Lỗ hổng mới giúp hacker đọc trộm email

Thứ bảy, 19/05/2018  |  Tin công nghệ  |  Lượt xem: 710

Kết quả nghiên cứu vừa được công bố chỉ rõ cách thức lợi dụng lỗ hổng, được gọi là Efail, để chèn các đoạn mã vào phần mã HTML của email. Kẻ tấn công khi có trong tay (email đã mã hóa) có thể chèn vào đó đoạn mã bao gồm cả địa chỉ trang web, yêu cầu phần mềm email gửi nội dung không mã hóa tới một địa chỉ nhất định.
 
 
Nhiều phần mềm email thông dụng có thể bị khai thác qua giao thức S/MIME
 
Phương thức tấn công này dựa trên lỗ hổng đã tồn tại từ lâu của hai giao thức mã hóa PGP và S/MIME. Nhiều phần mềm email thông đụng như Thunderbird, Outlook hay phần mềm Mail trên macOS đều hỗ trợ các giao thức mã hóa này. Nhóm nghiên cứu đưa ra lời khuyên người dùng tạm ngừng sử dụng hai giao thức mã hóa nói trên.
 
“Nếu bạn sử dụng giao thức PGP hoặc S/MIME để mã hóa các thông tin nhạy cảm thì đây là một vấn đề rất nghiêm trọng. Lỗ hổng mới khiến cho những email này không còn được bảo mật. Hoàn toàn có khả năng xảy ra những vụ tấn công, khiến các email bị giải mã hết nội dung”, ông Matt Green, giáo sư về mã hóa tại Đại học Johns Hopkins chia sẻ với Ars Technica.
 
Hiện tại nhóm nghiên cứu mới chỉ thử nghiệm một số tình huống giả định, trong đó chức năng xem email theo chuẩn HTML phải bật thì mới có thể khai thác lỗ hổng. Tuy nhiên các thành viên cũng cho biết họ đã nghĩ tới một vài kịch bản khác để khai thác lỗ hổng nói trên.
 
Đại diện của GNU Privacy Guard, tổ chức nguồn mở phát triển chuẩn PGP cho rằng đây là lỗi do các phần mềm emai. Chúng không kiểm tra lại giao thức mã hóa, chứ không phải lỗi ở bản thân giao thức.
 
 
Nguồn: Zing.vn

Theo:
Từ khóa: lo hong hack email


CÁC TIN ĐƯỢC XEM NHIỀU



BÀI VIẾT HAY GẦN ĐÂY


Hướng dẫn dịch file tài liệu WORD, EXCEL, PDF đa ngôn ngữ bằng công cụ online

Thứ ba, 15/06/2021  |  Thủ thuật  |  Lượt xem: 410

Hướng dẫn dịch file tài liệu WORD, EXCEL, PDF đa ngôn ngữ bằng công cụ online

Khi đọc những tài liệu bằng các ngôn ngữ khác nhau ngoài công cụ từ điển hoặc Google translate. Đặc biệt là đối với những ngôn ngữ có hệ ký tự đặc biệt như tiếng Trung, tiếng Ả rập... thì rất khó khăn. Hôm nay tayninhit sẽ giới thiệu với các bạn một công cụ vô cùng hữu ích giúp bạn đọc các loại tài liệu bằng Tiếng Việt chỉ với một vài thao tác đơn giản.

Cách tạo bài kiểm tra tự động trên Google Form

Thứ tư, 16/06/2021  |  Internet và Email  |  Lượt xem: 370

Cách tạo bài kiểm tra tự động trên Google Form

Nhu cầu sử dụng các công cụ hỗ trợ trong dạy học online ngày càng tăng, các công cụ phổ biến thường được sử dụng trong dạy học online như Teams, Zoom,.. Nhưng số đông các bạn đã từng dùng Google mail và sử dụng Google Classroom một cách quen thuộc. Hôm nay tayninhit chia sẻ thêm với bạn cách sử dụng Google Form để tạo bài kiểm tra tự động chấm điểm.

5 cách khôi phục biểu tượng Taskbar bị mất trên Windows 10

Thứ ba, 25/05/2021  |  Thủ thuật  |  Lượt xem: 354

5 cách khôi phục biểu tượng Taskbar bị mất trên Windows 10

Ghim các ứng dụng yêu thích vào thanh tác vụ có thể rất hữu ích. Nó giúp bạn không gặp rắc rối khi tìm kiếm ứng dụng hoặc phải sử dụng menu Start để mở chúng. Tuy nhiên, điều gì sẽ xảy ra khi các biểu tượng được ghim trên thanh tác vụ của bạn đột nhiên biến mất?

Cách lấy lại tài khoản Facebook bị hack với 7 bước thực hiện

Thứ năm, 10/06/2021  |  Thủ thuật  |  Lượt xem: 330

Cách lấy lại tài khoản Facebook bị hack với 7 bước thực hiện

Nếu không may bị mất tài khoản facebook thì hãy làm theo hướng dẫn dưới đây nhé. Tayninhit hy vọng sẽ giúp bạn lấy lại được tài khoản facebook với 7 bước đơn giản.

Mẹo chống mất iPhone: Tắt truy cập trung tâm điều khiển khi khóa màn hình

Thứ hai, 24/05/2021  |  Thiết bị công nghệ  |  Lượt xem: 278

Mẹo chống mất iPhone: Tắt truy cập trung tâm điều khiển khi khóa màn hình

Thực hiện những hướng dẫn dưới đây, bạn sẽ tắt truy cập trung tâm điều khiển từ màn hình khóa khiến bất cứ ai cũng không thể can thiệp vào kết nối iPhone của bạn.

Top 9 phần mềm diệt virus miễn phí tốt nhất 2021

Thứ năm, 08/07/2021  |  Thủ thuật  |  Lượt xem: 267

Top 9 phần mềm diệt virus miễn phí tốt nhất 2021

Các loại virus, malwares và trojan ngày càng có xu hướng phát triển rất nhanh và nguy hiểm hơn nên Khi sử dụng máy tính thì ngoài việc thường xuyên cập nhật hệ điều hành bạn cũng cần trang bị một phần mềm diệt virus nhằm đảm bảo máy luôn an toàn và hoạt động ổn định.