Mật
  English Tiếng Việt 
Bạn đang xem bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng được gởi trong chủ đề Chuyên Đề Bảo Mật - Công Nghệ Thông Tin. Bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng này được lưu trên Server thành hai bản: Mất bí mật tài khoản vì đăng ảnh lên mạng có dấuMất bí mật tài khoản vì đăng ảnh lên mạng không dấu. Bạn có thể gởi ý kiến bình luận, đóng góp về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng này tại phần gởi bình luận ở cuối nội dung bài viết. Lưu ý nội dung của bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng này có thể không còn phù hợp với thời điểm hiện tại. Nếu phát hiện điều này, xin bạn báo cho BQT biết để gỡ bỏ nó.
Home Page | Privacy | Contact | Friend Links | Search | Sitemap | Up
Copyright © 2008 PhanVien.Com . All rights reserved.