Bộ An ninh Nội địa Mỹ cảnh báo về lỗ hổng của Internet Explorer

Theo dõi VGT trên

Bộ An ninh nội địa Mỹ (DHS) đã cảnh báo người sử dụng trình duyệt Internet Explorer (IE) về một lỗ hổng phần mềm mới được tin tặc sử dụng trong các cuộc tấn công mạng.

Bộ An ninh Nội địa Mỹ cảnh báo về lỗ hổng của Internet Explorer - Hình 1

Microsoft trước đó đã khuyến cáo về lỗ hổng trình duyệt phần mềm này trong bối cảnh tin tặc đã tấn công trang web Hội đồng Quan hệ đối ngoại Mỹ (CFR).

Trong khi đó, Capstone – một công ty chế tạo máy phát điện công nghệ cao tại Caliphócnia (California) – cũng đã bị chính các tin tặc trên tấn công sau khi các chuyên gia an ninh mạng của Mỹ tìm được dấu vết giống nhau từ cả 2 trang web của CFR và Capstone.

Trang web FireEye, chuyên về tình báo mạng, cũng xác nhận thông tin trang web của CFR bị xâm nhập vào ngày 26/12/2012 và tiếp tục điều tra việc các phần mềm lén đã được cài trên trang web CFR vào ngày 21 cùng tháng. FireEye cảnh báo rằng phần mềm lén này chọn mục tiêu là người truy cập trang web của các tổ chức ngoại giao hàng đầu khi sử dụng hệ điều hành bằng các ngôn ngữ như tiếng Anh, Trung Quốc, Nhật Bản, Hàn Quốc, Nga…

Video đang HOT

Trước đó, ngày 31/12/2012, bộ phận theo dõi lỗ hổng mạng của DHS cũng đã ban hành một cảnh báo không gian mạng trên toàn quốc. Cơ quan này cảnh báo rằng lỗ hổng trong trình duyệt IE phiên bản 6 đến 8 “cho phép tin tặc từ xa thu thập các thông tin mật cũng như có thể chỉnh sửa và làm gián đoạn dịch vụ”.

Tháng 6/2009, ngay sau khi lên cầm quyền nhiệm kỳ đầu, Tổng thống Mỹ Barack Obama đã quyết định thành lập Bộ Chỉ huy an ninh mạng nhằm đối phó với những nguy cơ tấn công mạng ngày càng tăng nhắm vào các cơ sở thông tin dữ liệu quan trọng hàng đầu của Mỹ.

DHS cũng đã có kế hoạch thành lập lực lượng dự bị chiến tranh mạng để có thể huy động trong tình huống các hệ thống phòng thủ chiến tranh mạng tuyến đầu của Mỹ bị đánh sập.

Đầu tháng 10/2012, Bộ trưởng Quốc phòng Mỹ Leon Panetta từng lên tiếng cảnh báo về nguy cơ nước Mỹ phải hứng chịu một “Trân Châu cảng” trên mạng khi các nhóm tin tặc ở nước ngoài đồng loạt tấn công làm tê liệt hệ thống máy tính kiểm soát hệ thống cơ sở hạ tầng như các nhà máy điện, nhà máy hóa chất và nguồn nước của Mỹ.

Theo TTXVN

Lỗ hổng trên IE cho phép hacker theo dõi con trỏ chuột của người dùng

Mới đây, 1 lỗ hổng bảo mật khá nghiêm trọng đã được phát hiện trên trình duyệt IE khiến cho người dùng rất lo lắng. Theo đó, nhờ lỗ hổng này, hacker có thể theo dõi các thao tác của con trỏ chuột máy tính người dùng khi họ di con trỏ ở bất kì vị trí nào trên màn hình. Mặc dù là lỗ hổng của trình duyệt nhưng nó cho phép hacker theo dấu người dùng ngay cả khi họ không lướt web. Tất cả các phiên bản IE đều bị dính lỗi nguy hiểm này bao gồm IE6, IE7, IE8, IE9, và IE10.

Lỗ hổng bảo mật này lần đầu tiên được hãng bảo mật Spider.io phát hiện cách đây tới vài tháng và hãng này công bố rộng rãi thông tin vào hồi đầu tháng 10. Spider.io cho biết sau thông báo của họ thì Microsoft thừa nhận lỗ hổng này là có thật nhưng gã khổng lồ phần mềm chưa có kế hoạch để tung ra bản patch vá lỗi ngay.

