Hacker News: Trình duyệt Brave chứa lỗ hổng đánh cắp thông tin đăng nhập người dùng

Mai Hoàng Minh06:53 11/02/2017

Một lỗ hổng trong trình duyệt Brave có thể bị khai thác bởi những kẻ tấn công để lừa người dùng truy cập vào một trang web độc hại giả mạo để đánh cắp thông tin đăng nhập hoặc để phát tán phần mềm độc hại và thực hiện các cuộc tấn công lừa đảo.

Là một dự án mã nguồn mở, Brave là trình duyệt có khả năng ngăn chặn quảng cáo, cải thiện tốc độ và bảo vệ sự riêng tư của người dùng.

Một nhà nghiên cứu an ninh đã phát hiện ra một lỗ hổng quan trọng trên Brave ở cả hai nền tảng iOS và Android, cho phép kẻ tấn công lừa người dùng truy cập vào một trang web độc hại giả mạo

Brave xem bảo mật là ưu tiên hàng đầu do đó trình duyệt chạy một chương trình tiền thưởng săn Bug trên nền tảng Hackerone. Aaditya Purani, một nhà nghiên cứu an ninh đã phát hiện ra một lỗ hổng quan trọng trên Brave ở cả hai nền tảng iOS và Android, cho phép kẻ tấn công lừa người dùng truy cập vào một trang web độc hại giả mạo.

Kẻ tấn công có thể tạo ra một mã HTML giả mạo thanh địa chỉ của trình duyệt Brave (bravespoof.html) trong File đính kèm, mã được thiết kế để yêu cầu người dùng nhập tên và mật khẩu. Cụ thể là dùng hàm f() trỏ đến https://facebook.com, đồng thời cài đặt thời gian cứ mỗi 10ms lại thực hiện hàm f() một lần.

Nói đơn giản, nạn nhân sẽ nhìn thấy một URL tìm kiếm quen thuộc nhưng nội dung không phải từ URL thực sự mà xuất phát từ kẻ tấn công. Từ đó, kẻ tấn công có thể thu được thông tin nhạy cảm hoặc lợi dụng URL để lây nhiễm malware và tấn công lừa đảo.

Phương Anh (dịch từ Hacker News)

Những âm mưu thâm hiểm ẩn sau vụ hack Yahoo

Ít nhất 500 triệu tài khoản người dùng bị hack, Yahoo đổ trách nhiệm cho điệp viên chính phủ. Khách hàng Yahoo tỏ ra cực kỳ ngạc nhiên nhưng các quan chức ở Washington thì không.

Vụ hack Yahoo gây chấn động giới bảo mật và tình báo.

Video đang HOT

Thực tế, không phải tới khi vụ việc bại lộ Yahoo mới nhận được cảnh báo. Hơn một năm qua, giới bảo mật liên tục nhắc nhở Yahoo về nguy cơ tài khoản người dùng bị xâm nhập. Thậm chí, nó giống như hiệu ứng domino khi bạn bè hoặc người thân của họ cũng bị vạ lây.

Ngày nay, bất cứ ai đều có thể trở thành mục tiêu của hacker do chính phủ hậu thuẫn. Chỉ cần bám dính tài khoản cá nhân của những người thậm chí có rất ít liên hệ với nhân vật quyền lực cũng sẽ là "mỏ vàng" đáng giá.

Đơn cử như vụ tấn công e-mail cá nhân của Ian Mellul mới đây. Anh vốn là nhân vật cấp thấp của Đảng Dân chủ, nhưng từ e-mail cá nhân lại lộ ra các thông tin về lịch làm việc của phó tổng thống Mỹ Joseph Biden, ứng viên Hillary Clinton, hay thậm chí cả thông tin và hình ảnh hộ chiếu của đệ nhất phu nhân Mỹ Michelle Obama.

Từ đó phát sinh thử thách đau đầu khác với giới chức chính phủ nói chung và các hãng cung cấp dịch vụ kỹ thuật số nói riêng. Đó là trong khi các tài liệu tuyệt mật thường được lưu ở những hệ thống an toàn, thì những thông tin trao đổi qua tài khoản e-mail cá nhân rất dễ bị tổn thương.

Săn mồi

Rất khó có thể, nhưng không phải không thể, dự đoán thông tin mà người dùng có liên quan trao đổi với nhau qua thư từ cá nhân. Mối liên hệ đó luôn được giới tình báo nước ngoài khai thác để lấy bằng được các thông tin quý giá.

500 triệu tài khoản Yahoo đã bị hack.

