PayPal và Facebook đang bị tin tặc tấn công
Các nhà nghiên cứu đã phát hiện ra lỗ hổng mật mã trong việc thực hiện thuật toán RSA mà nhà nghiên cứu an ninh Daniel Bleichenbacher phát hiện trước đây vẫn còn có thể bị tấn công.
Facebook đã thưởng nóng cho nhóm an ninh phát hiện ra cuộc tấn công ROBOT. ẢNH: AFP
Theo hãng bảo mật Trend Micro, cuộc tấn công được gọi là ROBOT (Return of Bleichenbacher’s Oracle Threat), ảnh hưởng đến 27 trang web trong top 100 của Alexa, gồm các trang web lớn như PayPal và Facebook.
Được phát hiện bởi ba nhà nghiên cứu an ninh Hanno Bck, Juraj Somorovsky và Craig Young, ROBOT cho phép kẻ tấn công có thể nhận được khóa mã hóa cá nhân cần thiết cho việc giải mã lưu lượng truy cập HTTPS trong một số điều kiện nhất định. Cho đến thời điểm này chưa có bất kỳ báo cáo hoặc ghi nhận nào cho thấy ROBOT đã bị khai thác.
Video đang HOT
ROBOT dựa trên lỗ hổng được tìm thấy bởi Bleichenbacher vào năm 1998, cho phép sử dụng các cuộc tấn công ào ạt để đoán chính xác một khóa phiên và giải mã tin nhắn HTTPS giữa các máy chủ TLS (HTTPS) và trình duyệt của khách hàng. Điều này có thể xảy ra nếu khóa phiên được mã hóa bằng thuật toán RSA và sử dụng hệ thống đệm PKCS #1 1.5. Kẻ tấn công có thể gửi khóa phiên tới máy chủ TLS và hỏi xem nó có hợp lệ không – máy chủ sẽ trả lời “Yes” hoặc “No” cho đến khi kẻ tấn công mua khóa phiên. Mặc dù thiếu sót này đã được khắc phục gần hai thập kỷ nhưng ROBOT vẫn có thể tận dụng vì các biện pháp đối phó lỗ hổng là phức tạp và không thực hiện đúng.
Các nhà nghiên cứu cho biết: “Đối với các máy chủ dễ bị tấn công và chỉ hỗ trợ trao đổi khóa mã hóa RSA, nó có thể là nạn nhân. Điều đó có nghĩa kẻ tấn công có thể ghi lại lưu lượng thụ động và sau đó giải mã nó. Đối với các máy chủ thường sử dụng khóa chuyển tiếp nhưng vẫn hỗ trợ mã khóa RSA, các rủi ro trong chuyển tiếp phụ thuộc vào tốc độ tấn công có thể thực hiện”.
Để chứng minh tính hợp lý của cuộc tấn công ROBOT, các nhà nghiên cứu đã ghi nhận được khóa chứng nhận HTTPS của Facebook để họ có thể mạo danh thành công trang web. Facebook đã sửa lỗi này vào tháng 10 và cung cấp một khoản tiền thưởng cho nhóm nghiên cứu. Các nhà nghiên cứu cũng thông báo lỗi đến các trang web và nhà cung cấp dễ bị tổn thương khác.
Cũng theo Trend Micro, các nhà nghiên cứu cũng tung ra công cụ kiểm tra tại đây, để giúp các trang web khác kiểm tra xem mình có bị tấn công bởi ROBOT hay không.
Thành Luân
Theo Thanhnien
Có thể gửi và nhận tiền trong Facebook Messenger bằng PayPal
Facebook vừa nâng cấp tính năng tích hợp PayPay trên ứng dụng nhắn tin của mình, nhằm giúp mọi người thực hiện gửi hoặc nhận tiền dễ dàng hơn.
Người dùng Facebook tại Mỹ giờ đã có thể gửi hoặc nhận tiền PayPay bằng Messenger. ẢNH: FACEBOOK
Theo PhoneArena, vào năm 2016, Facebook và PayPal đã bắt đầu cung cấp cho người dùng một cách dễ dàng hơn để mua hàng trực tuyến trên Facebook Messenger bằng cách sử dụng tài khoản PayPal của họ.
Giờ đây hai công ty đã mở rộng tính năng này bằng cách cho phép người dùng chọn tài khoản PayPay để thực hiện thao tác gửi hoặc nhận tiền trực tiếp ngay trong Facebook Messenger.