Lỗ hổng trên IE cho phép hacker theo dõi con trỏ chuột của người dùng - Hình 1

Lỗ hổng này làm dấy lên 1 nguy cơ máy tính người dùng dễ dàng bị theo dõi khi họ sử dụng bàn phím ảo vốn là một phương pháp được nhiều người chọn khi nhập số thẻ tín dụng, mật khẩu...thay cho bàn phím vật lý vì lo ngại máy bị cài đặt keylogger.

Ngay cả khi bạn không dùng IE, Spider.io cho biết họ vẫn bị theo dõi các thao tác di chuyển trỏ chuột. Spider.io đã thực hiện 1 video mô tả quá trình này bên dưới. Ta có thể thấy ở màn hình bên phải, hacker có thể biết được bạn vừa dùng trỏ chuột để lựa chọn số điện thoại cho cuộc gọi Skype rất dễ dàng:

Kẽ hở từ rất dễ bị hacker lợi dụng, bởi chúng chỉ cần mua 1 quảng cáo hiển thị trên 1 website bạn ghé thăm, và miễn là người dùng đang mở website đó (chưa tắt đi, họ chỉ thu nhỏ lại để làm các việc khác), mọi thao tác di trỏ của họ đều đã được ghi lại. Trên thực tế, Spider.io cho biết lỗ hổng này đã được các nhà quảng cáo sử dụng. Mặc dù không nêu tên nhưng hãng bảo mật này cho rằng có ít nhất 2 công ty quảng cáo phân tích và quảng cáo hiển thị đã dùng cách này để theo dõi người dùng.

Đáp lại các cáo buộc này, Microsoft mới đây đăng đàn thừa nhận IE có lỗi bảo mật như hãng Spider đã nêu ra, và hãng đã tiến hành điều tra, mặc dù cho rằng lỗ hổng này chưa bị khai thác để theo dõi người dùng như trường hợp 2 hãng quảng cáo mà Spider đã nêu.

Theo điều tra của Microsoft thì dữ liệu về vị trí chuột khi người dùng không dùng tới IE (thu nhỏ trình duyệt để làm công việc khác) không gây ra nguy hiểm như Spider đã nêu bởi lúc này, site trên IE chỉ có thể theo dõi được vị trí con trỏ chứ không ghi lại được các thao tác mà người dùng thực hiện với con chuột của mình.

Theo Genk

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Apple muốn tạo bước ngoặt cho bàn phím MacBookApple muốn tạo bước ngoặt cho bàn phím MacBook
09:44:27 25/04/2025
Tại sao có cổng USB 'đực' và 'cái'?Tại sao có cổng USB 'đực' và 'cái'?
21:53:01 25/04/2025
Sắp có thể mua sắm trực tuyến từ ChatGPTSắp có thể mua sắm trực tuyến từ ChatGPT
09:28:28 25/04/2025
Oracle rò rỉ 6 triệu dữ liệu người dùng do lỗ hổng bảo mật 4 năm tuổiOracle rò rỉ 6 triệu dữ liệu người dùng do lỗ hổng bảo mật 4 năm tuổi
09:39:05 25/04/2025
One UI 8.5 mới thực sự là 'bom tấn' nâng cấp từ SamsungOne UI 8.5 mới thực sự là 'bom tấn' nâng cấp từ Samsung
09:54:46 25/04/2025
Điều gì đang khiến smartphone ngày càng 'nhàm chán'?Điều gì đang khiến smartphone ngày càng 'nhàm chán'?
10:57:28 25/04/2025
Trí tuệ nhân tạo đổ bộ ngành năng lượng thế giớiTrí tuệ nhân tạo đổ bộ ngành năng lượng thế giới
17:26:43 25/04/2025
Việt Nam thuộc top 3 thế giới về lượt tải ứng dụng, gameViệt Nam thuộc top 3 thế giới về lượt tải ứng dụng, game
18:15:27 25/04/2025

