Tin tặc có thể chèn những chuỗi trong mã HTML vào phần lời bình (comment) của khách xem video clip trên YouTube để tấn công họ.


Nhiều video clip trên YouTube đã được cảnh báo bị chèn mã HTML độc hại trong phần lời bình, mã HTML này sẽ được thực thi khi trình duyệt web của một người xem truy cập vào. Trong số clip YouTube chứa mã HTML ở comment có những clip của ca sĩ trẻ Justin Bieber đang được lứa tuổi teen mến mộ.

Trình duyệt web của người xem clip sẽ mở một cửa sổ (pop-up) khi truy cập vào clip "dính" mã HTML. Cửa sổ này chứa những thông điệp mời gọi mở ra các trang web khiêu dâm.

Kẻ tấn công có thể sử dụng kiểu khai thác cross-site scripting (XSS) để đánh cắp thông tin nhận dạng trong cookie (tập tin của trình duyệt web lưu hông tin truy cập và đăng nhập tại các trang web đã duyệt của người dùng). Khi nắm được dữ liệu này sẽ cho phép chúng đăng nhập giả danh vào YouTube. May mắn thay mặc dù YouTube sử dụng chung tài khoản với các dịch vụ Google nhưng kẻ tấn công không thể đăng nhập giả danh vào các dịch vụ khác ngoài YouTube.

Google đã xóa toàn bộ các lời bình có kèm mã HTML và khắc phục lỗi. Tuy nhiên, các chuyên gia bảo mật lo ngại những lỗi tương tự có thể xảy ra trên các website có đông lượng truy cập, tin tặc sẽ nhúng mã độc vào các phần nhập nội dung như lời bình (comment) để tấn công những khách truy cập xem nội dung trên. Chúng có thể điều hướng khách truy cập tới các website chứa mã độc để mở ra các cuộc tấn công nguy hiểm hơn nhằm chiếm dụng toàn bộ hệ thống.

Tuổi Trẻ Online

Nhận xét

Nhận xét mới

---

• 03/09/2010 09:13 - Google cung cấp tính năng Priority Inbox cho hòm thư Gmail
• 01/09/2010 15:16 - Google với kế hoạch ra mắt dịch vụ xem phim theo yêu cầu
• 01/09/2010 10:55 - Panda Security: 25% sâu có khả năng lây nhiễm lây nhiễm qua Flash USB
• 31/08/2010 08:40 - Việt Nam nằm trong 10 nước có Internet nguy hiểm nhất
• 30/08/2010 08:39 - Những điều bạn cần biết về trình duyệt Google Chrome 6

• 28/08/2010 08:48 - Lỗi nguy hiểm trong Windows đang bị khai thác tràn lan
• 28/08/2010 08:38 - BitDefender phát hiện mã độc qua e-mail giả danh Microsoft
• 25/08/2010 10:33 - ICANN cáo buộc ENom chứa chấp các trang web nguy hiểm
• 23/08/2010 09:40 - Xuất hiện mã độc tấn công hàng triệu website
• 30/07/2010 14:23 - Hầu hết máy tính Việt Nam có nguy cơ nhiễm virus “Shortcut”

• 06/07/2010 12:52 - Trang web hỗ trợ driver cho máy tính của Lenovo bị chèn mã độc
• 01/07/2010 09:04 - Bẻ khoá USB 3G các nhà mạng Việt Nam cực đơn giản!
• 02/06/2010 08:44 - Lừa đảo lấy mật khẩu ngay trên trình duyệt Web
• 20/05/2010 10:54 - Microsoft cảnh báo về lỗ hổng nghiêm trọng của Windows 7 64 bit
• 20/05/2010 10:47 - EFF: Hơn 80% trình duyệt web có thể bị theo dõi

---