Nguy cơ bị trộm thông tin từ theme Windows 10 của người khác chia sẻ

Nhà nghiên cứu bảo mật Jimmy Bayne đã phát hiện một lỗ hổng trong phần cài đặt theme (chủ đề) của Windows 10, cho phép kẻ xấu lấy cắp thông tin tài khoản của người dùng.

Nguy cơ bị trộm thông tin từ theme Windows 10 của người khác chia sẻ - Hình 1

Những theme Windows 10 được chia sẻ trên mạng có khả năng làm bạn mất tài khoản

Theo Neowin , hacker lợi dụng tính năng cài đặt theme từ nguồn khác, do chính Windows cung cấp, để tạo ra tập tin độc hại và khi chúng được mở ra thì người dùng sẽ bị điều hướng đến một cửa sổ đăng nhập tài khoản giả mạo, và “tự giao nộp” thông tin đăng nhập.

Windows cho phép người dùng chia sẻ theme đang sử dụng qua các bước như sau: Personalization> Themes> Save themes for sharing. Khi thực hiện xong, Windows sẽ tạo một tập tin ‘.deskthemepack’ để bạn chia sẻ qua email hoặc các nguồn khác. Người nhận chỉ cần tải xuống và cài đặt.

Tương tự, kẻ tấn công có thể tạo một tập tin có tên dễ gây hiểu nhầm là ‘.theme’, trong đó chứa hình nền mặc định trỏ thẳng đến một khung yêu cầu đăng nhập để xác thực. Sau khi thực hiện đăng nhập, thông tin do người dùng cung cấp sẽ bị mã hóa sang một mã băm NTLM (NTLM hash), rồi được gửi đến một trang web. Tại đó, kẻ tấn công dùng phần mềm khử băm (de-hashing) đặc biệt để lấy ra thông tin đăng nhập.

Nguy cơ bị trộm thông tin từ theme Windows 10 của người khác chia sẻ - Hình 2

Khung đăng nhập thông tin giả hiện ra sau khi người dùng kích hoạt theme từ bên ngoài

Để chống lại cách tấn công này, các nhà nghiên cứu bảo mật gợi ý người dùng nên tìm kiếm và chặn các phần mở rộng (extension) như ‘.theme’, ‘.themepack’ và ‘.desktopthemepackfile’. Trang BleepingComputer liệt kê một số giải pháp khác thông qua việc điều chỉnh phần cài đặt chính sách nhóm (Edit group policy) trong Windows 10 để hạn chế việc gửi thông tin đã được mã hóa hàm băm NTLM đến máy chủ khác. Nhưng việc này có thể gây trở ngại đến các thiết lập liên quan đến doanh nghiệp.

Bayne cho biết đã liên hệ đến Trung tâm Phản hồi Bảo mật của Microsoft. Tuy nhiên, lỗ hổng này dường như đã không được xử lý với giải thích rằng nó là “một tính năng theo thiết kế”. Microsoft chưa công bố họ có kế hoạch khắc phục lỗ hổng, hoặc điều chỉnh lại cấu trúc tập tin cho các theme để ngăn việc hacker tiếp tục lợi dụng chúng hay không.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Loa di động kèm micro giá 10 triệu đồng 
21:21:01 03/12/2020
6 tập đoàn điện tử lớn nhất thế giới 
19:47:25 03/12/2020
Câu nói truyền cảm hứng của Steve Jobs 
19:51:16 03/12/2020
Việt Nam xếp thứ 9 thế giới về video vi phạm nguyên tắc YouTube 
21:11:43 03/12/2020
Cách để người dân dùng được 5G ở Việt Nam lúc này 
10:26:16 04/12/2020
FPT Retail đẩy mạnh chuỗi cửa hàng dược phẩm Long Châu 
10:51:41 04/12/2020
5 điểm đặc sắc nhất của chip Qualcomm Snapdragon 888 vừa ra mắt 
09:59:45 04/12/2020
Nhà phát triển có thể đăng ký chương trình giảm giá 15% trên App Store 
11:50:49 05/12/2020
Apple vẫn coi người dùng Việt là "con ghẻ", rất nhiều dịch vụ và tiện ích hay ho không khả dụng tại Việt Nam? 
17:04:55 04/12/2020
Oppo sẽ sớm tung ra điện thoại 5G sử dụng Snapdragon 888 
15:25:43 03/12/2020