Tin đang nóng

Danh tính 4 người tử vong vụ lật xe khách ở Tam ĐảoDanh tính 4 người tử vong vụ lật xe khách ở Tam Đảo
22:30:21 26/04/2025
Hot boy quân nhân Trần Tất Long tăng follower gấp 20 lần, nhận nhiều tin nhắn: "Mình vẫn chưa hết bất ngờ"Hot boy quân nhân Trần Tất Long tăng follower gấp 20 lần, nhận nhiều tin nhắn: "Mình vẫn chưa hết bất ngờ"
20:04:03 26/04/2025
Chàng trai được 15 phú bà bao nuôi, làm việc nhà 3 tiếng nhận 29 triệu đồngChàng trai được 15 phú bà bao nuôi, làm việc nhà 3 tiếng nhận 29 triệu đồng
20:07:47 26/04/2025
Nữ NSƯT đổi vé bay thẳng về Việt Nam làm một việc: "Tôi đau lòng lắm"Nữ NSƯT đổi vé bay thẳng về Việt Nam làm một việc: "Tôi đau lòng lắm"
19:34:18 26/04/2025
Thay đổi bất ngờ ở Vạn Hạnh Mall sau vụ thanh niên rơi từ tầng 7 xuống tử vongThay đổi bất ngờ ở Vạn Hạnh Mall sau vụ thanh niên rơi từ tầng 7 xuống tử vong
22:27:11 26/04/2025
Tóm gọn Trần Nghiên Hy hẹn hò trai lạ sau 2 tháng ly hôn "sốc đến không thể nói", nhưng sao trông quen quen?Tóm gọn Trần Nghiên Hy hẹn hò trai lạ sau 2 tháng ly hôn "sốc đến không thể nói", nhưng sao trông quen quen?
20:29:37 26/04/2025
Mỹ nhân bị đại gia bất động sản hủy hôn vì ngoại tình đã có bạn trai mới, đối phương là ông lớn trong showbizMỹ nhân bị đại gia bất động sản hủy hôn vì ngoại tình đã có bạn trai mới, đối phương là ông lớn trong showbiz
18:07:54 26/04/2025
75.000 người tranh cãi trang phục biểu diễn Coachella của Jennie (BLACKPINK): "Nội y của tôi còn dài hơn thế"75.000 người tranh cãi trang phục biểu diễn Coachella của Jennie (BLACKPINK): "Nội y của tôi còn dài hơn thế"
18:24:47 26/04/2025

Tin mới nhất

Apple vội vã làm một việc để né thuế đối ứng của ông Trump

Apple vội vã làm một việc để né thuế đối ứng của ông Trump

20:47:10 26/04/2025
Để tránh đòn thuế quan của ông Donald Trump, Apple muốn chuyển toàn bộ dây chuyền sản xuất iPhone bán tại Mỹ sang Ấn Độ ngay trong năm 2026.
Từ tháng 6, smartphone, máy tính bảng bán tại EU bắt buộc phải làm điều này

Từ tháng 6, smartphone, máy tính bảng bán tại EU bắt buộc phải làm điều này

19:39:12 26/04/2025
Liên minh châu Âu (EU) yêu cầu smartphone, máy tính bảng bán trong khối bắt buộc phải dán nhãn năng lượng, tương tự các thiết bị gia dụng như TV, tủ lạnh.
Google Chrome đáng giá 50 tỷ USD

Google Chrome đáng giá 50 tỷ USD

19:34:48 26/04/2025
Nếu Google buộc phải bán Chrome, giá bán của trình duyệt này ước tính 50 tỷ USD, theo CEO DuckDuckGo Gabriel Weiberg.
Apple được khuyên không nên quảng cáo quá đà cho tính năng AI trên iPhone

Apple được khuyên không nên quảng cáo quá đà cho tính năng AI trên iPhone

16:32:08 26/04/2025
Những chiến dịch quảng cáo cho tính năng trí tuệ nhân tạo Apple Intelligence trên iPhone của Apple đã phải hứng chịu nhiều lời chê bai và chỉ trích.
Người dùng có thể thay thế trợ lý ảo Siri trên mọi iPhone bằng ứng dụng mới

Người dùng có thể thay thế trợ lý ảo Siri trên mọi iPhone bằng ứng dụng mới

16:21:42 26/04/2025
Ứng dụng Perplexity trên nền tảng iOS vừa nhận được bản cập nhật quan trọng, bổ sung tính năng trợ lý giọng nói sử dụng công nghệ AI đàm thoại tiên tiến.
Pony.ai và Tencent sẽ cung cấp dịch vụ taxi robot trên WeChat

