MangVN
Chia sẻ thành công, kết nối đam mê
MangVN
Chia sẻ thành công, kết nối đam mê
Một hacker đã đưa lên YouTube đoạn video mô tả việc dễ dàng lấy được thông tin đăng nhập tài khoản Yahoo của nạn nhân đơn giản bằng cách dụ họ bấm vào một đường link.
Cuối tuần qua, một loạt người dùng Yahoo Mail đã bị khống chế tài khoản sau khi họ cả tin bấm vào một đường link nhận được trong hòm thư (có vẻ được gửi từ bạn bè họ). Yahoo cho hay họ đã vá lỗ hổng liên quan, tuy nhiên, các chuyên gia bảo mật khẳng định vấn đề chưa được giải quyết dứt điểm.
Bằng chứng là hacker có tên Shahin Ramezany đã tự tiến hành thử nghiệm khai thác lỗ hổng DOM-Based XSS để ăn trộm mật khẩu hòm thư. Khi nạn nhân click vào URL, các cookies (hoạt động của người dùng trên web được trình duyệt lưu lại) sẽ lập tức được gửi tới máy của kẻ tấn công và người này sẽ biết được thông tin tài khoản của nạn nhân. Thủ thuật này có thể được áp dụng trên mọi trình duyệt phổ biến hiện nay như Internet Explorer, Chrome, Firefox...
Sau khi kiểm soát được tài khoản, kẻ xấu có thể sử dụng hòm thư đó hoặc nick Yahoo Messenger để tiếp tục phát tán link chứa mã độc tới bạn bè của nạn nhân. Do đó, giới bảo mật khuyến cáo người sử dụng nên cân nhắc kỹ trước khi bấm vào bất cứ nội dung gì, dù do chính người quen biết gửi đến.
Tình trạng bị mất nick Yahoo sau khi bấm vào link đang diễn ra khá phổ biến và clip này giúp mọi người hình dung rõ hơn cách hacker lấy mật khẩu. (Có thể bấm vào nút 4 mũi tên ở góc dưới bên phải clip để xem toàn màn hình).
Tác giả: Theo VNE
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...
Thứ hai - 27/10/2025 21:45
Số TBMT: IB2500475958-00. Bên mời thầu: BỆNH VIỆN ĐA KHOA THÁI BÌNH. Đóng thầu: 09:00 03/11/25Thứ hai - 27/10/2025 21:19
Số TBMT: IB2500471952-00. Bên mời thầu: Nhà máy A31. Đóng thầu: 09:00 05/11/25Thứ hai - 27/10/2025 21:16
Số TBMT: IB2500474394-00. Bên mời thầu: Ban Tổ chức Trung ương. Đóng thầu: 09:00 05/11/25Thứ hai - 27/10/2025 21:14
Số TBMT: IB2500462269-00. Bên mời thầu: SỞ NÔNG NGHIỆP VÀ MÔI TRƯỜNG TỈNH LẠNG SƠN. Đóng thầu: 09:00 05/11/25Thứ hai - 27/10/2025 21:13
Số TBMT: IB2500474174-00. Bên mời thầu: BAN QUẢN LÝ DỰ ÁN KHU VỰC VĨNH BẢO. Đóng thầu: 16:00 06/11/25Thứ hai - 27/10/2025 20:58
Số TBMT: IB2500464498-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC QUẢNG NINH - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Đóng thầu: 09:00 04/11/25Thứ hai - 27/10/2025 20:53
Số TBMT: IB2500475673-00. Bên mời thầu: Học viện Lục quân. Đóng thầu: 08:00 06/11/25Thứ hai - 27/10/2025 20:43
Số TBMT: IB2500475452-00. Bên mời thầu: Cơ sở Bảo trợ xã hội tổng hợp Bắc Ninh. Đóng thầu: 10:00 05/11/25Thứ hai - 27/10/2025 20:40
Số TBMT: IB2500477144-00. Bên mời thầu: BỆNH VIỆN 30/4. Đóng thầu: 09:00 03/11/25Thứ hai - 27/10/2025 20:37
Số TBMT: IB2500463636-00. Bên mời thầu: Trường trung cấp nghề và đào tạo cán bộ Hợp tác xã miền Nam. Đóng thầu: 09:00 05/11/25
Thứ hai - 27/10/2025 10:50
Số KHLCNT: PL2500235565-01. Chủ đầu tư: Phòng Hậu cần Công an tỉnh Long An. Ngày đăng tải: 21:50 27/10/25Thứ hai - 27/10/2025 10:50
Số KHLCNT: PL2500269864-00. Chủ đầu tư: Phòng Kinh tế xã Púng Bánh tỉnh Sơn La. Ngày đăng tải: 21:50 27/10/25Thứ hai - 27/10/2025 10:49
Số KHLCNT: PL2500269866-00. Chủ đầu tư: NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM – CHI NHÁNH ĐÔNG SÀI GÒN. Ngày đăng tải: 21:49 27/10/25Thứ hai - 27/10/2025 10:48
Số KHLCNT: PL2500269801-00. Chủ đầu tư: TRUNG TÂM CUNG ỨNG DỊCH VỤ XÃ ĐƯỜNG HOA. Ngày đăng tải: 21:48 27/10/25Thứ hai - 27/10/2025 10:47
Số KHLCNT: PL2500269859-00. Chủ đầu tư: Ban quản lý dự án đầu tư xây dựng khu vực Bảo Yên. Ngày đăng tải: 21:47 27/10/25