Thông tin đang nóng

Trấn Thành: Tôi giận lắm, nó biết phim tôi đầu tư nhiều chất xám, ngon nên đòi chia phần trăm
11:25:12 05/12/2020
Nam tiếp viên Vietnam Airlines lần đầu lên tiếng: “Tôi rất ân hận, khóc nhiều, mong CĐM tha thứ”
09:31:36 05/12/2020
Mới: BN1342 lần đầu tiết lộ tình hình sức khỏe và mối quan hệ "đặc biệt" với BN1347 - bố ruột 2 lần tăng xông
10:43:16 05/12/2020
Hoa hậu Đỗ Thị Hà lộ vòng eo ngấn mỡ sau đăng quang
08:09:32 05/12/2020
Cuộc sống 'lên hương' của Bảo Thy sau một năm cưới chồng đại gia
08:40:58 05/12/2020
Bất chấp bị phản đối, Ngọc Trinh tiếp tục đăng clip đụng chạm chỗ nhạy cảm của bạn nam, fan tuyên bố unfollow vì bị sốc nặng
11:28:59 05/12/2020
Việt Anh bị chê sau khi phẫu thuật thẩm mỹ, Quế Vân tức giận: 'Đứa nào bảo xúi dại, khẩu nghiệp'
08:54:48 05/12/2020
Dàn mỹ nhân phim truyền hình xuất hiện gây sốt thảm đỏ thời trang: Nguyệt Ánh, Nhật Kim Anh, Cát Tường khiến khán giả bất ngờ
10:47:46 05/12/2020
Vợ chồng Mạc Văn Khoa đón con gái đầu lòng sớm một tháng
06:40:58 05/12/2020
Sao Việt thể hiện tình cảm nơi đông người và cái kết: Binz - Kim Lý được khen hết lời, riêng Trường Giang quay ngay vào ô mất lượt!
09:16:15 05/12/2020

Tin mới nhất

201X - Thập niên của iPhone: Apple đã tạo ra cuộc cách mạng tỷ đô thay đổi thế giới như thế nào?

12:33:27 05/12/2020
Không nghi ngờ gì nữa, đây là sản phẩm công nghệ tiêu dùng có ảnh hưởng nhất trong 10 năm qua, nhà sáng lập Gene Munster của Loup Ventures nhận định về iPhone.

Concept iOS 15 khiến fan thèm nhỏ dãi khi mang Split View và nhiều thứ hay ho lên iPhone 

12:26:46 05/12/2020
iOS 14 mới chỉ ra mắt được vài tháng, nhưng các nhà thiết kế và kỹ sư Apple chắc chắn đã lên kế hoạch cho bản nâng cấp năm sau.

VinID đạt chứng nhận bảo mật quốc tế PCI DSS 

12:20:18 05/12/2020
Với chứng nhận bảo mật quốc tế PCI DSS cấp độ 1, VinID cho thấy nỗ lực xây dựng nền tảng thanh toán an toàn và thuận tiện cho khách hàng.

Cách khôi phục hoặc xóa vĩnh viễn tệp trên iCloud, Google Drive 

12:17:57 05/12/2020
Nếu bạn chưa biết cách để khôi phục hay xóa vĩnh viễn các tệp trên iCloud, Google Drive, OneDrive hay Dropbox thì hãy thực hiện theo các cách sau đây.

Hàng trăm triệu người dùng Android đang gặp nguy 

12:15:29 05/12/2020
Một thư viện chưa được cập nhật trong các ứng dụng Android phổ biến khiến hàng trăm triệu người dùng gặp nguy hiểm.

Hacker nổi tiếng 'HiếuPC' sẽ làm chuyên gia an toàn thông tin ở VN 

12:13:14 05/12/2020
Sau 7 năm chịu án tại Mỹ, Ngô Minh Hiếu sẽ gia nhập Trung tâm Giám sát Không gian mạng Quốc gia, thuộc Bộ Thông tin và Truyền thông.

