Adobe lại gặp lỗ hổng gián điệp webcam

Thứ sáu - 21/10/2011 15:15
Adobe Systems hiện đang khắc phục lỗ hổng Flash có thể bị các trang web sử dụng để bí mật bật microphone hoặc webcam của người xem.
Adobe lại gặp lỗ hổng gián điệp webcam
21/10/2011 03:15:54 PM

spy.jpg

Adobe lại gặp lỗ hổng gián điệp webcam

ICTnews – Adobe Systems hiện đang khắc phục lỗ hổng Flash có thể bị các trang web sử dụng để bí mật bật microphone hoặc webcam của người xem.

Trao đổi với trang web công nghệ Cnet, Wiebke Lips, phát ngôn viên của Adobe cho hay vấn đề nằm trong trình quản lí Flash Player Setting Manager trên máy chủ của Adobe, không phải do phần mềm trên máy tính của khách hàng.

Sự cố được Feross Aboukhadijeh – sinh viên ngành khoa học máy tính của trường Đại học Stanford đưa ra ánh sáng trong bài blog kèm clip thử nghiệm. Các hành vi tấn công sử dụng kĩ thuật trở nên nổi tiếng trên trang web như Facebook và Twitter, có tên gọi “clickjacking”. Clickjacking liên quan tới các mã ẩn để lừa mọi người, khi nhấp chuột vào một vùng của trang web mà họ nghĩ là hành vi “vô thưởng vô phạt” – ví dụ chọn “Like” bài đăng trên Facebook – sẽ dẫn tới kết quả hoàn toàn khác.

Trong trường hợp này, một người có thể nhấp chuột liên tiếp các nút bấm, bề ngoài như một phần của trò chơi, nhưng thay vào đó máy ảnh hay microphone có thể bị bật lên mà không hề hay biết. Để thực hiện, Aboukhadijeh giấu tệp tin Flash Settting Manager SWF dưới dạng iFrame trên trang web để vượt qua các mã JaveScript. Sinh viên này cho biết đã từng chứng kiến nhiều vụ tấn công clickjacking nhưng chưa thấy trường hợp nào người tấn công nào sử dụng tệp tin SWF từ domain từ xa – chỉ cần tệp tin đuôi .SWF cũng vô cùng quan trọng khi bất cứ ai cũng có thể kiểm soát quyền truy cập webcam và mic của người dùng.

Sự cố tương tự cũng bùng phát hồi năm 2008 như khi đó, Adobe phải nâng cấp phần mềm Flash Player trên máy tính khách hàng để vá lỗi. Theo Adobe, Aboukhadijeh đã gửi email thông báo lỗi tới cho nhân viên đang nghỉ phép và không thuộc đội phản ứng Bảo mật sản phẩm của Adobe, vì vậy hãng không hay biết về sự cố sau khi blog được đăng tải. Adobe hiện đã vá xong lỗi và thay đổi tệp tin Flash Player Settings Manager SWF trên trang chủ của Adobe. Người dùng không cần tải cập nhật bản Flash Player mới.

Du Lam

Theo Cnet

Nguồn tin: http://www.ictnews.vn

 Tags: webcam, gián, gặp, lại, điệp, hổng, lỗ, adobe

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Những tính năng của NukeViet CMS 4.0

Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Tin xem nhiều
Thống kê truy cập
  • Đang truy cập106
  • Máy chủ tìm kiếm4
  • Khách viếng thăm102
  • Hôm nay733
  • Tháng hiện tại735,228
  • Tổng lượt truy cập47,904,211
Thông tin mời thầu
vinades
Tin từ NukeViet.vn

  • Breadcrumbs

    Breadcrumbs được biết đến như một thành phần rất quan trọng trong hệ thống navigation cuả website gần như vào bất cứ website nào bạn cũng thấy sự hiện diện của nó. Mục tiêu nhằm cung cấp cho khách hàng những liên kết để quay lại trang trước cấp cao hơn. Và tiện theo dõi vị trí hiện tại của mình trên trang

  • Thông báo phát hành NukeViet 4.3.06

    NukeViet 4.3.06 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở phiên bản này.

  • Một số tính năng mới của NukeViet 4.3.06

    Thêm chức năng gửi lại email kích hoạt tài khoản chờ duyệt, chức năng cấu hình CORS, tùy chọn chèn logo cho mỗi lần upload và hỗ trợ các nhà phát triển debug các câu lệnh SQL là những điểm mới đáng chú ý ở NukeViet 4.3.06

  • Đọc, hiểu đúng báo cáo của Google PageSpeed Insights

    PageSpeed Insights là công cụ của Google dành cho các nhà phát triển web giúp phân tích nội dung của trang web, sau đó tạo đề xuất nhằm giúp trang đó hoạt động nhanh hơn. Tuy nhiên đọc và hiểu các báo cáo này như thế nào? Ứng dụng đến đâu... lại là chuyện mà chúng ta phải bàn!

  • Thông báo phát hành NukeViet 4.3.05

    NukeViet 4.3.05 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Gỡ bỏ các nội dung liên quan đến Google Plus và tính năng kiểm duyệt thông tin chỉnh sửa của thành viên là điểm nổi bật tại phiên bản này.

  • Một số cập nhật của phiên bản NukeViet 4.3.05

    Cùng điểm qua một số thay đổi tại phiên bản 4.3.05 của dòng NukeViet 4.x

  • Firefox Send triển khai cho tất cả mọi người

    Bản cập nhật mới nhất của trình duyệt Firefox cung cấp cho người dùng công cụ Firefox Send, giúp họ có thể di chuyển tập tin được mã hóa đầu cuối.
 
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây