PayPal và Facebook đang bị tin tặc tấn công

Theo dõi VGT trên

Các nhà nghiên cứu đã phát hiện ra lỗ hổng mật mã trong việc thực hiện thuật toán RSA mà nhà nghiên cứu an ninh Daniel Bleichenbacher phát hiện trước đây vẫn còn có thể bị tấn công.

PayPal và Facebook đang bị tin tặc tấn công - Hình 1

Facebook đã thưởng nóng cho nhóm an ninh phát hiện ra cuộc tấn công ROBOT. ẢNH: AFP

Theo hãng bảo mật Trend Micro, cuộc tấn công được gọi là ROBOT (Return of Bleichenbacher’s Oracle Threat), ảnh hưởng đến 27 trang web trong top 100 của Alexa, gồm các trang web lớn như PayPal và Facebook.

Được phát hiện bởi ba nhà nghiên cứu an ninh Hanno Bck, Juraj Somorovsky và Craig Young, ROBOT cho phép kẻ tấn công có thể nhận được khóa mã hóa cá nhân cần thiết cho việc giải mã lưu lượng truy cập HTTPS trong một số điều kiện nhất định. Cho đến thời điểm này chưa có bất kỳ báo cáo hoặc ghi nhận nào cho thấy ROBOT đã bị khai thác.

Video đang HOT

ROBOT dựa trên lỗ hổng được tìm thấy bởi Bleichenbacher vào năm 1998, cho phép sử dụng các cuộc tấn công ào ạt để đoán chính xác một khóa phiên và giải mã tin nhắn HTTPS giữa các máy chủ TLS (HTTPS) và trình duyệt của khách hàng. Điều này có thể xảy ra nếu khóa phiên được mã hóa bằng thuật toán RSA và sử dụng hệ thống đệm PKCS #1 1.5. Kẻ tấn công có thể gửi khóa phiên tới máy chủ TLS và hỏi xem nó có hợp lệ không – máy chủ sẽ trả lời “Yes” hoặc “No” cho đến khi kẻ tấn công mua khóa phiên. Mặc dù thiếu sót này đã được khắc phục gần hai thập kỷ nhưng ROBOT vẫn có thể tận dụng vì các biện pháp đối phó lỗ hổng là phức tạp và không thực hiện đúng.

Các nhà nghiên cứu cho biết: “Đối với các máy chủ dễ bị tấn công và chỉ hỗ trợ trao đổi khóa mã hóa RSA, nó có thể là nạn nhân. Điều đó có nghĩa kẻ tấn công có thể ghi lại lưu lượng thụ động và sau đó giải mã nó. Đối với các máy chủ thường sử dụng khóa chuyển tiếp nhưng vẫn hỗ trợ mã khóa RSA, các rủi ro trong chuyển tiếp phụ thuộc vào tốc độ tấn công có thể thực hiện”.

Để chứng minh tính hợp lý của cuộc tấn công ROBOT, các nhà nghiên cứu đã ghi nhận được khóa chứng nhận HTTPS của Facebook để họ có thể mạo danh thành công trang web. Facebook đã sửa lỗi này vào tháng 10 và cung cấp một khoản tiền thưởng cho nhóm nghiên cứu. Các nhà nghiên cứu cũng thông báo lỗi đến các trang web và nhà cung cấp dễ bị tổn thương khác.

Cũng theo Trend Micro, các nhà nghiên cứu cũng tung ra công cụ kiểm tra tại đây, để giúp các trang web khác kiểm tra xem mình có bị tấn công bởi ROBOT hay không.

Thành Luân

Theo Thanhnien

Có thể gửi và nhận tiền trong Facebook Messenger bằng PayPal

Facebook vừa nâng cấp tính năng tích hợp PayPay trên ứng dụng nhắn tin của mình, nhằm giúp mọi người thực hiện gửi hoặc nhận tiền dễ dàng hơn.

Có thể gửi và nhận tiền trong Facebook Messenger bằng PayPal - Hình 1

Người dùng Facebook tại Mỹ giờ đã có thể gửi hoặc nhận tiền PayPay bằng Messenger. ẢNH: FACEBOOK

Theo PhoneArena, vào năm 2016, Facebook và PayPal đã bắt đầu cung cấp cho người dùng một cách dễ dàng hơn để mua hàng trực tuyến trên Facebook Messenger bằng cách sử dụng tài khoản PayPal của họ.

