Skype cho iPhone có lỗi nguy hiểm – TGS | Tập Đoàn Bán Lẻ

Skype cho iPhone có lỗi nguy hiểm – TGS

September 23rd, 2011

admin

TGS – Lỗ hổng bảo mật dạng XSS được phát hiện trong cửa sổ chat của ứng dụng Skype dành cho iOS có thể bị tin tặc khai thác nhằm đánh cắp sổ danh bạ của nạn nhân.

Ảnh minh họa: Internet

Bạn đọc Nhịp sống số theo dõi lỗ hổng XSS trong bản Skype dành cho iOS qua video sau (Nguồn: Youtube)

Skype đang ra sức khắc phục một lỗ hổng bảo mật bên trong phiên bản ứng dụng dành cho iOS (iPhone và iPod Touch), vốn có thể bị tin tặc lợi dụng để đánh cắp toàn bộ sổ danh bạ của nạn nhân. Lỗ hổng này hiện diện trong cửa sổ chat của ứng dụng và hoàn toàn có thể bị khai thác nhờ một dòng mã lệnh JavaScript.

Cụ thể, Skype sử dụng một file HTML vốn được lưu cục bộ bên trong thiết bị để hiển thị tin nhắn gửi đến từ bạn bè của người dùng (cũng sử dụng Skype), song file HTML này lại không giải mã (encode) được hoàn toàn tên đầy đủ (Full Name) của người gửi tin nhắn, và đây cũng chính là lúc tin tặc chèn vào một đoạn mã JavaScript nguy hiểm, kích hoạt ngay khi nạn nhân xem tin nhắn.

Cốt lỗi của vấn đề nằm ở việc ứng dụng Skype cho phép sự truy nhập đến hệ thống tập tin cục bộ (local file) bên trong thiết bị của người dùng. Hiện tại những rủi ro mà lỗ hổng này mang lại cũng đã được hạn chế phần nào nhờ cơ chế bảo mật sẵn có của iOS, song sổ danh bạ của người dùng lại không có được “may mắn” này.

Chi tiết hơn, nguyên nhân lớn nhất nằm ở cái cách mà Skype sử dụng trình duyệt nhúng WebKit, hãng này đã chỉ định giao thức URI Scheme cho trình duyệt nhúng nói trên là “file://”. Và sơ hở này đã cho phép bất cứ cá nhân có dụng ý xấu nào tiếp cận được với hệ thống tập tin (file system).

Thật đáng ngạc nhiên, khi phía Skype lại đang tỏ ra khá “thong thả” trong việc khắc phục sự cố. Giới truyền thông cho hay tin tức về lỗ hổng đã được gửi đến Skype từ hôm 24-8, khi đó đại diện của Skype đã trấn an dư luận rằng “một bản vá cho lỗ hổng sẽ được phát hành vào đầu tháng Chín”. Và cho đến giờ, khi tháng Chín gần kết thúc, mọi thứ vẫn đang dừng lại ở mức độ “bóng chim tăm cá”.

Source TuoiTre – The Gioi So 24G Tong Hop

Diem Nhan cho Cuoc Song Hom Nay !!!

Ngay nay, phong thuy hay con goi la khoa hoc phong thuy duoc ung dung rong rai trong moi hoat dong cua cuoc song. Va khi nhac den phong thuy thi khong the bo qua cac vat pham phong thuy, theo hoc thuyet phong thuy, viec ung dung cac vat pham phong thuy nay vao phong thuy nha o la vo cung quan trong. Trong do da phong thuy, da quy phong thuy, trang suc phong thuy va cac san pham, do phong thuy bang da quy tu nhien noi chung luon mang lai nhieu cat khi phong thuy nhat cho ban. Viec tra cuu de su dung dung cach theo thuat phong thuy ngay nay cung da duoc ho tro online hoan toan, voi cac truong hop chuyen sau moi can den chuyen gia phong thuy ma thoi.

Va dang chu y nhat la ty huu, linh vat phong thuy so mot trong cac vat pham phong thuy hien nay. Su dung ty huu dung cach, tuy theo loai ty huu bang chat lieu gi vi du nhu ty huu bang ngoc, ty huu bang da, ty huu bang dong hay ty huu bang bot da… hoac cong nang la gi vi du nhu ty huu de ban, ty huu deo co, ty huu deo tay, ty huu deo nhan hay ty huu treo xe hoi… Ma ban co the chon cach tay tran, khai quang, diem nhan phu hop cho moi ty huu…

Ngoai ra, trong phong thuy nha o, viec dat tu bep hop phong thuy cung rat quan trong. Tu bep duoc coi la trai tim cua mot ngoi nha, tu bep tot la tu bep duoc tao ra tu cac chat lieu go tu nhien, la tu bep dat dung cac phuong vi can thiet. Viec goi ten tu bep la ke bep cua nguoi mien Nam cung la net dac trung rat rieng, tu ke bep nghe rat gan gui, boi ke bep trong phong an la noi gia dinh quay quan hang ngay, nen viec dau tu vao ke bep, tao nen mot ke bep dep khong con xa la voi nguoi Viet hom nay.

Dang chu y la trang suc, trang suc phong thuy va thoi trang theo phong thuy noi chung cung khong phai la qua moi me, chang han nhu viec chon mot chiec tui xach phu hop phong thuy dang duoc xem nhu mot trao luu. Tui xach la vat dung thoi trang rat gan gui voi phai dep, chiec tui xach co hop menh cung thi moi mang lai may man cho nguoi su dung, vi du nhu nguoi menh Thuy thi nen su dung tui xach mau gi, menh Tho thi tui xach can co hinh dang nhu the nao, dung tui xach co quai deo hay tui xach chi cam tay… Khi mot chiec tui xach vua dep, vua hoi tu day du nhung yeu to tren thi qua that rat tuyet voi.

Khong nhung the, trong dip Tet nguyen dan ve, ngoai viec tim den thay tu vi de xem boi, xem tuong, xem tu vi dau nam thi qua tet y nghia nhat cung chinh la nhung mon qua tet mang dam tinh chat phong thuy, nhung mon qua tet kem theo su may man, nhung mon qua tet mang den loc vui cua dat troi… Nguoi nhan duoc qua bieu se hieu duoc tam long cung nhu su tinh te cua nguoi tang qua…