IE7 và Firefox 2.0 có chung “tử huyệt”

Hai trình duyệt mới nhất là Internet Explorer 7 và Firefox 2.0 có chung một lỗi logic. Có vẻ như vụ việc này còn thực sự nghiêm trọng hơn khi hai phiên bản trình duyệt mới của Microsoft và Mozilla không phải là những “nạn nhân” duy nhất. Lỗi này có ảnh hưởng tới cả IE 5.01, IE6, IE7 và cả Firefox 1.5.0.9. Microsoft đã từng nhấn mạnh rằng IE7 trên Windows Vista sẽ không bị tấn công theo bất kỳ cách thức nào.

Michal Zalewski, người phát hiện ra “tử huyệt” của IE7, cho biết: “Trong số tất cả các trình duyệt hiện đại, các miền dạng <INPUT TYPE=FILE> (được sử dụng để upload những dữ liệu người sử dụng tới một server ở xa) có tính năng bảo vệ bổ sung nhằm ngăn các đoạn script chọn lựa ngẫu nhiên các file nội bộ gửi đi, và tự động chấp nhận định dạng mà người sử dụng không hề biết. Ví dụ, thông số dạng “.value” không thể được lập hay thay đổi. và bất kỳ thay đổi nào sang dạng “.type” sẽ reset lại nội dung của miền.”

Trong trường hợp các lỗi này bị khai thác thành công, thì tác động của người sử dụng là cần thiết. Trong trường hợp này, người sử dụng sẽ phải truy cập vào các vùng bị “nhiễm” của một trang Web, cả bằng IE hay Firefox. Zalewski giải thích rằng các phím nhập ở các vị trí không có liên quan có thể bị kẻ tấn công đưa vào “tầm ngắm”.

Để kiểm chứng hoạt động của “tử huyệt” trong IE7, hãy click vào http://lcamtuf.coredump.cx/focusbug/ieversion.html. Nội dung tương tự đối với Firefox có thể tìm thấy tại http://lcamtuf.coredump.cx/focusbug/ffversion.html. “Cả hai ví dụ này đều dành riêng cho Windows và yêu cầu C:BOOT.INI để tồn tại và để người sử dụng đọc được. Nguy cơ tấn công không bị giới hạn ở bất kỳ hệ điều hành nào, nhưng tôi quyết định cung cấp một nguy cơ dành cho hệ điều hành desktop phổ biến nhất – các bản *nix truy cập /etc/hosts hoặc /etc/passwd rất dễ phát triển.” Zalewski bổ sung.

Nguyễn Nam

Theo SoftpediaNews, VTC
Danh mục

Công nghệ mới

Phần mềm hữu ích

Khoa học máy tính

Phát minh khoa học

AI - Trí tuệ nhân tạo

Khám phá khoa học

Sinh vật học

Khảo cổ học

Đại dương học

Thế giới động vật

Danh nhân thế giới

Khoa học vũ trụ

1001 bí ẩn

Ngày tận thế

Chinh phục sao Hỏa

Kỳ quan thế giới

Người ngoài hành tinh - UFO

Trắc nghiệm Khoa học

Lịch sử

Khoa học quân sự

Tại sao

Địa danh nổi tiếng

Bệnh và thông tin bệnh

Y học - Sức khỏe

Môi trường

Bệnh Ung thư

Virus Covid 19

Ứng dụng khoa học

Khoa học & Bạn đọc

Câu chuyện khoa học

Công trình khoa học

Sự kiện Khoa học

Thư viện ảnh

Góc hài hước

Video