Giờ đây hai công ty đã mở rộng tính năng này bằng cách cho phép người dùng chọn tài khoản PayPay để thực hiện thao tác gửi hoặc nhận tiền trực tiếp ngay trong Facebook Messenger.

Tính năng mới hiện được triển khai cho khách hàng Facebook đang sinh sống ở Mỹ. Trước đây, người dùng có thể gửi và nhận tiền trên Facebook Messenger bằng cách liên kết thẻ ghi nợ hoặc thẻ tín dụng của họ với Facebook, nhưng tích hợp PayPay sẽ làm công việc chuyển tiền trở nên thuận tiện hơn.

Để gửi/nhận tiền, người dùng chỉ cần nhấn vào biểu tượng dấu cộng màu xanh, và sau đó chọn nút Payments màu xanh lục để thực hiện giao dịch. Tính năng này không giới hạn cho người duy nhất mà áp dụng cho cả một nhóm người.

Kiến Văn

Theo Thanhnien

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Châu Du Dân 2 lần đưa tang tình cũ: Trầm cảm vì mất Hứa Vỹ Luân, 18 năm sau bi kịch lặp lại với Từ Hy ViênChâu Du Dân 2 lần đưa tang tình cũ: Trầm cảm vì mất Hứa Vỹ Luân, 18 năm sau bi kịch lặp lại với Từ Hy Viên
07:01:23 07/02/2025
Hoa hậu Vbiz bị mỉa mai to gấp đôi đồng nghiệp nam, đáp trả cực gắt khiến netizen hả hêHoa hậu Vbiz bị mỉa mai to gấp đôi đồng nghiệp nam, đáp trả cực gắt khiến netizen hả hê
07:22:59 07/02/2025
Lo sợ ngày vía Thần Tài, vàng tăng giá lên 100 triệu/lượng, chồng đưa ra quyết định làm tôi giật mình tuột tay rơi cả mâm cơmLo sợ ngày vía Thần Tài, vàng tăng giá lên 100 triệu/lượng, chồng đưa ra quyết định làm tôi giật mình tuột tay rơi cả mâm cơm
05:52:02 07/02/2025
Mai Ngọc lần đầu để lộ cận vòng 2 lớn rõ khi mang thai ở tuổi 35, 1 điểm không giống các mẹ bỉm khácMai Ngọc lần đầu để lộ cận vòng 2 lớn rõ khi mang thai ở tuổi 35, 1 điểm không giống các mẹ bỉm khác
06:41:17 07/02/2025
Bức ảnh dấy tranh cãi Song Hye Kyo liệu còn xứng danh tường thành nhan sắc xứ Hàn?Bức ảnh dấy tranh cãi Song Hye Kyo liệu còn xứng danh tường thành nhan sắc xứ Hàn?
06:56:03 07/02/2025
Hoa hậu có là 'bình hoa di động' trong phim?Hoa hậu có là 'bình hoa di động' trong phim?
06:00:53 07/02/2025
Cách làm bò lúc lắc bơ tỏi đậm vịCách làm bò lúc lắc bơ tỏi đậm vị
05:58:42 07/02/2025
Cựu thiên thần Victoria's Secret 'gây sốc' với diện mạo xuống sắcCựu thiên thần Victoria's Secret 'gây sốc' với diện mạo xuống sắc
06:36:01 07/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Chi Pu chơi lớn mở quán ăn mới tại Trung, đủ mỹ thực Việt, 1 chi tiết đầy tự hào

Chi Pu chơi lớn mở quán ăn mới tại Trung, đủ mỹ thực Việt, 1 chi tiết đầy tự hào

Sao việt

08:23:41 07/02/2025
Với thành công của Chi Pu sau tham gia show sống còn "Đạp Gió" mùa 4, cũng như hiệu ứng tốt từ nhà hàng phở La Ganh mà Chi Pu mở vài năm trước. Sắp tới, Chi Pu lại sắp sửa khai trương quán mới cực hoành tráng.
Viêm tắc tĩnh mạch chân có nguy hiểm không?

Viêm tắc tĩnh mạch chân có nguy hiểm không?

