* Cập nhật VLC Player 1.1.11 khóa lỗi bảo mật

Phóng to

Kayan trình diễn một minh chứng khai thác lỗi trên Skype - Ảnh: Internet

Tin tặc có thể nhúng mã Javascript vào trong phần khai báo thông tin số điện thoại di động cá nhân của mình để khai thác lỗi dạng "cross-site scripting". Skype không hề phòng bị bảo mật cho phần nội dung này. Do đó, cách thức khai thác lỗi có thể theo trình tự bao gồm bước đầu tiên là kết bạn thật nhiều để lấp đầy danh bạ (Contact) trong Skype, sau đó nhúng mã khai thác lỗi vào thông tin cá nhân trong tài khoản Skype. Khi các tài khoản Skype khác trong danh bạ của tin tặc trực tuyến (online) thì mã Javascript được nhúng sẽ tự động thực thi mà không gây ra "động tĩnh" gì để nạn nhân cảnh giác. Theo cách này tin tặc có thể thực hiện nhiều hoạt động hack như đánh cắp thông tin cookie.

Lỗi nguy hiểm này được khám phá bởi Levent Kayan, nằm trong cả phiên bản Skype mới nhất hiện nay là 5.3.0.120 cho đến các phiên bản trở về trước đó dành cho Windows lẫn Mac. Riêng phiên bản dành cho Linux hoàn toàn miễn nhiễm.

Skype đã nhận được thông báo lỗi từ Kayan và khẳng định sẽ sớm phát hành bản cập nhật mới trong tuần sau. Skype cũng cho biết người dùng không nên hoang mang trước lỗi này vì để khai thác thành công lỗi, tin tặc cần phải "kết bạn" với nạn nhân để đưa họ vào danh sách bạn bè (Contacts). Do đó, người dùng Skype nên thật cảnh giác khi bổ sung mối liên hệ mới vào danh bạ trước khi có bản cập nhật mới nhất từ Skype.

Cập nhật VLC Player 1.1.11 khóa lỗi bảo mật

Theo nhóm phát triển dự án VideoLAN, chương trình VLC Media Player bị mắc phải hai lỗi khi xử lý tập tin Real Media và AVI. Hãng bảo mật Secunia đưa ra mức đánh giá "Cực kỳ nguy hiểm" cho cả hai lỗi này.

Lỗi có thể bị khai thác để làm ngưng trệ trình media player này hoặc thực thi mã tùy ý trên hệ thống của nạn nhân khi họ mở tập tin media có nhúng mã độc.

VLC Player là trình media player nguồn mở được sử dụng rất phổ biến hiện nay với đặc tính gọn nhẹ, hỗ trợ nhiều định dạng tập tin media bao gồm cả các tập tin video chất lượng cao (HD) như MKV. VLC Player hoạt động được trên nhiều nền tảng như Windows Mac OS X hay iOS và các phân hệ Linux như Ubuntu, Fedora, FreeBSD, Red Hat...

Hai lỗi được khám phá bởi Hossein Lotfi, ảnh hưởng đến phiên bản VLC 1.1.10 vừa được phát hành trong tháng 6. Người dùng cần tải ngay phiên bản VLC 1.1.11 để khóa các lỗi bảo mật trên. Tải phiên bản VLC 1.1.11 tại đây.