Gauder Akustik Arcona 100 MK II - Đường tắt đến với những sân khấu hi-end hiện đại 

12:10:38 05/12/2020
Arcona 100 MK II là thiết kế loa cột dành cho những người nghe chú trọng đến các đặc tính để tái tạo nên một sân khấu âm thanh live như độ động, chi tiết micro và âm hình phân lớp.

Facebook bị điều tra vì chèn ép đối thủ trong lĩnh vực thực tế ảo

11:55:32 05/12/2020
Vụ việc bắt đầu khi một số nhà phát triển phần mềm và công ty khởi nghiệp thực tế ảo (VR) đang cáo buộc Facebook chèn ép đối thủ cạnh tranh một cách bất hợp pháp.

Facebook loại bỏ thông tin sai lệch về vắc-xin Covid-19 

11:53:20 05/12/2020
Với việc tin tức về vắc-xin Covid-19 bắt đầu xuất hiện gần đây, Facebook đang tiến thêm một bước nữa nhằm xóa bỏ các tuyên bố sai sự thật liên quan đến vắc-xin tiềm năng.

Doanh số thiết bị đeo tăng trưởng ấn tượng trong quý 3 

11:48:27 05/12/2020
Hãng nghiên cứu thị trường IDC đã công bố phân tích về doanh số thiết bị đeo trong quý 3/2020, với các con số ấn tượng khi tổng cộng 125 triệu chiếc đã được xuất xưởng - tăng 35% so với cùng kỳ năm ngoái.

Google Play Music chính thức ngừng hoạt động 

11:46:25 05/12/2020
Google bắt đầu đóng cửa dịch vụ Google Play Music trên toàn thế giới vào tháng 10, nhưng giờ đây mới chính thức khai tử nó.

YouTube cảnh báo người dùng khi đăng bình luận phản cảm 

11:44:35 05/12/2020
Google vừa cập nhật một tính năng mới trên YouTube, nhằm giảm thiểu các ngôn từ thù địch trên nền tảng của mình.

Tham vọng của Xiaomi

11:32:32 05/12/2020
Xiaomi coi mình là công ty khởi nghiệp về Internet, không phải công ty sản xuất smartphone bởi tham vọng thực sự của họ là hệ sinh thái xoay quanh các thiết bị IoT.

Apple có thể ra thiết bị mới tuần tới

11:31:47 05/12/2020
Apple được cho là sắp ra mắt thêm hai sản phẩm phần cứng mới, có thể là tai nghe AirPods Studio và phụ kiện AirTags vào ngày 8/12.

Apple Watch lập kỷ lục bán hàng mới 

09:44:01 05/12/2020
Dữ liệu mới nhất cho biết tổng sản lượng Apple Watch đạt 11,8 triệu chiếc trong quý 3/2020, tăng gần 75% so với con số 6,8 triệu chiếc được xuất xưởng trong quý 3/2019.

Qualcomm giải thích lý do chip mới của mình mang tên Snapdragon 888 mà không phải là Snapdragon 875 

09:25:09 05/12/2020
Quyết định đổi tên thành Snapdragon 888 được Qualcomm thực hiện vào phút chót và hoàn toàn có chủ đích.

“Không tin ai cả”, “mua son nhưng đừng tự trang điểm”…, những thuật ngữ thức tỉnh người Việt về an toàn, an ninh mạng trong chuyển đổi số 

09:18:07 05/12/2020
Cách mạng công nghiệp 4.0 hay chuyển đổi số đang trở thành những thuật ngữ quen thuộc ở Việt Nam. Tuy nhiên, việc chuyển đổi số không song hành cùng các biện pháp đảm bảo an toàn, an ninh mạng có thể khiến doanh nghiệp, thậm chí cả một ...

Khó khăn bủa vây, Huawei muốn phủ sóng 5G cho Đông Nam Á

06:17:54 05/12/2020
Ít nhất hai quốc gia Đông Nam Á đang nhận được sự hỗ trợ của Huawei trong việc phát triển công nghệ mạng 5G.

'Táo Liên Quân' lọt vào top 10 Video nổi bật nhất YouTube năm 2020 

20:08:29 04/12/2020
YouTube vừa công bố danh sách YouTube nổi bật 2020 bao gồm 3 bảng xếp hạng xu hướng: Top 10 Video, Top 10 Video Ca Nhạc và Top 10 Nhà Sáng Tạo, Táo Liên Quân của NPH Garena đã xuất sắc lọt vào danh sách này.

