Đối với các máy chủ  web, tập tin trông như một file .gif, còn trình duyệt  sẽ mở nó ra dưới dạng một file Java Archive và chạy như một ứng dụng  nhỏ. Điều này cho phép kẻ tấn công  có cơ hội chạy mã Java trong trình duyệt  của nạn nhân. Lúc này, trình duyệt  cho rằng ứng dụng  đó do chính người lập website  viết ra.

Cách làm của kẻ tấn công  cũng khá đơn giản: tạo một account trên các trang chia sẻ  lớn như Facebook, MySpace... và upload tập tin GIFAR lên như một bức ảnh  trên đó. Sau đó, họ sẽ lừa người khác vào một trang độc yêu cầu trình duyệt  mở file GIFAR ra. Lúc này, ứng dụng  sẽ chạy trong trình duyệt  và khiến hacker  truy cập  được vào account.

Hình thức tấn công  này có thể diễn ra trên bất kỳ trang nào cho phép tải file như website  đấu giá  trực tuyến  cho đăng ảnh món hàng cần bán, trang của ngân hàng  yêu cầu người dùng  đăng ảnh... Vì các file GIFAR được mở bằng Java nên có thể chạy trên rất nhiều kiểu trình duyệt.

Chương trình được bàn luận ở Hội nghị bảo mật  Black Hat  của các chuyên gia  khai thác điểm yếu an ninh mạng  đang diễn ra ở Las Vegas (Mỹ) từ 2 đến 7/8. Họ hy vọng hãng Sun Micro Systems sẽ siết chặt môi trường  Java và xử lý các lỗ hổng bảo mật sau thảo luận  này.

Bạn có ý kiến gì về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Mất bí mật tài khoản vì đăng ảnh lên mạng bạn tại đây.