Một nghiên cứu mới của các chuyên gia bảo mật đã khiến không ít người sử dụng Internet lo ngại và đề phòng hơn trong những lần sử dụng Internet nơi công cộng.
<!-- /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0in; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} @page Section1 {size:595.35pt 842.0pt; margin:56.7pt 42.55pt 56.7pt 99.25pt; mso-header-margin:.5in; mso-footer-margin:.5in; mso-paper-source:0;} div.Section1 {page:Section1;} -->
Hai nhà nghiên cứu thuộc cơ quan an ninh mạng của Radware (Israel) đã công bố một phát hiện khiến không ít người lo ngại: các tin tặc có thể dễ dàng chiếm quyền kiểm soát máy tính hoặc cài mã độc vào máy tính thông qua quá trình tự động Update phiên bản mới của rất nhiều phần mềm nổi tiếng qua sóng Wi-fi. Hơn 100 phần mềm rất phổ biến đã được thử nghiệm. Kotler và Tomer Bitton, hai lãnh đạo của trung tâm an ninh mạng Radware, đã sử dụng một công cụ hack mang tên Ippon (trong môn Judo của Nhật, từ này mang nghĩa “Game Over”) để tấn công thử nghiệm. Chương trình này sẽ rà soát mạng Wi-Fi để ghi nhận những yêu cầu Update phiên bản mới của các chương trình phổ biến thông qua giao thức HTTP. Nếu bắt được những yêu cầu trên, lập tức nó sẽ giả làm trang chủ, và gửi các mã độc tới máy người sử dụng mà không gặp phải bất cứ trở ngại nào từ phía các chương trình tường lửa. Chưa dừng lại ở đó, công cụ hack này còn có thể giả mạo các thông báo về phiên bản mới nhất của các phần mềm thông dụng, khiến bạn nhầm lẫn, và download các mã độc vào máy của mình. Hai chuyên gia cho biết, Firefox hoặc các trình duyệt phổ biến khác cũng có thể là những “nạn nhân” của phương pháp tấn công này. Mặc dù chưa được thử nghiệm cận thận, nhưng rất nhiều phần mềm của Microsoft cũng là mục tiêu tấn công ưa thích của các hacker khi cơ chế tự động Update của các chương trình này dễ bị lợi dụng. Tốt nhất bạn hãy cẩn thận khi sử dụng sóng wi-fi nơi công cộng, và tốt nhất nên tránh việc cập nhật các phần mềm lúc này
Itzik Kotler và Tomer Bitton, hai người đứng đầu trung tâm an ninh mạng Radware, Israel.
Chia sẻ
- 23/08/2010 03:13 - “Tên bay đạn lạc” từ cuộc chiến trong giới tin tặc
- 03/05/2010 16:54 - Những quái kiệt hacker "mũ trắng"
- 27/04/2010 01:38 - Phương pháp đảm bảo an ninh cho hệ thống Wi-Fi
- 06/01/2010 06:23 - Các xu hướng bảo mật năm 2010
- 17/09/2009 03:23 - An ninh mạng nửa đầu năm 2009: Hỗn loạn!
- 31/07/2009 15:22 - Phát hiện mã độc “siêu nguy hiểm”
- 24/07/2009 04:45 - Bảo mật thông tin cá nhân tại Việt Nam như 'nhà không khóa'
- 12/07/2009 15:34 - Top 10 “thế giới ngầm” nguy hiểm nhất thế giới
- 15/06/2009 15:43 - Lỗ hổng chết người khi thanh toán bằng thẻ tín dụng
- 12/06/2009 02:04 - 10 cách để tránh máy tính bị đột nhập