Tính năng mới hiện được triển khai cho khách hàng Facebook đang sinh sống ở Mỹ. Trước đây, người dùng có thể gửi và nhận tiền trên Facebook Messenger bằng cách liên kết thẻ ghi nợ hoặc thẻ tín dụng của họ với Facebook, nhưng tích hợp PayPay sẽ làm công việc chuyển tiền trở nên thuận tiện hơn.
Để gửi/nhận tiền, người dùng chỉ cần nhấn vào biểu tượng dấu cộng màu xanh, và sau đó chọn nút Payments màu xanh lục để thực hiện giao dịch. Tính năng này không giới hạn cho người duy nhất mà áp dụng cho cả một nhóm người.
Kiến Văn
Theo Thanhnien
Nhiều máy Mac chạy sai firmware, dễ bị tin tặc tấn công Hãng bảo mật Duo Security cho biết có khoảng 4,2% trong số 73.000 chiếc máy tính Mac được hãng khảo sát hiện chạy sai phiên bản firmware và có nguy cơ trở thành nạn nhân của các cuộc tấn công mạng. Nhiều mẫu máy Mac hiện sử dụng các phiên bản firmware chưa được cập nhật. ẢNH: REUTERS Theo Reuters, việc khai thác...
![Sự thật ngỡ ngàng người đàn ông chui qua cửa kính taxi kêu cứu trên cao tốc](https://t.vietgiaitri.com/2025/2/2/nguoi-chui-qua-cua-taxi-tren-cao-toc-tphcm-trung-luong-co-tam-ly-bat-on-600x432-245-7372360-250x180.webp)
![Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy](https://t.vietgiaitri.com/2025/2/2/be-trai-khoc-thet-khi-roi-thang-tu-mai-nha-xuong-dat-doan-camera-khien-gia-chu-run-ray-600x432-0f3-7373137-250x180.webp)
![Ca sĩ Lynda Trang Đài bị bắt ở Mỹ vì tội trộm cắp](https://t.vietgiaitri.com/2025/2/2/ca-si-lynda-trang-dai-bi-bat-o-my-vi-toi-trom-cap-600x432-460-7372027-250x180.webp)
![Bất lực nhìn bóng mẹ rời xa, tiếng khóc xé lòng trong đêm cùng câu nói của bé gái khiến ai cũng nhói lòng](https://t.vietgiaitri.com/2025/2/2/bat-luc-nhin-bong-me-roi-xa-tieng-khoc-xe-long-trong-dem-cung-cau-noi-cua-be-gai-khien-ai-cung-nhoi-long-600x432-9a0-7372058-250x180.webp)
![Netizen tiết lộ Uông Tiểu Phi khóc thảm thiết trên máy bay sau khi vợ cũ Từ Hy Viên qua đời](https://t.vietgiaitri.com/2025/2/2/netizen-tiet-lo-uong-tieu-phi-khoc-tham-thiet-tren-may-bay-sau-khi-vo-cu-tu-hy-vien-qua-doi-600x432-543-7371507-250x180.webp)
![Đoạn video vỏn vẹn 20 giây từ camera của một gia đình lúc 4 giờ sáng khiến ai cũng phải bật khóc: Nhân vật chính lại là người không hề xuất hiện](https://t.vietgiaitri.com/2025/2/2/doan-video-von-ven-20-giay-tu-camera-cua-mot-gia-dinh-luc-4-gio-sang-khien-ai-cung-phai-bat-khoc-nhan-vat-chinh-lai-la-nguoi-kho-600x432-8f2-7372178-250x180.webp)
![1 nhân vật nổi tiếng đang livestream thì người yêu nhờ lấy khăn tắm, sợ lộ bí mật nên ra tín hiệu ngay: 12s ngượng ngùng thấy rõ](https://t.vietgiaitri.com/2025/2/2/1-nhan-vat-noi-tieng-dang-livestream-thi-nguoi-yeu-nho-lay-khan-tam-so-lo-bi-mat-nen-ra-tin-hieu-ngay-12s-nguong-ngung-thay-ro-600x432-22f-7372306-250x180.webp)
![Tình trạng đáng lo của Quỳnh Lương khi đang bầu 3 tháng](https://t.vietgiaitri.com/2025/2/2/tinh-trang-dang-lo-cua-quynh-luong-khi-dang-bau-3-thang-600x432-b41-7372559-250x180.webp)
![Tro cốt Từ Hy Viên về đến Đài Loan, gia đình không tổ chức lễ viếng](https://t.vietgiaitri.com/2025/2/2/tro-cot-tu-hy-vien-ve-den-dai-loan-gia-dinh-khong-to-chuc-le-vieng-600x432-14b-7372417-250x180.webp)
![Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza](https://t.vietgiaitri.com/2025/2/2/y-tuong-gay-soc-cua-tong-thong-trump-ve-dai-gaza-600x432-f7b-7372962-250x180.webp)
![Tiết lộ về nữ doanh nhân ở Hải Dương nhảy xuống hồ cứu 3 cháu bé](https://t.vietgiaitri.com/2025/2/2/tiet-lo-ve-nu-doanh-nhan-o-hai-duong-nhay-xuong-ho-cuu-3-chau-be-600x432-039-7371920-250x180.webp)
