Chưa lo xong mối lo WannaCry, Microsoft phải lo tiếp lỗi bảo mật của Microsoft Edge cho phép đánh cắp mật khẩu Facebook
Một lỗ hổng bảo mật mới trên Microsoft Edge vừa được một chuyên gia bảo mật phát hiện. Điều đáng nói, Microsoft đã từng được cảnh báo nhiều về nguyên nhân tạo ra lỗ hổng này nhưng chưa thực hiện bất kỳ động thái vá lỗi nào.
Trang Neowin đưa tin, nhà bảo mật độc lập Manuel Caballero đến từ Argentina đã tình cờ phát hiện được một lỗ hổng nghiêm trọng trên trình duyệt Microsoft Edge. Nếu lợi dụng thành công lỗ hổng này, tin tặc hoàn toàn có thể đánh cắp dữ liệu cookies và mật khẩu nhiều dịch vụ như Facebook hay Twitter của người dùng dễ dàng.
Caballero chia sẻ, nguyên nhân của lỗ hổng này xuất phát từ SOP (Same Origin Policy), một chức năng bảo mật quan trọng giúp ngăn chặn truy cập và sử dụng trái phép dữ liệu trên cùng tên miền từ một tên miền khác. Đáng tiếc, chức năng này chưa hoạt động ổn định cũng như được Microsoft quan tâm thực sự.
Ông cũng cho biết thêm, Microsoft vẫn chưa tung ra các bản vá cho lỗi phát sinh này ngay cả khi trước đó đã có bằng chứng rõ ràng. Caballero tin rằng, chu kỳ phát hành các bản cập nhật vá lỗi khá chậm trễ của Microsoft Edge là một phần nguyên nhân dẫn tới Microsoft Edge vẫn chưa được vá lỗi triệt để.
Để chứng minh lỗi bảo mật mới trên Microsoft Edge, Caballero đã đăng tải một đoạn video lên YouTube ghi lại khá chi tiết cách lợi dụng lỗ hổng để khai thác cookies và mật khẩu dịch vụ Facebook, Twitter của người dùng.
Đoạn video mô tả cách thức đánh cắp mật khẩu Twitter, Facebook thông qua lỗ hổng của Microsoft Edge
Cách đây chỉ vài ngày, nhóm dự án Project Zero (một nhóm chuyên sẵn lỗ hổng phần mềm của Google) đã chỉ ra một lỗ hổng nghiêm trọng trên Windows 10. Ngay sau đó, Microsoft đã kịp thời tung ra bản vá cho lỗi phát sinh.
Microsoft hiện chưa đưa ra lời bình luận nào.
Tham khảo Neowin
NỔI BẬT TRANG CHỦ
Sự thật từ nghiên cứu khoa học: Chơi trò chơi điện tử có ảnh hưởng bất ngờ đến chỉ số IQ của trẻ em!
Trò chơi điện tử từ lâu đã là chủ đề gây tranh cãi khi nhắc đến ảnh hưởng của chúng đối với trẻ em. Trong khi nhiều ý kiến chỉ trích việc chơi game có thể gây hại cho sự phát triển trí não, thì một nghiên cứu khoa học đã mang đến cái nhìn khác biệt, cho thấy mối liên hệ tích cực giữa việc chơi game và sự gia tăng trí thông minh ở trẻ nhỏ.
Trải nghiệm game trên Mac mini M4 Pro: Cậu bé tí hon bước ra biển lớn gaming