Tạo xương sống cho Chính phủ điện tử, “phá băng” cho đám mây Việt 

17:06:38 04/12/2020
Muốn xây dựng thành công Chính phủ điện tử, kinh tế số, xã hội số, các doanh nghiệp công nghệ thông tin Việt Nam cần làm chủ được hạ tầng điện toán đám mây và đặc biệt là phải đảm bảo tính an toàn, bảo mật.

Hơn 1 tỉ người được phủ sóng 5G vào cuối năm 2020 

15:15:12 04/12/2020
Dự báo đến năm 2026, tại Đông Nam Á và châu Đại Dương, số thuê bao 5G sẽ vượt trên 380 triệu, chiếm 32% tổng số thuê bao di động.

Arteluthe Stiletto - Thùng loa cực kỳ phức tạp, kiểm soát trung âm và dải trầm ấn tượng 

14:23:42 04/12/2020
Arteluthe Stiletto, đôi loa vừa mới được ra mắt không lâu những đã tạo được nhiều dấu ấn lớn trên thị trường hi-end thế giới, được xem là một trong những niềm từ hào của hi-end Canada.

Smartphone riêng của Qualcomm sẽ không ra mắt 

14:19:23 04/12/2020
Bất chấp những lời đồn đoán, có vẻ như chúng ta sẽ không thể trải nghiệm smartphone được Qualcomm xuất xưởng.

Hacker tấn công vào chuỗi cung ứng vắc-xin COVID-19, đánh cắp nhiều thông tin quan trọng 

13:31:45 04/12/2020
Theo báo cáo của các chuyên gia bảo mật tại IBM, một chiến dịch tấn công lừa đảo của các hacker đã nhắm vào các tổ chức liên quan đến việc phân phối vắc-xin COVID-19.

5G tiết kiệm năng lượng hơn 90% so với 4G 

10:49:22 04/12/2020
Một nghiên cứu mới do Nokia và Telefonica thực hiện đã phát hiện mạng 5G hiệu quả năng lượng hơn tới 90% so với mạng 4G.

Google Photos bổ sung tùy chọn hình nền động cho Memories 

10:45:14 04/12/2020
Google bắt đầu triển khai bản cập nhật cho ứng dụng Photos trên Android, giới thiệu tính năng hình nền động mới di chuyển xung quanh Memories của người dùng.

Microsoft sửa lỗi màn hình xanh trên Windows 10 do ổ SSD NVMe

10:41:56 04/12/2020
Sự cố màn hình xanh khi người dùng lắp Thunderbolt NVMe SSD trên Windows 10 đã được khắc phục.

Có thể bạn quan tâm

Lô xe Ford Everest 2021 chính thức cập cảng Việt Nam

Ôtô

13:33:00 05/12/2020
Lô xe Ford Everest 2021 chính thức cập cảng Việt Nam

Sau khi tuyên bố anti Hương Giang, Đào Anh vẫn chễm chệ trên trailer của Đại Sứ Hoàn Mỹ 2020

Show việt

13:32:49 05/12/2020
Sự xuất hiện của Đào Anh trong đoạn trailer chương trình đặc biệt thu hút sự chú ý của khán giả.

TP.HCM: Sức mua sản phẩm chống dịch COVID-19 tăng 

Mua sắm

13:32:32 05/12/2020
Các mặt hàng chống dịch như khẩu trang y tế, khẩu trang vải sát khuẩn, các loại gel rửa tay được nhiều người tiêu dùng TP.HCM tìm mua sau khi trên địa bàn xuất hiện 4 ca mắc COVID-19 mới.

An nguy của cựu thái tử Arab Saudi bị đe dọa bởi mạng xã hội

Thế giới

13:31:27 05/12/2020
Các luật sư của cựu thái tử đang bị quản thúc Mohammed bin Nayef cảnh cáo thân chủ gặp nguy hiểm trước các cuộc tấn công trên mạng xã hội.

Cận cảnh xe ga hạng sang 2021 Vespa GTS 300 HPE Super Tech

Xe máy

13:26:55 05/12/2020
2021 Vespa GTS 300 HPE Super Tech thiết kế sang chảnh, nhiều trang bị tối tân, xứng tầm là kỳ phùng địch thủ của Honda SH.

