Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào

Tạ Lê Trúc Quỳnh21:06 12/12/2018

Một loạt lỗi trong hệ thống đăng nhập của Microsoft mà khi kết hợp lại với nhau có thể tạo ra phương thức tấn công hoàn chỉnh cho phép hacker quyền truy cập vào tài khoản Microsoft của bất cứ ai nếu lừa được họ nhấp vào một liên kết.

Sahad Nk, môt chuyên gia săn lôi tai Ân Đô, đa phat hiên ra môt tên miên phu cua Microsoft, “success.office.com”, không đươc thiêt lâp theo tiêu chuân cân thiêt. Vi thê, Nk đa tim ra cach chiêm đươc tên miên nay.

Tiêp theo Nk dung môt ban ghi CNAME, môt ban ghi chinh tăc đươc dung đê liên kêt môt tên miên vơi tên miên khac, nhăm tro tên miên “success.office.com” vao trương Azure cua anh ta. Điêu nay giup Nk kiêm soat tên miên phu va bât ky dư liêu nao đươc gưi tơi no.

Nk cung nhân thây răng cac ưng dung Microsoft Office, Store va Sway co thê bi lưa đê gưi ma thông bao xac thưc đăng nhâp tơi tên miên mơi do anh kiêm soat sau khi ngươi dung đăng nhâp qua hê thông đăng nhâp Live cua Microsoft. Kiêm soat ma xac thưc đăng nhâp tương đương vơi viêc co trong tay thông tin đăng nhâp tai khoan cua ai đo, bao gôm ca cac tai khoan xac thưc hai yêu tô, va cho phep ke xâu xâm nhâp vao tai khoan cua ngươi dung môt cach dê dang, không hê bi phat hiên. Lô hông tương tư cung đa khiên 30 triêu tai khoan Facebook bi ro ri vao đâu năm nay.

Tuy nhiên, đương link nguy hiêm đươc tao theo cach chi thi cho hê thông đăng nhâp cua Microsoft chuyên ma đăng nhâp tai khoan sang tên miên phu do Nk kiêm soat co thê gây nguy hiêm cho vô sô tai khoan. Tôi tê hơn, đương link nguy hiêm nay lai co ve xac thưc bơi ngươi dung vân đang đăng nhâp thông qua hê thông cua Microsoft.

Video đang HOT

Noi cach khac, bât ky tai khoan Office nao, kê ca cua doanh nghiêp/doanh nhân, trong đo bao gôm email, tai liêu cua ho đêu co thê bi ke xâu truy câp va gân như không thê truy ra thu pham.

Nk, vơi sư giup đo cua Paulos Yibelo, đa bao cao lô hông nay vơi Microsoft đê ho khăc phuc no.

“Microsoft Security Response Center đa tiêp nhân va xư ly vu viêc nay vao thang 11/2018″, phat ngôn viên cua Microsoft xac nhân. Lôi nay đươc xư ly băng cach xoa ban ghi CNAME tro đên trương Azure cua Nk.

Microsoft cung đa thương cho Nk vi phat hiên nay nhưng không ro mưc thương la bao nhiêu.

Theo Tri Thuc Tre

Amazon Web Services đưa ra bộ xử lý ARM cho đám mây của mình, hứa hẹn giá cả có thể thấp đến 45% so với trước

Đây cũng là lần đầu tiên các bộ xử lý máy chủ kiến trúc ARM được sử dụng trên đám mây, bên cạnh tùy chọn truyền thống dùng chip Intel.

Sau nhiều năm chờ đợi ai đó có thể thiết kế nên bộ xử lý máy chủ ARM có thể hoạt động trên quy mô đám mây, cuối cùng Amazon Web Services AWS đã quyết định bước lên phía trước và tự mình thiết kế nó.

Trong tối thứ Hai vừa qua, phó chủ tịch về cơ sở hạ tầng, Peter DeSantis khi giới thiệu về AWS Graviton Processor, đã bổ sung thêm sự lựa chọn thứ ba với những bộ xử lý dựa trên kiến trúc ARM cho các khách hàng đám mây, bên cạnh các instance (môi trường tính toán ảo trên đám mây) sử dụng bộ xử lý từ Intel và AMD.