Còn nhớ năm 2014, Yahoo điều tra các vụ hack vào hàng chục tài khoản Yahoo cá nhân mà thủ phạm không ai khác chính là hacker Nga. Vụ việc nhỏ lẻ này sau đó có liên quan tới vụ tấn công lớn hơn vào các mục tiêu quan trọng hơn.

Rõ ràng, vụ hack Yahoo chẳng có nghĩa lý gì nhưng nếu kết hợp các dữ liệu đánh cắp từ Yahoo với dữ liệu từ nhiều nguồn khác, sẽ có khối chuyện xảy ra.

Sean Kanuc, cựu quan chức tình báo quốc gia Hoa Kỳ, nói rằng các hacker do chính phủ nước ngoài hậu thuẫn có thể lồng ghép dữ liệu từ tài khoản Yahoo bị đánh cắp với dữ liệu có sẵn hoặc thông tin trong thế giới ngầm cho nhiều mục đích khác nhau.

Trong vòng hai năm kể từ khi Yahoo tin rằng các hacker lần đầu thâm nhập vào hệ thống của họ, có hàng chục triệu bản ghi liên quan tới những công ty bảo hiểm lớn như Anthem và Premera Blue Cross bị "hacker chính phủ" đánh cắp.

Các bản ghi này bao gồm số thẻ an ninh xã hội, hồ sơ bệnh án, ngày sinh, địa chỉ, e-mail, mật khẩu, thông tin tuyển dụng..., nói chung là tất cả thông tin mà người ta cần biết về một con người cụ thể.

Những "tin tặc chính phủ" này còn thu thập lượng lớn các hồ sơ an ninh, thậm chí cả dấu vân tay trong hơn một năm đột nhập vào hệ thống máy tính của Văn phòng Quản lý Nhân sự Hoa Kỳ (OPM).

Chưa dừng ở đó, chính những hacker này đã xâm nhập vào hệ thống máy tính các công ty luật và kiểm toán Hoa Kỳ, và thậm chí năm ngoái còn đánh cắp thông tin hàng triệu khách hàng hãng hàng không United Airlines.

Thủ phạm được cho là tin tặc do chính phủ nước ngoài hậu thuẫn.

Những vụ thu thập dữ liệu điên cuồng này có vẻ không dính dáng tới nhau nhưng không khó tạo ra các liên kết thông tin ngẫu nhiên khi sử dụng công nghệ xâu chuỗi dữ liệu.

Không chỉ doanh nghiệp mới sử dụng dữ liệu lớn để nhận biết nhu cầu khách hàng dựa trên lịch sử mua hàng trước đó, mà cơ quan điệp vụ cũng dùng dữ liệu lớn để tạo liên kết tới nguồn tin tình báo hữu ích.

Palantir, một công ty có trụ sở tại Palo Alto, California, đã bán công nghệ này cho các cơ quan tình báo Hoa Kỳ, cho phép họ có thể đối sánh các bản ghi du lịch với dữ liệu cá nhân để xác định những kẻ khủng bố tiềm tàng.

Những âm mưu thâm hiểm

Tuy nói rằng thủ phạm là hacker chính phủ nhưng Yahoo không nói rõ đó là hacker từ nước nào hoặc họ đang làm việc cho ai. Với 500 triệu bản ghi khách hàng bị đánh cắp, đây có thể là bước leo thang mới để chuẩn bị cho cuộc chiến tranh mạng giữa quốc gia với nhau.

Giới tình báo có thể sử dụng những thông tin trên cho nhiều mục đích khác nhau, kể cả cho mục đích bất hợp pháp. Chẳng hạn họ có thể đối sánh các chuyến bay quốc tế do quan chức nước đó ghi lại với dữ liệu của phía Mỹ tới cùng một thành phố ở cùng một thời điểm để tìm ra sự gian dối.

Rồi họ cũng có thể sâu chuỗi thông tin lấy trên trang hẹn hò Ashley Madison (bị hack năm ngoái) với dữ liệu cá nhân trong tài khoản Yahoo của quan chức chính phủ, nhà thầu hoặc các mục tiêu cần triệt hạ để tống tiền hoặc ép buộc họ làm chuyện phi pháp.

Các hãng công nghệ Mỹ luôn là mục tiêu đắt giá của tin tặc.

Lo ngại lớn nhất mà giới tình báo Hoa Kỳ hướng tới chính là tác động của vụ đánh cắp dữ liệu tới bức tranh chính trị toàn cầu. Không quá khó hiểu khi phía Mỹ cho rằng những hành động này xuất phát từ Nga hoặc Trung Quốc.