Bình phong 'rửa tiền' của đại gia Thiện Soi vừa bị bắt ở Bà Rịa - Vũng Tàu

Vụ án

13:24:12 05/12/2020
Thiện từng hai lần bị bắt và thụ lý án tù do liên quan đến ma túy và cố ý gây thương tích. Sau khi ra tù, gã bắt tay làm ăn kinh doanh và hoạt động cho vay nặng lãi.

Trọn vẹn BST mới nhất của NTK Công Trí tại AVIFW 2020: Màn giao thoa "đỉnh cao" giữa High Fashion và Street Fashion

Thời trang

13:22:17 05/12/2020
Ngay khi các người mẫu vừa bước ra trình diễn, giới sành thời trang đã lập tức bị thu hút không chỉ bởi kết cấu, phom dáng mà còn bởi họa tiết ấn tượng, độc đáo mà NTK Công Trí đưa lên các tác phẩm của mình.

Món ngon Hà Nam, những đặc sản không thể bỏ lỡ khi ghé thăm nơi đây

Ẩm thực

13:20:03 05/12/2020
Đến đất Hà Nam nếu chưa thử cá kho làng Vũ Đại, chim to dần... hãy thử thưởng thức một lần nhé. Hương vị đặc biệt từ những món ngon Hà Nam này sẽ khiến bạn nhớ mãi.

Game thủ, streamer giờ toàn là "người chơi hệ thú cưng": Đàm Tổng mở hẳn cà phê mèo, cả team Saigon Phantom ai nấy đều rất cưng chiều "hoàng thượng"

Game online

13:16:47 05/12/2020
Nếu theo dõi các game thủ, streamer này, chắc hẳn người hâm mộ cũng biết tình yêu mà họ dành cho thú cưng to lớn đến nhường nào.

Dương Mịch lộ tính cách thật qua loạt khoảnh khắc "cực độc" trên thảm đỏ sự kiện đình đám nhất Cbiz tối qua

Sao châu á

13:11:40 05/12/2020
Để ý kỹ mới thấy, đây không phải lần đầu tiên Dương Mịch làm điều này khi đi trên thảm đỏ.

Tống Thiến giả trai mà để tóc "mái mưa" ở Phong Khởi Lạc Dương, chị đẹp đang nhớ thời làm idol Kpop?

Hậu trường phim

13:09:39 05/12/2020
Tạo hình cải nam trang của Tống Thiến ở Phong Khởi Lạc Dương trông khá ổn, ngoại trừ phần tóc mái có vẻ quá hiện đại và nữ tính.

Lê Lộc dính như sam bên Tuấn Dũng

Sao việt

13:07:55 05/12/2020
Con gái Lê Giang từng chối tình cảm của Tuấn Dũng trong chương trình Người ấy là ai. Dù vậy cả hai vẫn gắn bó, cùng song hành trong nhiều sự kiện.

Chồng 'thấp cơ' nên vợ trẻ giở đủ chiêu trò đi ngoại tình

Tâm sự

13:07:24 05/12/2020
Cô vợ trẻ xinh đẹp tưởng ngoan hiền nết na của anh dám qua mặt anh để bồ bịch, tiêu tiền nhà chưa đủ còn cả gan vay lãi ngoài nuôi trai phần lớn lỗi tại anh đấy!

'Ác mộng tồi tệ của mọi phụ huynh': Bé trai 3 tuổi mất 2 chân vì loại vi khuẩn 'hung ác'

Sức khỏe

13:05:01 05/12/2020
Tưởng chừng chỉ là một vết thương đơn giản, bố mẹ của Beauden không ngờ loại vi khuẩn ‘hung ác’ khiến con trai họ mất đi 2 chân.

TP.HCM khống chế dưới 10 ca bệnh là ngăn được COVID-19 lây đợt 3

Đời sống

13:04:18 05/12/2020
TP.HCM đang cách ly tập trung 1.743 người và lập nhiều hàng rào chống dịch sau 4 ca COVID-19 gần đây. Chuyên gia cho biết nếu giữ được dưới 10 ca bệnh, thành phố sẽ ngăn được lây nhiễm đợt 3.