Pony.ai và Tencent sẽ cung cấp dịch vụ taxi robot trên WeChat

09:35:40 26/04/2025
Theo thỏa thuận này, Pony.ai và Tencent tích hợp dịch vụ gọi taxi robot của Pony.ai vào WeChat cùng với những ứng dụng khác như Tencent Maps.
AI trong quá trình chuyển đổi xanh: Cơ hội và thách thức

AI trong quá trình chuyển đổi xanh: Cơ hội và thách thức

08:45:01 26/04/2025
Song, bất chấp tất cả những nỗ lực này, hành động phối hợp để quản lý tác động môi trường của AI hoặc tích hợp các cân nhắc liên quan đến khí hậu vào các quy định AI bắt buộc vẫn còn khan hiếm.
Yahoo ngỏ lời muốn mua lại trình duyệt Chrome từ Google

Yahoo ngỏ lời muốn mua lại trình duyệt Chrome từ Google

08:41:54 26/04/2025
Provost ước tính rằng việc phát triển nguyên mẫu trình duyệt của Yahoo sẽ mất từ 6 đến 9 tháng. Tuy nhiên, nếu mua lại Chrome thành công, Yahoo có thể nhanh chóng mở rộng quy mô và tăng thị phần tìm kiếm từ 3% lên hai chữ số
Robot siêu nhỏ biến hình

Robot siêu nhỏ biến hình

08:38:23 26/04/2025
Nhóm nghiên cứu còn phát triển một bộ truyền động dạng màng mỏng cho phép robot siêu nhỏ liên tục thay đổi hình dạng và "khóa" vào các cấu hình cụ thể, giúp nâng cao khả năng thích nghi với các môi trường khác nhau.
Hé lộ thời điểm Samsung phát hành One UI 8

Hé lộ thời điểm Samsung phát hành One UI 8

21:25:33 25/04/2025
Trong khi nhiều người dùng vẫn đang chờ đợi cập nhật One UI 7, chi tiết về thời điểm Samsung phát hành One UI 8 đã được vén màn.
Google thắng lớn nhờ đầu tư cho AI

Google thắng lớn nhờ đầu tư cho AI

18:27:52 25/04/2025
Việc tích hợp AI vào công cụ tìm kiếm được đánh giá là chìa khóa cho sức hấp dẫn của dịch vụ quảng cáo Google. Chúng mang lại cho nhà quảng cáo khả năng chạy các chiến dịch hiệu quả hơn và thu được lợi tức cao hơn từ chi tiêu của họ.
Đột phá trong nghiên cứu chế tạo chất bán dẫn và siêu dẫn

Đột phá trong nghiên cứu chế tạo chất bán dẫn và siêu dẫn

17:05:39 25/04/2025
Khi nồng độ kali tăng, vật liệu đột ngột chuyển từ pha 2H sang pha 1T. Sự thay đổi này xảy ra khi có khoảng hai ion kali trên 5 nguyên tử molybden, cho thấy một mối liên hệ rõ ràng giữa nồng độ ion và hành vi chuyển pha.

Có thể bạn quan tâm

Mỹ nhân Hàn gây sốc vì chui ra từ vali ở thảm đỏ phim Việt, tưởng "đủ wow" ai ngờ quá ê chề

Mỹ nhân Hàn gây sốc vì chui ra từ vali ở thảm đỏ phim Việt, tưởng "đủ wow" ai ngờ quá ê chề

Hậu trường phim

23:56:07 26/04/2025
Buổi họp báo ra mắt bộ phim Lật Mặt 8: Vòng Tay Nắng dù diễn ra từ tối qua, 25/6, nhưng đến hiện tại vẫn là chủ đề hot trên các nền tảng mạng xã hội.
Xuân Hinh ước trở lại tuổi 18 với Xuân Bắc, BTV Quang Minh lộ diện sau lùm xùm

Xuân Hinh ước trở lại tuổi 18 với Xuân Bắc, BTV Quang Minh lộ diện sau lùm xùm

Sao việt

23:41:29 26/04/2025
Nghệ sĩ Xuân Hinh ước trở lại tuổi 18 với Xuân Bắc. BTV Quang Minh khám phá Imam Square - kỳ quan UNESCO tại Iran.
Rodri có thể ra sân ở chung kết FA Cup

