Facebook OAuth lỗ hổng cho phép đạt được toàn quyền kiểm soát bất kỳ tài khoản Facebook

Bên trên là đoạn video hướng dẫn. Nếu các bạn muốn đọc đầy đủ thì vào link sau: http://thehackernews.com/2013/02/facebook-oauth-flaw-allows-gaining-full.html

Read more...

Phát hiện phần mềm độc hại mới trên máy Mac cho phép tạo kết nối từ xa với hacker

Trojan  này có thể được sử dụng để thực hiện tấn công từ chối dịch vụ (DDoS) , hoặc nó có thể được sử dụng để cài đặt Trojans , bổ sung hoặc các hình thức khác của phần mềm độc hại .

Kể từ khi kết nối giữa các hacker và máy nạn nhân được mã hóa, nó trở nên rất khó bị phát hiện . Mối đe dọa này có tiềm năng để trở thành nghiêm trọng , vì nó sử dụng một lỗ hổng trong hệ điều hành Mac OS X để tạo ra một kết nối an toàn .

Read more...

Lỗ hổng SMS trên iPhone

Một lỗ hổng bảo mật khá nghiêm trọng trong hệ thống tin nhắn của iPhone đã được phát hiện và tiết lộ .Lỗ hổng bảo mật ảnh hưởng đến tất cả các iPhone mà có thể nói rằng nó tạo điều kiện thuận lợi cho tin tặc hoặc kẻ trộm để truy cập thông tin cá nhân của bạn.

Các nghiên cứu tuyên bố rằng lỗ hổng đã thực sự xuất hiện trong phần mềm iPhone của Apple kể từ khi iPhone đầu tiên ra đời năm 2007.

Nhà nghiên cứu tiết lộ một lỗ hổng giả mạo tin nhắn SMS có ảnh hưởng đến mọi phiên bản của điện thoại di động hệ điều hành của Apple. Sử dụng lỗ hổng này, tin tặc có thể giả mạo danh tính của họ thông qua văn bản và gửi tin nhắn yêu cầu thông tin cá nhân, hoặc người sử dụng trực tiếp các trang web lừu đảo

pod2g nhấn mạnh một số cách trong đó các mã độc hại có thể lợi dụng lỗ hổng này, bao gồm lừa đảo người sử dụng liên kết đến các trang web thu thập thông tin cá nhân hoặc tin nhắn giả mạo cho các mục đích của việc tạo ra bằng chứng sai hoặc được lòng tin của người nhận để cho phép tiếp tục hành động bất chính.

Trong nhiều trường hợp các mã độc hại cần phải biết tên và số của một số liên lạc đáng tin cậy của người nhận , nhưng ví dụ lừa đảo cho thấy cách các mã độc hại có thể bỏ lưới rộng hy vọng bẫy người sử dụng  bằng cách giả vờ là một ngân hàng chung hoặc tổ chức khác.

Trong khi chờ đợi được chuẩn bị để cập nhật phiên bản iOS của bạn như là tùy chọn mới trở nên có sẵn, như khai thác được phát hiện ra Apple thường hoạt động một cách nhanh chóng để sửa chữa những vấn đề bất cứ khi nào có thể.

Read more...