Tin đang nóng
Tin mới nhất
![Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut](https://t.vietgiaitri.com/2024/1/6/nang-cao-nang-caova-bien-doi-hinh-anh-cua-ban-bang-trinh-chinh-sua-video-truc-tuyen-capcut-600x432-274-7075705-250x180.jpg)
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
![Cách đăng Facebook để có nhiều lượt thích và chia sẻ](https://t.vietgiaitri.com/2022/12/7/cach-dang-facebook-de-co-nhieu-luot-thich-va-chia-se-600x432-62c-6804125-250x180.jpg)
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
![Thêm nhiều bang của Mỹ cấm TikTok](https://t.vietgiaitri.com/2022/12/7/them-nhieu-bang-cua-my-cam-tiktok-600x432-622-6804122-250x180.jpg)
Thêm nhiều bang của Mỹ cấm TikTok
![Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng](https://t.vietgiaitri.com/2022/12/7/microsoft-cam-khai-thac-tien-dien-tu-tren-cac-dich-vu-dam-may-de-bao-ve-khach-hang-600x432-870-6804114-250x180.jpg)
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
![Facebook trấn áp hàng loạt công ty phần mềm gián điệp](https://t.vietgiaitri.com/2022/12/7/facebook-tran-ap-hang-loat-cong-ty-phan-mem-gian-diep-600x432-a41-6804110-250x180.jpg)
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
![Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô](https://t.vietgiaitri.com/2022/12/7/meta-doi-mat-cao-buoc-vi-pham-cac-quy-tac-chong-doc-quyen-voi-muc-phat-118-ty-do-600x432-18f-6804106-250x180.jpg)
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
![Không cần thăm dò, Musk nên sớm từ chức CEO Twitter](https://t.vietgiaitri.com/2022/12/7/khong-can-tham-do-musk-nen-som-tu-chuc-ceo-twitter-600x432-dd7-6804086-250x180.jpg)
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
![Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'](https://t.vietgiaitri.com/2022/12/7/dai-ly-viet-nhap-iphone-14-kieu-bia-kem-lac-600x432-5eb-6804078-250x180.jpg)
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
![Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế](https://t.vietgiaitri.com/2022/12/7/khai-truong-he-thong-ve-dien-tu-va-dich-vu-trai-nghiem-thuc-te-ao-xr-tai-quan-the-di-tich-co-do-hue-600x432-e68-6804057-250x180.jpg)
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
!['Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple](https://t.vietgiaitri.com/2022/12/7/do-khoc-do-cuoi-voi-tinh-nang-tro-giup-nguoi-bi-tai-nan-oto-cua-apple-600x432-c5d-6804051-250x180.jpg)
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
![Xiaomi sa thải hàng nghìn nhân sự](https://t.vietgiaitri.com/2022/12/7/xiaomi-sa-thai-hang-nghin-nhan-su-600x432-fd5-6804032-250x180.jpg)
Xiaomi sa thải hàng nghìn nhân sự
![Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023](https://t.vietgiaitri.com/2022/12/7/apple-se-bat-dau-san-xuat-macbook-tai-viet-nam-vao-giua-nam-2023-600x432-137-6804027-250x180.jpg)
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm
![Chi Pu chơi lớn mở quán ăn mới tại Trung, đủ mỹ thực Việt, 1 chi tiết đầy tự hào](https://t.vietgiaitri.com/2025/2/2/chi-pu-choi-lon-mo-quan-an-moi-tai-trung-du-my-thuc-viet-1-chi-tiet-day-tu-hao-600x432-411-7373075-250x180.webp)
Chi Pu chơi lớn mở quán ăn mới tại Trung, đủ mỹ thực Việt, 1 chi tiết đầy tự hào
Sao việt
08:23:41 07/02/2025![Viêm tắc tĩnh mạch chân có nguy hiểm không?](https://t.vietgiaitri.com/2025/2/3/viem-tac-tinh-mach-chan-co-nguy-hiem-khong-600x432-918-7373228-250x180.webp)
Viêm tắc tĩnh mạch chân có nguy hiểm không?