Rodri có thể ra sân ở chung kết FA Cup

Sao thể thao

23:34:42 26/04/2025
HLV Pep Guardiola của Manchester City tiết lộ Rodri bình phục tốt và có khả năng góp mặt tại chung kết FA Cup mùa này.
Nhạc sĩ Nguyễn Cường tuổi 82 tập thể dục 3 tiếng/ngày, chia sẻ về vợ kém 19 tuổi

Nhạc sĩ Nguyễn Cường tuổi 82 tập thể dục 3 tiếng/ngày, chia sẻ về vợ kém 19 tuổi

Nhạc việt

23:32:56 26/04/2025
Ở tuổi 82, nhạc sĩ Nguyễn Cường tâm sự không viết các ca khúc mà chỉ tập trung sáng tác phẩm dài hơi, chủ yếu là ca kịch. Có những tác phẩm ông mất tới 4-5 năm mới hoàn thành.
'28 years later': Màn tái xuất đầy hứa hẹn của thương hiệu phim xác sống kinh điển

'28 years later': Màn tái xuất đầy hứa hẹn của thương hiệu phim xác sống kinh điển

Phim âu mỹ

23:09:15 26/04/2025
Tác phẩm không đơn thuần là hậu truyện, mà như một lời hồi đáp đầy tham vọng dành cho khán giả, sau 2 thập kỷ chờ đợi màn tái xuất của thương hiệu xác sống kinh điển.
10 mỹ nhân "má hồng thơ ngây" đỉnh nhất Hàn Quốc: Càng ngày càng đẹp, visual chuẩn "búp bê sống"

10 mỹ nhân "má hồng thơ ngây" đỉnh nhất Hàn Quốc: Càng ngày càng đẹp, visual chuẩn "búp bê sống"

Sao châu á

22:43:04 26/04/2025
Những mỹ nhân Hàn này không chỉ chinh phục khán giả bằng vẻ ngoài ngây thơ, babyface mà còn nhờ tài năng diễn xuất vững vàng.
Nữ MC U50: "Tôi trải qua nhiều mối tình sóng gió, trầy da tróc vẩy, giờ sống một mình"

Nữ MC U50: "Tôi trải qua nhiều mối tình sóng gió, trầy da tróc vẩy, giờ sống một mình"

Tv show

22:40:28 26/04/2025
Sau bao nhiêu năm, tới giờ U50 rồi, tôi cũng trải qua nhiều mối tình sóng gió, trầy da tróc vẩy và giờ vẫn sống một mình.
Triệt phá đường dây sản xuất, thu giữ 100 tấn thực phẩm chức năng giả

Triệt phá đường dây sản xuất, thu giữ 100 tấn thực phẩm chức năng giả

Pháp luật

22:21:54 26/04/2025
Đường dây sản xuất thực phẩm chức năng giả với số lượng lớn đã bị Cơ quan CSĐT Bộ Công an phát hiện, triệt xóa. Bước đầu, số lượng thực phẩm chức năng giả bị lực lượng Công an thu giữ lên tới 100 tấn.
Hai vợ chồng bị sét đánh thương vong khi đi làm rẫy

Hai vợ chồng bị sét đánh thương vong khi đi làm rẫy

Tin nổi bật

22:15:13 26/04/2025
Đôi vợ chồng ở tỉnh Kon Tum đang làm rẫy, bất ngờ bị sét đánh trúng khiến người vợ tử vong tại chỗ, còn chồng bị thương nhẹ.
Đường ống dẫn khí đốt của Nigeria trong chiến lược đẩy Nga ra khỏi EU

Đường ống dẫn khí đốt của Nigeria trong chiến lược đẩy Nga ra khỏi EU

Thế giới

21:49:22 26/04/2025
Trước đây, EU chỉ nhập khẩu khí đốt từ Nigeria dưới dạng khí tự nhiên hóa lỏng (LNG) với số lượng hạn chế, và đường ống TGSP hứa hẹn sẽ vận chuyển một lượng khí đốt lớn hơn nhiều với chi phí thấp hơn đáng kể.
Hé lộ những trang bị 'siêu khủng' cho iPhone 17 Air sắp ra mắt

Hé lộ những trang bị 'siêu khủng' cho iPhone 17 Air sắp ra mắt

Đồ 2-tek

20:39:53 26/04/2025
Liên tiếp xuất hiện những thông tin rò rỉ về iPhone 17 Air, mẫu iPhone siêu mỏng hoàn toàm mới đáng mong đợi nhất mùa thu năm nay.