PayPal và Facebook đang bị tin tặc tấn công

Theo dõi VGT trên

Các nhà nghiên cứu đã phát hiện ra lỗ hổng mật mã trong việc thực hiện thuật toán RSA mà nhà nghiên cứu an ninh Daniel Bleichenbacher phát hiện trước đây vẫn còn có thể bị tấn công.

PayPal và Facebook đang bị tin tặc tấn công - Hình 1

Facebook đã thưởng nóng cho nhóm an ninh phát hiện ra cuộc tấn công ROBOT. ẢNH: AFP

Theo hãng bảo mật Trend Micro, cuộc tấn công được gọi là ROBOT (Return of Bleichenbacher’s Oracle Threat), ảnh hưởng đến 27 trang web trong top 100 của Alexa, gồm các trang web lớn như PayPal và Facebook.

Được phát hiện bởi ba nhà nghiên cứu an ninh Hanno Bck, Juraj Somorovsky và Craig Young, ROBOT cho phép kẻ tấn công có thể nhận được khóa mã hóa cá nhân cần thiết cho việc giải mã lưu lượng truy cập HTTPS trong một số điều kiện nhất định. Cho đến thời điểm này chưa có bất kỳ báo cáo hoặc ghi nhận nào cho thấy ROBOT đã bị khai thác.

Video đang HOT

ROBOT dựa trên lỗ hổng được tìm thấy bởi Bleichenbacher vào năm 1998, cho phép sử dụng các cuộc tấn công ào ạt để đoán chính xác một khóa phiên và giải mã tin nhắn HTTPS giữa các máy chủ TLS (HTTPS) và trình duyệt của khách hàng. Điều này có thể xảy ra nếu khóa phiên được mã hóa bằng thuật toán RSA và sử dụng hệ thống đệm PKCS #1 1.5. Kẻ tấn công có thể gửi khóa phiên tới máy chủ TLS và hỏi xem nó có hợp lệ không – máy chủ sẽ trả lời “Yes” hoặc “No” cho đến khi kẻ tấn công mua khóa phiên. Mặc dù thiếu sót này đã được khắc phục gần hai thập kỷ nhưng ROBOT vẫn có thể tận dụng vì các biện pháp đối phó lỗ hổng là phức tạp và không thực hiện đúng.

Các nhà nghiên cứu cho biết: “Đối với các máy chủ dễ bị tấn công và chỉ hỗ trợ trao đổi khóa mã hóa RSA, nó có thể là nạn nhân. Điều đó có nghĩa kẻ tấn công có thể ghi lại lưu lượng thụ động và sau đó giải mã nó. Đối với các máy chủ thường sử dụng khóa chuyển tiếp nhưng vẫn hỗ trợ mã khóa RSA, các rủi ro trong chuyển tiếp phụ thuộc vào tốc độ tấn công có thể thực hiện”.

Để chứng minh tính hợp lý của cuộc tấn công ROBOT, các nhà nghiên cứu đã ghi nhận được khóa chứng nhận HTTPS của Facebook để họ có thể mạo danh thành công trang web. Facebook đã sửa lỗi này vào tháng 10 và cung cấp một khoản tiền thưởng cho nhóm nghiên cứu. Các nhà nghiên cứu cũng thông báo lỗi đến các trang web và nhà cung cấp dễ bị tổn thương khác.

Cũng theo Trend Micro, các nhà nghiên cứu cũng tung ra công cụ kiểm tra tại đây, để giúp các trang web khác kiểm tra xem mình có bị tấn công bởi ROBOT hay không.

Thành Luân

Theo Thanhnien

Có thể gửi và nhận tiền trong Facebook Messenger bằng PayPal

Facebook vừa nâng cấp tính năng tích hợp PayPay trên ứng dụng nhắn tin của mình, nhằm giúp mọi người thực hiện gửi hoặc nhận tiền dễ dàng hơn.

Có thể gửi và nhận tiền trong Facebook Messenger bằng PayPal - Hình 1

Người dùng Facebook tại Mỹ giờ đã có thể gửi hoặc nhận tiền PayPay bằng Messenger. ẢNH: FACEBOOK

Theo PhoneArena, vào năm 2016, Facebook và PayPal đã bắt đầu cung cấp cho người dùng một cách dễ dàng hơn để mua hàng trực tuyến trên Facebook Messenger bằng cách sử dụng tài khoản PayPal của họ.

Giờ đây hai công ty đã mở rộng tính năng này bằng cách cho phép người dùng chọn tài khoản PayPay để thực hiện thao tác gửi hoặc nhận tiền trực tiếp ngay trong Facebook Messenger.