Nga được cho là có các nhóm hacker do chính phủ hậu thuẫn như APT28, Fancy Bear và Pawn Storm. Các nhóm này thường sử dụng tài khoản webmail cá nhân bị đánh cắp của nhân viên chính phủ, vợ hoặc chồng của nhân viên đó, hay thậm chí là đồng nghiệp để lần tới các mục tiêu cao hơn.

Trong vài tháng qua, các nhóm hacker này được cho là thủ phạm tấn công hệ thống máy tính Ủy ban Quốc gia Dân chủ Hoa Kỳ (DNC), Nhà Trắng và Cơ quan Phòng chống Doping Thế giới (WADA).

Năm ngoái, các nhóm hacker Nga còn tiếp cận thông tin cá nhân của 2.600 thành viên ưu tú ở Washington, bao gồm giới vận động hành lang, cánh nhà báo, quan chức, nhà thầu và thậm chí cả vợ chồng của họ.

Trong số các mục tiêu đó có cả cựu ngoại trưởng Hoa Kỳ Colin Powell. Các thông tin cá nhân từ e-mail riêng của ông Powell đã bị công khai cách đây ít ngày.

Nhà Trắng đang cảm thấy nóng mặt bởi mức độ tinh vi của hacker nước ngoài. Tất cả những người liên quan tới họ đều bị khai thác chỉ để phục vụ cho mục đích duy nhất: tiếp cận "con mồi" lớn hơn trong chính phủ.

Gia Nguyễn

Theo Zing

Camera an ninh dỏm tiếp tay hacker, gây chậm Internet ở VN FPT Telecom cho biết đã phát hiện một số trường hợp người dùng kết nối camera không rõ nguồn gốc gây tổn hại đến hệ thống mạng trong gia đình và mở ra nguy cơ tấn công mạng. Theo trang tin nội bộ TechInsight của FPT Telecom, nhà cung cấp dịch vụ Internet này đã ghi nhận một số trường hợp người dùng...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: tấn công mạng lỗ hổng an ninh đánh cắp thông tin

Xem thêm Share

Xem nhiều

Vụ ô tô Mercedes lao xuống biển Nha Trang, xác định danh tính 4 cô gái đi cùng13:53

Người lạ vào tận trường mầm non nghi bắt cóc bé gái 4 tuổi10:53

Khách Tây sốc khi lần đầu "đi bão" mừng đội tuyển Việt Nam vô địch AFF Cup01:33

Người đàn ông trùm kín mít, bấm đèn đỏ khiến xe dừng không kịp ở TPHCM00:54

Người dân sợ bị phạt khi leo lề, rẽ phải nhường đường xe cấp cứu lúc bị kẹt xe09:12

Hơn 130 giao lộ ở TP.HCM cho xe máy rẽ phải khi đèn đỏ08:48

Xác minh người mặc đồ GrabBike chỉnh tín hiệu đèn giao thông ở TPHCM12:11

Rùng mình hiện trường Jeju Air: Vật thể lạ xuất hiện, nỗ lực cuối của phi công?02:43

TP.HCM "thất thủ": Phạt "kịch khung" vẫn không ngăn được "quái xế" lộng hành?03:09

Vợ Xuân Son 'tức tốc' vào viện, nhận thông báo từ bác sĩ, làm 1 việc chạnh lòng?03:18

Vụ tin giả về Xuân Son: Việt Nam vô địch không cần anh, VFF 'dẹp' loạn MXH?03:02

Tiêu điểm

Tin đang nóng

Tin mới nhất

Sắt từ xe đầu kéo đổ xuống đường ở TPHCM, một người bị thương

08:04:58 17/01/2025

Xe đầu kéo chở sắt chạy trên quốc lộ 1, khi đến một giao lộ ở quận Bình Tân (TPHCM), nhiều tấm sắt trên xe bất ngờ rơi xuống đường làm một người bị thương.

Ngã ra đường khi vượt xe tải, ông lão bị xe cán tử vong tại chỗ

08:00:15 17/01/2025

Điều khiển xe máy trên đường, một ông lão ở Đắk Lắk không may bị té ngã khi cố vượt xe tải và bị phương tiện cán qua người, tử vong tại chỗ.

Một người dân ở Thanh Hóa tử vong khi đang dựng cây nêu chơi Tết

20:41:03 16/01/2025

Khi đã làm xong nhà mình, anh B sang sửa lại cây nêu nhà anh C. Do cây nêu cao, khi đang chuẩn bị chôn thì cây nghiêng đổ va quẹt vào đường dây điện 35 kV chạy ngang ngõ.

