Phần mềm nghe nhạc, xem video dính lỗi “chết người”
Chuyên gia tư vấn bảo mật cao cấp David Thiel của iSEC Partners tuyên bố các phần mềm đa phương tiện “dính” hàng loạt lỗi bảo mật “chết người” có thể bị tin tặc lợi dụng bí mật cài mã độc hoặc bắt cóc PC người dùng.
Trong bài trình bày trước các đại biểu tham gia Hội nghị Black Hat, Thiel chỉ đưa ra trình diễn các lỗ hổng bảo mật trong phần mềm đa phương tiện miễn phí nhưng khẳng định hàng loạt phần mềm thương mại cũng mắc lỗi tương tự. Thiel từ chối tiết lộ danh tính các phần mềm mắc lỗi với lý do hiện anh đang cộng tác với các nhà phát triển phần mềm giúp họ khắc phục lỗi.
 |
David Thiel tại Black Hat. |
“Tuy nhiên, mức độ nguy hiểm tiềm tàng của những lỗ hổng này tương đối cao bởi một nguyên nhân, người dùng thường không mấy quan tâm là họ đang xem một video trên YouTube hay nghe nhạc trên website nào. Người dùng thường để cho ứng dụng đa phương tiện được tự động phát tệp tin, chính vì thế mà tôi cho rằng nguy cơ bị tấn công tương đối cao”.
Công cụ giúp Thiel phát hiện ra các lỗ hổng bảo mật trong các ứng dụng đa phương tiện là một phần mềm mới do chính anh phát triển dựa trên kỹ thuật “fuzzing”. Đây là kỹ thuật làm hỏng tệp tin thuộc về một ứng dụng nào đó theo một cách được kiểm soát chặt chẽ nhằm giúp tìm các lỗi bảo mật.
Paul Proctor – Phó chủ tịch phụ trách nghiên cứu của Gartner - nhận định phát hiện của Thiel sẽ buộc các hãng phần mềm phải lao vào nghiên cứu và điều tra các lỗi bảo mật nhằm tìm ra giải pháp khắc phục càng sớm càng tốt bởi phương pháp tấn công của Thiel có vẻ như cho phép đột nhập chậm nhưng sâu vào trong hệ thống.
Jeff Moss, Giám đốc điều hành Black Hat, cho biết hội nghị năm nay quyết định chọn lựa phần trình bày của Thiel vì hiện nay các chuẩn định dạng tệp tin đa phương tiện đang ngày một trở nên phổ biến rộng rãi trước sự bùng nổ của các trang web chia sẻ nội dung trực tuyến như YouTube, MySpace …
Hoàng Dũng
TIN CŨ HƠN
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
Đăng ngày: 26/09/2025
NTT Resonant - công cụ search độc đáo của Nhật Bản
Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d
Đăng ngày: 18/08/2025
Treo ảnh của bạn lên Desktop
Sẽ có lúc bạn cảm thấy chán giao diện màn hình lúc nào cũng chỉ có một hình background. Với phần mềm XDeskPhoto thì điều đó “không có gì là khó tưởng tượng“.
Đăng ngày: 16/08/2025
Những điều cần biết về pin lithium-ion và cách tránh chai pin
Đây là những phương pháp chống chai pin có cơ sở khoa học dựa trên đặc tính của pin lithium-ion.
Đăng ngày: 04/08/2025
Cách đơn giản để giữ bí mật các file cá nhân
Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những ng
Đăng ngày: 03/07/2025
20 trang web kỳ quặc trên thế giới
Bạn sẽ không bao giờ biết tới những trang web kỳ quặc này cho đến khi..... bạn thực sự cần chúng.
Đăng ngày: 16/06/2025
Một số thủ thuật khi in văn bản trong MS Word
MS Word: Trong thư liên hệ gửi về ban quản trị QuanTriMang.com có một số bạn hỏi về cách in tài liệu trong Word như: Làm thế nào để in được 4 trang văn bản trên cùng 1 mặt giấy? Làm thế nào để khi in 2 trang văn bản ở 2 mặt của tờ giấy có lề bên trái cùng kích thước để khi đóng gáy không bị mất chữ... Sau đây QuanTriMang.com sẽ hướng dẫn 1 số thủ
Đăng ngày: 15/08/2024
Tiêu điểm