Tính năng mới hiện được triển khai cho khách hàng Facebook đang sinh sống ở Mỹ. Trước đây, người dùng có thể gửi và nhận tiền trên Facebook Messenger bằng cách liên kết thẻ ghi nợ hoặc thẻ tín dụng của họ với Facebook, nhưng tích hợp PayPay sẽ làm công việc chuyển tiền trở nên thuận tiện hơn.

Để gửi/nhận tiền, người dùng chỉ cần nhấn vào biểu tượng dấu cộng màu xanh, và sau đó chọn nút Payments màu xanh lục để thực hiện giao dịch. Tính năng này không giới hạn cho người duy nhất mà áp dụng cho cả một nhóm người.

Kiến Văn

Theo Thanhnien

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Thông tin bất ngờ về gia cảnh của cậu bé có màn "báo nhà" 20 tỷ gây sốc Tết nàyThông tin bất ngờ về gia cảnh của cậu bé có màn "báo nhà" 20 tỷ gây sốc Tết này
06:59:19 03/02/2025
Sao Việt là bạn thân Trấn Thành: "Tôi xem phim thấy dở thì tôi nói là 'dở', chứ mắc gì tôi phải khen nó hay?"Sao Việt là bạn thân Trấn Thành: "Tôi xem phim thấy dở thì tôi nói là 'dở', chứ mắc gì tôi phải khen nó hay?"
07:00:07 03/02/2025
Cựu phó vụ trưởng bị nữ đại gia tố giác việc nhận hối lộ hơn 9 tỷ đồngCựu phó vụ trưởng bị nữ đại gia tố giác việc nhận hối lộ hơn 9 tỷ đồng
07:09:40 03/02/2025
Đang ăn Tết vui vẻ, tôi tự nhiên bị đồn khắp chung cư là loại tiểu tam đi giật chồng người khácĐang ăn Tết vui vẻ, tôi tự nhiên bị đồn khắp chung cư là loại tiểu tam đi giật chồng người khác
07:09:19 03/02/2025
Bận đi công tác xuyên Tết, mẹ gửi con về quê nhờ ông bà chăm, sau vài ngày đón về mà ngã ngửaBận đi công tác xuyên Tết, mẹ gửi con về quê nhờ ông bà chăm, sau vài ngày đón về mà ngã ngửa
07:08:25 03/02/2025
Mùng 3 Tết, vừa nghe bạn nhậu gọi, chồng tôi vội vàng đánh xe đi theo tiếng gọi của anh em bất chấp người vẫn đang nồng nặc mùi rượuMùng 3 Tết, vừa nghe bạn nhậu gọi, chồng tôi vội vàng đánh xe đi theo tiếng gọi của anh em bất chấp người vẫn đang nồng nặc mùi rượu
07:17:35 03/02/2025
Cùng đưa con đi chơi dịp Tết, tôi muốn 'cưa' lại vợ cũCùng đưa con đi chơi dịp Tết, tôi muốn 'cưa' lại vợ cũ
06:49:49 03/02/2025
Lê Giang tiếp tục phẫn nộ vì phim bị chê, Trấn Thành vừa nghe vội làm ngay 1 việc gây bất ngờ!Lê Giang tiếp tục phẫn nộ vì phim bị chê, Trấn Thành vừa nghe vội làm ngay 1 việc gây bất ngờ!
06:55:29 03/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Tạm giữ nhóm đối tượng giết trộm 6 con trâu của người dân trong dịp Tết

Tạm giữ nhóm đối tượng giết trộm 6 con trâu của người dân trong dịp Tết

Pháp luật

09:52:31 03/02/2025
Liên quan đến vụ việc 6 con trâu của người dân tại Quảng Trị bị giết trộm, xẻ thịt, cơ quan công an vào cuộc và tạm giữ 6 đối tượng liên quan.
Cách cải thiện sức khỏe đường ruột

Cách cải thiện sức khỏe đường ruột

Sức khỏe

09:38:11 03/02/2025
Nhai kỹ thức ăn và ăn chậm có thể giúp thúc đẩy quá trình tiêu hóa và hấp thụ đầy đủ các chất dinh dưỡng, giúp giảm triệu chứng khó chịu về tiêu hóa đồng thời giúp duy trì sức khỏe của đường ruột.
Thủ tướng Israel công du Mỹ: Thỏa thuận ngừng bắn tại Gaza đứng trước ngã rẽ?

Thủ tướng Israel công du Mỹ: Thỏa thuận ngừng bắn tại Gaza đứng trước ngã rẽ?