Ông Peter DeSantis, phó chủ tịch về cơ sở hạ tầng của AWS.

Công ty không cung cấp nhiều chi tiết về bản thân bộ xử lý này, nhưng ông DeSantis cho biết, nó được thiết kế cho các tải công việc cần mở rộng nhanh chóng - ví dụ, các vi dịch vụ container hóa, các máy chủ web, các môi trường phát triển. Theo công ty cho biết, đây sẽ là sự lựa chọn cân bằng giữa hiệu năng và chi phí, khi đối với một số tải công việc nhất định như máy chủ web, chi phí có thể thấp hơn đến 45% so với thông thường.

Các Instance mới sẽ được gọi với cái tên EC2 A1, và chúng có thể chạy các ứng dụng được viết cho Amazon Linux, Red Hat Enterprise Linux và Ubuntu. Thông thường chúng sẽ hiện diện ở bốn khu vực: miền Đông nước Mỹ (Bắc Virginia) và Ohio, bờ Tây nước Mỹ (Oregon), và châu Âu (Ai len).

Hiện tại, Intel vẫn đang là người thống trị thị trường bộ xử lý máy chủ, cả dành cho các đám mây và các máy chủ riêng tư. AMD đã cố gắng thách thức quyền lực thống trị của Intel bằng một số thành công nhỏ, cho dù bộ xử lý Epyc mới của họ đã được những người mua máy chủ và các công ty đám mây như AWS đón nhận rất tích cực.

Nhưng nhiều công ty khác đã cố gắng và thất bại trong việc xây dựng nên các bộ xử lý máy chủ hấp dẫn bằng kiến trúc ARM - loại kiến trúc bộ xử lý đang thống trị thị trường thiết bị di động. Được SoftBank thâu tóm vào năm 2016, các lõi bộ xử lý do ARM thiết kế đang được nhiều công ty sử dụng làm trung tâm cho những con chip theo thiết kế của riêng họ và các công ty như Qualcomm và Ampere cũng đã cố gắng cạnh tranh với Intel bằng những thiết kế hiệu quả năng lượng của ARM.

Theo ông DeSantis, chip máy chủ của AWS được tạo nên dựa trên thương vụ thâu tóm lại Annapurna Labs vào năm 2015. Người dẫn đầu trên thị trường đám mây này đã từng bước một triển khai loại chip tùy chỉnh này cho những trung tâm dữ liệu của mình, thông qua các tải công việc cụ thể như máy học.

Năm ngoái, Microsoft cũng đã trình diễn khả năng hoạt động trên các bộ xử lý máy chủ ARM của hệ điều hành Windows Server, tuy nhiên cho đến nay đám mây công khai Azure của Microsoft vẫn chưa có tùy chọn sử dụng bộ xử lý dựa trên kiến trúc ARM.

Theo GenK

Đã có thể tự tay kích hoạt bảo mật sandbox cho Windows Defender Bạn có thể chạy phiên bản mới nhất của công cụ chống phần mềm độc hại Windows Defender ngay trong sandbox mà không cần phải phụ thuộc vào tài khoản Insider. Microsoft cho biết sản phẩm của họ là giải pháp chống virus hoàn chỉnh đầu tiên có thể chạy trong một sandbox giúp làm tăng cường thêm lớp bảo mật. Công ty...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

CEO Apple đang tập trung vào 1 sản phẩm 'hot' hơn iPhone00:30

Người dùng Galaxy tại Việt Nam bắt đầu nhận One UI 703:50

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android09:37

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm08:58

Apple lỡ hẹn với AI, người dùng Việt chịu thiệt?09:57

Google nâng tầm Gemini với khả năng tạo video dựa trên AI08:26

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Tiêu điểm

Tin đang nóng

Tin mới nhất

Tại sao có cổng USB 'đực' và 'cái'?

21:53:01 25/04/2025

Mặc dù thuật ngữ này có vẻ kỳ lạ nhưng sự khác biệt giữa cổng USB đực và cái hoàn toàn mang tính cơ học. Việc nắm rõ điều này sẽ giúp người dùng tránh được nhiều rắc rối và cáp không tương thích.