Jason Quang Vinh Pendant báo tin vui đến HLV Kim Sang Sik

08:37:52 16/01/2025

Hậu vệ Jason Quang Vinh Pendant của CLB Công an Hà Nội sắp hoàn tất quá trình nhập tịch để sẵn sàng khoác áo đội tuyển quốc gia Việt Nam.

Vụ gần 1.600 con lợn bị thiêu sống: "Tôi mất bình tĩnh quên cúp điện"

08:32:11 16/01/2025

Những ngày này, anh Hoàng Văn Tiếp (làng Lang, xã Ia Chía, huyện Ia Grai, tỉnh Gia Lai) đang tất bật cùng công nhân đào 16 hố sâu, dùng trấu, vôi để tiêu hủy gần 1.600 con lợn vừa bị chết trong vụ hỏa hoạn.

Chán cảnh kẹt xe, nam nhân viên văn phòng ở TPHCM đi bộ 6km về nhà

08:30:31 16/01/2025

Cuối năm, đường sá ùn tắc hơn ngày thường rất nhiều. Thời gian đi bộ từ công ty về nhà còn nhanh hơn lái ô tô vì giờ hè phố rất thông thoáng , anh Luân, nhân viên văn phòng tại TPHCM, tâm sự.

Khu tái định cư hàng chục tỷ đồng, chỉ 2 hộ dân đến làm nhà rồi rời đi

08:24:30 16/01/2025

Khu tái định cư cho người dân vùng lũ ở Hà Tĩnh được xây dựng với tổng kinh phí hơn 41 tỷ đồng, 165 hộ dân được cấp đất miễn phí.

Khoảnh khắc xe Mercedes chở 5 người lao xuống biển Nha Trang

07:38:18 16/01/2025

Theo hình ảnh camera an ninh ghi lại, chiếc xe Mercedes chở 5 người chạy với tốc độ cao, sau đó mất lái lao thẳng xuống biển Nha Trang (tỉnh Khánh Hòa).

Cho thôi nhiệm vụ đại biểu Quốc hội với ông Dương Văn An

01:04:43 16/01/2025

Ủy ban Thường vụ Quốc hội đã ban hành nghị quyết về việc cho thôi làm nhiệm vụ đại biểu Quốc hội khóa XV đối với ông Dương Văn An.

Hà Nội: Bốn ô tô đâm liên hoàn trên cầu vượt ngã tư Vọng

23:49:02 15/01/2025

Lực lượng chức năng đang làm rõ vụ va chạm liên hoàn giữa 4 ô tô trên cầu vượt ngã tư Vọng (phường Đồng Tâm, quận Hai Bà Trưng, Hà Nội).

Cô gái trình báo bị lừa hơn 200 triệu đồng rồi tử vong dưới sông Đồng Nai

23:45:17 15/01/2025

Cô gái ở phường Long Bình, TP Thủ Đức (TPHCM), đến công an trình báo bị lừa đảo hơn 200 triệu đồng rồi mất tích. Thi thể cô gái sau đó được phát hiện dưới sông Đồng Nai.

Lộ diện linh vật rắn khổng lồ, robot biết nói ở đường hoa Nguyễn Huệ 2025

20:36:25 15/01/2025

Các linh vật rắn Ngân Tỵ, Kim Tỵ, Nàng Tỵ, Robot Bông cùng nhiều tiểu cảnh đặc sắc, sống động đang được tích cực hoàn thiện để trưng bày tại đường hoa Nguyễn Huệ.

Có thể bạn quan tâm

Chính quyền Palestine sẵn sàng đảm nhận trách nhiệm ở Gaza

Thế giới

13:58:35 18/01/2025

Văn phòng Tổng thống Palestine cho biết các nhân viên hành chính và an ninh của Palestine sẵn sàng hoàn thành nhiệm vụ của mình để giảm bớt đau khổ của người dân và tạo điều kiện cho những người di tản trở về nhà.

Tội phạm và các vi phạm về pháo, vật liệu nổ gia tăng dịp cuối năm

Pháp luật

13:58:17 18/01/2025

Mặc dù việc cấm pháo ở nước ta thực hiện cách đây đã gần 30 năm, song từ đó đến nay, gần như dịp trước, trong và sau Tết Nguyên đán các vi phạm về pháo vẫn diễn biến hết sức phức tạp.