Thế giới

09:23:29 03/02/2025
Đây cũng là chuyến công du nước ngoài đầu tiên của Thủ tướng Netanyahu tới Mỹ kể từ khi Tòa án Hình sự Quốc tế (ICC) ban hành lệnh bắt giữ ông vào tháng 11/2024 liên quan đến cáo buộc phạm tội ác chiến tranh ở Dải Gaza.
Lại xuất hiện thêm một vật phẩm game siêu hiếm, người chơi đua nhau bỏ tiền tỷ để mua

Lại xuất hiện thêm một vật phẩm game siêu hiếm, người chơi đua nhau bỏ tiền tỷ để mua

Mọt game

09:23:11 03/02/2025
Việc Valve mở ra các giao dịch trên Steam vào năm 2011 đã khiến thị trường game, đặc biệt với những người chơi ưa thích các bộ skin trở nên sôi động hơn bao giờ hết.
Hoa hậu Kỳ Duyên vừa bí mật tổ chức lễ cưới: Dâu rể khoá môi cực ngọt, khách mời vỏn vẹn 50 người

Hoa hậu Kỳ Duyên vừa bí mật tổ chức lễ cưới: Dâu rể khoá môi cực ngọt, khách mời vỏn vẹn 50 người

Sao việt

09:19:40 03/02/2025
Mới đây, Hoa hậu Lương Kỳ Duyên khiến dân mạng bất ngờ khi đăng tải loạt hình ảnh trong lễ cưới riêng tư của mình.
Trơ trẽn nhất Grammy 2025: Vợ chồng Kanye West lột đồ trần như nhộng, bị đuổi cổ khỏi thảm đỏ vì không mời mà tới!

Trơ trẽn nhất Grammy 2025: Vợ chồng Kanye West lột đồ trần như nhộng, bị đuổi cổ khỏi thảm đỏ vì không mời mà tới!

Sao âu mỹ

09:16:38 03/02/2025
Sau màn xuất hiện gây sốc trên thảm đỏ nói trên, tờ Cosmopolitan cho biết vợ chồng Kanye West đã bị BTC Grammy đuổi khỏi thảm đỏ.
Antony hay nhất trận ngay khi rời MU

Antony hay nhất trận ngay khi rời MU

Sao thể thao

08:52:36 03/02/2025
Rạng sáng 3/2 (giờ Hà Nội), Antony ghi dấu ấn trong trận ra mắt Real Betis ở trận hòa Athletic Bilbao 2-2 thuộc vòng 22 La Liga.
Sao Hàn 3/2: Song Hye Kyo bị chê 'già nua', bố Jae Joong đẹp như tài tử

Sao Hàn 3/2: Song Hye Kyo bị chê 'già nua', bố Jae Joong đẹp như tài tử

Sao châu á

08:21:17 03/02/2025
Song Hye Kyo đối mặt với những bình luận tiêu cực về ngoại hình; bố Kim Jae Joong lại gây bão với ảnh thời trẻ điển trai như tài tử.
Điểm cộng lớn trong phim Bộ Tứ Báo Thủ của Trấn Thành, nhưng có đủ để lôi kéo khán giả sau loạt tranh cãi?

Điểm cộng lớn trong phim Bộ Tứ Báo Thủ của Trấn Thành, nhưng có đủ để lôi kéo khán giả sau loạt tranh cãi?

Nhạc việt

07:32:42 03/02/2025
Dù chất lượng phim có gây ý kiến trái chiều đến đâu, thì không thể phủ nhận Trấn Thành rất biết cách chọn nhạc phim.
Không thể ngăn cản được vợ đi lễ đầu năm, tôi đành đi theo để rồi chứng kiến dòng người mà tôi mất kiểm soát

Không thể ngăn cản được vợ đi lễ đầu năm, tôi đành đi theo để rồi chứng kiến dòng người mà tôi mất kiểm soát

Góc tâm tình

07:31:33 03/02/2025
Vợ tôi không bao giờ chịu nhận sai, lúc nào cũng chỉ biết oán trách chồng. Năm nào cũng vậy, cứ ăn xong Tết là vợ lại rủ rê mấy người bạn đi lễ đầu năm.
Làn sóng âm nhạc Thái Lan lan tỏa ra thế giới

Làn sóng âm nhạc Thái Lan lan tỏa ra thế giới

Nhạc quốc tế

07:29:04 03/02/2025
Bên cạnh điện ảnh, ngành công nghiệp âm nhạc Thái Lan (T-Pop) cũng đang có những bước tiến đáng kể trên thị trường âm nhạc quốc tế.