Sức khỏe

08:15:54 07/02/2025
Viêm tắc tĩnh mạch chân có thể gây nhầm lẫn hoặc bỏ sót, dẫn đến chẩn đoán và điều trị muộn, quá trình đông máu không được ngăn chặn kịp thời sẽ tạo điều kiện cho cục máu đông di chuyển về tim, lên động mạch phổi gây thuyên tắc phổi.
Lật mặt kẻ sát hại ông chủ quán ăn Phát Lộc Tài sau hơn 7 giờ gây án

Lật mặt kẻ sát hại ông chủ quán ăn Phát Lộc Tài sau hơn 7 giờ gây án

Pháp luật

08:05:03 07/02/2025
Do ghen tuông, Nguyễn Công Kha ở Phú Yên ra tay sát hại ông chủ quán ăn Phát Lộc Tài rồi phi tang chứng cứ. Bằng các biện pháp nghiệp vụ, công an đã bắt giữ Kha sau hơn 7 giờ gây án.
Iran, Trung Quốc phản ứng mạnh với kế hoạch tiếp quản Gaza của ông Trump

Iran, Trung Quốc phản ứng mạnh với kế hoạch tiếp quản Gaza của ông Trump

Thế giới

07:51:36 07/02/2025
Bộ Ngoại giao Iran hôm 4.2 đã bác bỏ kế hoạch mà họ gọi là gây sốc do Tổng thống Mỹ Donald Trump đưa ra nhằm kiểm soát Dải Gaza và bắt buộc di dời người Palestine khỏi vùng lãnh thổ ven biển này, theo AFP.
"Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật

"Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật

Nhạc quốc tế

07:09:32 07/02/2025
Từ thời điểm chính thức debut cho đến hiện tại, chưa bao giờ có thể phủ nhận Ahyeon là thành viên hút fan bậc nhất BABYMONSTER.
Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué

Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué

Sao âu mỹ

06:36:29 07/02/2025
Shakira tiết lộ cô một mình chăm sóc hai con trai mà không có sự giúp đỡ. Nữ ca sĩ vượt qua giai đoạn khó khăn sau khi chia tay Piqué nhờ được chữa lành bằng âm nhạc.
Mỹ nam Hàn đóng liên tiếp 2 bom tấn cực hot, visual đẹp phát sáng y hệt 1 siêu sao Vbiz

Mỹ nam Hàn đóng liên tiếp 2 bom tấn cực hot, visual đẹp phát sáng y hệt 1 siêu sao Vbiz

Hậu trường phim

06:35:20 07/02/2025
Việc liên tiếp xuất hiện ở 2 dự án lớn, đóng chính bên cạnh các tiền bối nổi đình đám đã giúp tên tuổi của Choo Young Woo lên như diều gặp gió.
Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'

Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'

Phim châu á

06:34:41 07/02/2025
Bộ phim truyền hình When Life Gives You Tangerines có sự góp mặt của bộ đôi IU - Park Bo Gum thu hút sự chú ý với kinh phí sản xuất 41.3 triệu USD.
Cách đắp mặt nạ cho da khô

Cách đắp mặt nạ cho da khô

Làm đẹp

06:19:31 07/02/2025
Để khắc phục da khô, ngoài xây dựng quy trình chăm sóc da đúng cách, việc sử dụng các loại mặt nạ từ thiên nhiên chính là chìa khóa vàng giúp làn da mịn màng tự nhiên.
Cách làm su hào, cà rốt muối xổi ngon miễn chê, giải ngấy sau Tết

Cách làm su hào, cà rốt muối xổi ngon miễn chê, giải ngấy sau Tết

Ẩm thực

05:58:10 07/02/2025
Chỉ cần thực hiện vào bước đơn giản với những nguyên liệu dễ tìm, giá rẻ, bạn đã có được đĩa su hào, cà rốt muối xổi chua, giòn ngọt, đã miệng.
Biết con dâu bị dị ứng hải sản nhưng mẹ chồng tôi luôn cố tình nấu toàn đồ biển mỗi lần con cháu đến chơi

Biết con dâu bị dị ứng hải sản nhưng mẹ chồng tôi luôn cố tình nấu toàn đồ biển mỗi lần con cháu đến chơi

Góc tâm tình

05:49:10 07/02/2025
Tôi đã thử mọi cách để khắc phục tình trạng này nhưng bà cũng nghĩ ra đủ chiêu trò để tiếp tục những việc làm đó. Trong mỗi gia đình, các mối quan hệ thường phức tạp