Sức khỏe
08:15:54 07/02/2025![Lật mặt kẻ sát hại ông chủ quán ăn Phát Lộc Tài sau hơn 7 giờ gây án](https://t.vietgiaitri.com/2025/2/3/lat-mat-ke-sat-hai-ong-chu-quan-an-phat-loc-tai-sau-hon-7-gio-gay-an-600x432-d9f-7373226-250x180.webp)
Lật mặt kẻ sát hại ông chủ quán ăn Phát Lộc Tài sau hơn 7 giờ gây án
Pháp luật
08:05:03 07/02/2025![Iran, Trung Quốc phản ứng mạnh với kế hoạch tiếp quản Gaza của ông Trump](https://t.vietgiaitri.com/2025/2/3/iran-trung-quoc-phan-ung-manh-voi-ke-hoach-tiep-quan-gaza-cua-ong-trump-600x432-b42-7373216-250x180.webp)
Iran, Trung Quốc phản ứng mạnh với kế hoạch tiếp quản Gaza của ông Trump
Thế giới
07:51:36 07/02/2025!["Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật](https://t.vietgiaitri.com/2025/2/3/tieu-jennie-bi-che-hat-chua-nhu-chanh-nhay-nhu-dien-giat-600x432-227-7373208-250x180.webp)
"Tiểu Jennie" bị chê hát chua như chanh, nhảy như điện giật
Nhạc quốc tế
07:09:32 07/02/2025![Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué](https://t.vietgiaitri.com/2025/2/2/shakira-tiet-lo-cuoc-song-lam-me-don-than-hau-chia-tay-pique-600x432-def-7373093-250x180.webp)
Shakira tiết lộ cuộc sống làm mẹ đơn thân hậu chia tay Piqué
Sao âu mỹ
06:36:29 07/02/2025![Mỹ nam Hàn đóng liên tiếp 2 bom tấn cực hot, visual đẹp phát sáng y hệt 1 siêu sao Vbiz](https://t.vietgiaitri.com/2025/2/2/my-nam-han-dong-lien-tiep-2-bom-tan-cuc-hot-visual-dep-phat-sang-y-het-1-sieu-sao-vbiz-600x432-928-7373124-250x180.webp)
Mỹ nam Hàn đóng liên tiếp 2 bom tấn cực hot, visual đẹp phát sáng y hệt 1 siêu sao Vbiz
Hậu trường phim
06:35:20 07/02/2025![Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'](https://t.vietgiaitri.com/2025/2/2/phim-moi-cua-park-bo-gum-gay-chu-y-voi-kinh-phi-khung-600x432-e16-7373114-250x180.webp)
Phim mới của Park Bo Gum gây chú ý với kinh phí 'khủng'
Phim châu á
06:34:41 07/02/2025![Cách đắp mặt nạ cho da khô](https://t.vietgiaitri.com/2025/2/3/cach-dap-mat-na-cho-da-kho-600x432-bb7-7373198-250x180.webp)
Cách đắp mặt nạ cho da khô
Làm đẹp
06:19:31 07/02/2025![Cách làm su hào, cà rốt muối xổi ngon miễn chê, giải ngấy sau Tết](https://t.vietgiaitri.com/2025/2/2/cach-lam-su-hao-ca-rot-muoi-xoi-ngon-mien-che-giai-ngay-sau-tet-600x432-91b-7373134-250x180.webp)
Cách làm su hào, cà rốt muối xổi ngon miễn chê, giải ngấy sau Tết
Ẩm thực
05:58:10 07/02/2025![Biết con dâu bị dị ứng hải sản nhưng mẹ chồng tôi luôn cố tình nấu toàn đồ biển mỗi lần con cháu đến chơi](https://t.vietgiaitri.com/2025/2/3/biet-con-dau-bi-di-ung-hai-san-nhung-me-chong-toi-luon-co-tinh-nau-toan-do-bien-moi-lan-con-chau-den-choi-600x432-055-7373181-250x180.webp)