C�c Gadget c?a Google m? c?a cho nh?ng t?n c�ng!

Nh?ng ng??i y�u th�ch c�c Gadget c?a Google ?� b? nh?n m?t c� s?c khi v�o h�m th? T? v?a qua khi c� hai nh� nghi�n c?u v? b?o m?t ?� tr�nh b�y m?t v?n ?? m� h? g?i l� ?l? h?ng? trong bu?i tr�nh b�y t?i Black Hat.

 

H? cho r?ng, ?K? t?n c�ng c� th? c�i ??t c�c Gadget c?a Google; ch�ng c� th? ??c ?history? trong qu� tr�nh t�m ki?m c?a c�c n?n nh�n khi m?t gadget m� ??c n�o ?� ???c c�i ??t trong m?t s? t�nh hu?ng; nh?ng k? t?n c�ng n�y c� th? t?n c�ng c�c Gadget kh�c c?a Google; ch�ng c� th? gi? m?o username v� password t? c�c n?n nh�n v�,? khi tr�nh duy?t n?m trong s? ki?m so�t c?a m?t k? t?n c�ng thi ?i?u n�y c�ng b? tr?m tr?ng b?i s? th?t r?t nhi?u ng??i tin t??ng v�o Google l� m?t domain tin c?y, ch�nh s? t?n c?y v?n c� n�y c�ng l�m cho h? c� th? b? t?n c�ng d? d�ng h?n?. Theo K Robert Hansen.



B�n c?nh ?� Hansen c?ng n�i r?ng, ng??i d�ng d? b? t?n c�ng nh?t l� nh?ng ng??i s? d?ng Google v� ??c bi?t l� Gmail, v� d?ch v? email tr�n web c?a Google n�y y�u c?u h? ph?i th?c hi?n ??ng nh?p. T?n c�ng s? nh? v�o nh?ng h�nh ??ng khi ng??i d�ng b? sung th�m c�c modul; h? c� th? b? ?�nh l?a trong khi b? sung th�m c�c modul Google m� ??c v�o c�c trang ch? iGoogle c?a h?. ?Nh?ng ng??i d�ng n�y h?u nh? ??u s? d?ng JavaScript v� c�c tr�nh duy?t web th�ng th??ng, ch�nh v� v?y c�ng l�m cho h? d? b? g?p ph?i nhi?u ki?u t?n c�ng kh�c?, �ng ta n�i th�m nh? v?y.



Tom Stracener, m?t nh� ph�n t�ch b?o m?t ? Cenzic v� l� ng??i ??ng tr�nh b�y v?i Hansen, ?� ph�c th?o ra nh?ng m?i nguy h?i d??i ?�y:

• Gadget c� th? t?n c�ng c�c Gadget kh�c: ?nh h??ng ti?m t�ng c?a c�c t?n c�ng n�y l� th�ng qua h�nh vi ?�nh c?p cookie, qua h�nh vi ?�nh c?p n�y, k? t?n c�ng c� th? ?�nh c?p ???c c�c th�ng tin quan tr?ng v� nh?y c?m c?a ng??i d�ng t? Gadget.

• Gadget c� th? t?n c�ng ng??i d�ng: Theo ki?u t?n c?ng t? phishing ??n gi? m?o y�u c?u li�n k?t ch�o gi?a c�c trang (khi ng??i d�ng theo m?t li�n k?t ho?c k�ch v�o m?t bi?u m?u).

• T? ??ng b? sung m?t Gadget: M?t trang m� ??c c� th? b? sung Gadget v�o trang ch? iGoogle c?a ng??i d�ng m� h? kh�ng h? hay bi?t v� t? ?� v� t�nh gi�p cho malware d? d�ng ph�t t�t.

• ??ng nh?p v�o m?t t�i kho?n Google li�n t?c: M?t Gadget c� th? ghi m?t user n�o ?� v�o m?t t�i kho?n Google kh�c v� ki?m tra c�c y�u c?u t�m ki?m.

(QTM-CIO)

Submit Article :- Digg + Technorati + del.icio.us + Stumbleupon + Reddit + BlinkList + Furl + Yahoo+ Blogmarks + Ekstreme Socializer

|