Hé lộ thời điểm Samsung phát hành One UI 8

21:25:33 25/04/2025

Trong khi nhiều người dùng vẫn đang chờ đợi cập nhật One UI 7, chi tiết về thời điểm Samsung phát hành One UI 8 đã được vén màn.

Google thắng lớn nhờ đầu tư cho AI

18:27:52 25/04/2025

Việc tích hợp AI vào công cụ tìm kiếm được đánh giá là chìa khóa cho sức hấp dẫn của dịch vụ quảng cáo Google. Chúng mang lại cho nhà quảng cáo khả năng chạy các chiến dịch hiệu quả hơn và thu được lợi tức cao hơn từ chi tiêu của họ.

Việt Nam thuộc top 3 thế giới về lượt tải ứng dụng, game

18:15:27 25/04/2025

Tuy nhiên, các nhà quảng cáo chịu áp lực lớn từ việc cố gắng tối đa hóa hiệu quả từ các chiến dịch quảng cáo trong khi ngân sách ngày càng bị thu hẹp, chính sách thương mại và hành vi người dùng thay đổi liên tục

Trí tuệ nhân tạo đổ bộ ngành năng lượng thế giới

17:26:43 25/04/2025

AI cũng hỗ trợ kiểm soát tốt hơn sự biến động của nguồn năng lượng tái tạo như mặt trời và gió vốn phụ thuộc vào điều kiện thời tiết giúp hệ thống điện hoạt động ổn định hơn.

Đột phá trong nghiên cứu chế tạo chất bán dẫn và siêu dẫn

17:05:39 25/04/2025

Khi nồng độ kali tăng, vật liệu đột ngột chuyển từ pha 2H sang pha 1T. Sự thay đổi này xảy ra khi có khoảng hai ion kali trên 5 nguyên tử molybden, cho thấy một mối liên hệ rõ ràng giữa nồng độ ion và hành vi chuyển pha.

Điều gì đang khiến smartphone ngày càng 'nhàm chán'?

10:57:28 25/04/2025

Một trong những phàn nàn phổ biến của người dùng là smartphone hiện ngày càng giống nhau khi các công ty dường như không còn đổi mới.

Người dùng Windows 10 khó chịu vì sự cố sau khi cập nhật

10:00:27 25/04/2025

Theo PhoneArena, người dùng hệ điều hành Windows 10 lại vừa nhận thêm một lời nhắc nhở về việc hệ điều hành này đang dần đi đến cuối vòng đời hỗ trợ

One UI 8.5 mới thực sự là 'bom tấn' nâng cấp từ Samsung

09:54:46 25/04/2025

Nhìn lại hành trình sóng gió của One UI 7 - từ việc phát hành chậm trễ, được yêu thích ban đầu, rồi lại bị tạm dừng đột ngột do lỗi khóa màn hình nghiêm trọng trên Galaxy S24

Google có nguy cơ mất Chrome vào tay OpenAI

17:03:26 23/04/2025

Năm ngoái, thẩm phán chủ tọa phiên tòa này đã kết luận Google nắm giữ sự độc quyền trong lĩnh vực tìm kiếm trực tuyến và quảng cáo liên quan. Google chưa có ý định bán Chrome và dự kiến sẽ kháng cáo phán quyết về cáo buộc độc quyền này.

Thanh toán NFC qua điện thoại có thể bị tin tặc đánh cắp dữ liệu thẻ

15:07:39 23/04/2025

Một mối đe dọa mới đang nhắm trực tiếp vào thẻ ngân hàng của người dùng, tội phạm mạng đã phát triển phương thức tinh vi để vượt hệ thống bảo mật khi thanh toán thẻ không tiếp xúc (NFC).

OpenAI nâng tầm ChatGPT với 3 thay đổi lớn

14:12:54 23/04/2025

Bản nâng cấp này mang đến một ChatGPT thông minh hơn, nhanh nhạy hơn đáng kể, đặc biệt là trong các tác vụ đòi hỏi khả năng suy luận phức tạp so với các mô hình tiền nhiệm. Nhưng đâu là những thay đổi đáng chú ý nhất?