Người dùng Yahoo Mail có thể mất tài khoản

Thời gian gần đây, rất nhiều người than phiền không thể đăng nhập vào hòm thư, công cụ chat Yahoo Messenger. Nguyên nhân là tài khoản của họ đã bị đánh cắp thông qua lỗi Cross Site Scripting (XSS) trên hệ thống 360. Ảnh chụp màn hình thông báo phát hiện lỗi trên Yahoo 360. Trưởng ban biên tập website nhacso.net Nguyễn Ngọc Long, người đã phát hiện ra lỗ hổng có thể giúp hacker trộm tài khoản của người sử dụng, kể lại: "Chính tôi cũng bị mất mật khẩu và lấy lại được vì nhớ thông tin cá nhân khi đăng ký. Tôi kiểm tra mailbox của blog và phát hiện ra một e-mail lạ. Khi nhấn vào thư này, đường dẫn của Yahoo sẽ tự động chuyển qua một trang đăng nhập Yahoo nhưng xuất phát từ tên miền không thuộc sở hữu của nhà cung cấp dịch vụ". Yahoo 360 - bỏ thì thương, vương thì tội Người dùng Yahoo 360 dễ bị lừa tự tay xóa blog Ông Long khẳng định đây chính là một dạng phishing (giả mạo website để ăn cắp thông tin cá nhân). Về nguyên tắc, khi thiết kế hệ thống, lập trình viên phải chặn và lọc tất cả dữ liệu được truyền vào từ phía người sử dụng, loại bỏ mã JavaScript nguy hiểm, mã HTML không mong muốn. Trong hầu hết các trường hợp, để chắc chắn lập trình viên mặc nhiên không cho phép member đưa mã JavaScript vào dữ liệu lưu trên máy chủ. Nhưng lỗ hổng của Yahoo 360 đã "bỏ quên" điều này. "Tôi đã thông báo đến nhóm phát triển Yahoo 360 và hy vọng lỗi này sẽ sớm được khắc phục. Theo tôi, trước mắt mọi người không nên truy cập vào hộp thư trong blog, đặc biệt chú ý tên miền của các trang web yêu cầu đăng nhập, nếu thấy nó không xuất phát từ http://login.yahoo... hoặc https://login.yahoo....", Trưởng ban biên tập nhacso.net nói. Lỗ hổng Cross Site Scripting cho phép hacker chạy một đoạn mã JavaScript tại máy tính người truy cập và có thể ăn cắp thông tin cá nhân được lưu trong máy tính của người dùng dưới dạng cookie trình duyệt, giả mạo website đăng nhập để ăn cắp thông tin cá nhân. Việt Thi

• Chém phụ nữ đi đường để cướp xe - Hôm nay, lúc 22:24 - Nguồn:
• Phát hiện xác thai nhi trong túi nilon - Hôm nay, lúc 21:48 - Nguồn:
• Lắp lại thang máy bị xiết nợ cho chung cư 11 tầng - Hôm nay, lúc 21:35 - Nguồn:
• Thần y chữa bệnh ung thư bị sờ gáy - Hôm nay, lúc 21:32 - Nguồn:
• BST thu/đông của Jeremy Laing - Hôm nay, lúc 21:31 - Nguồn:
• Miss Teen 2008 bước vào giai đoạn nước rút - Hôm nay, lúc 21:26 - Nguồn:
• Doanh nghiệp phàn nàn về môi trường kinh doanh tăng vọt - Hôm nay, lúc 21:22 - Nguồn:
• Chẳng lẽ chỉ có sex và nude? - Hôm nay, lúc 21:22 - Nguồn:
• 88 máy bay rời khỏi sân bay quốc tế ở Bangkok - Hôm nay, lúc 21:17 - Nguồn:
• Nga chế tạo tên lửa để đối phó với Mỹ - Hôm nay, lúc 21:15 - Nguồn:
• BẢN TIN TỐI 1/12: Inzaghi sợ Raul - Hôm nay, lúc 21:14 - Nguồn:
• ĐIỂM BÁO ITALIA 1/12: Trezeguet trở lại - Hôm nay, lúc 21:13 - Nguồn:
• Ngày 2/12, Hà Nội đóng cửa chợ Hàng Da - Hôm nay, lúc 21:11 - Nguồn:
• ĐIỂM BÁO ANH 1/12: Cristiano Ronaldo mắc lỗi - Hôm nay, lúc 21:11 - Nguồn:
• Việt Nam thăng 5 hạng nhan sắc nếu Thiên Lý đoạt Miss People’s Choice - Hôm nay, lúc 21:10 - Nguồn:

• Quảng Nam: Lợn tai xanh, cúm gia cầm đã quay trở lại - 04/04/2008 - 16:11 - Nguồn:
• Trọng tài Pieter Vink: "Tôi không thiên vị Liverpool" - 04/04/2008 - 16:25 - Nguồn:
• Công nghệ chống đánh cắp laptop - 04/04/2008 - 00:58 - Nguồn:
• Sài Gòn sẽ có 12 tuyến đường không rác - 04/04/2008 - 15:18 - Nguồn:
• Sony Ericsson K660i - di động duyệt web - 04/04/2008 - 17:04 - Nguồn:
• Bộ Y tế chưa công bố dịch, các ngành vẫn vào cuộc - 04/04/2008 - 03:36 - Nguồn:
• Bố bán con lấy 5 triệu đồng - 04/04/2008 - 09:09 - Nguồn:
• Văn hoá đọc của chúng ta đang ở đâu? - 04/04/2008 - 15:12 - Nguồn:
• Vinapco phải giải trình với Bộ Công thương - 04/04/2008 - 10:46 - Nguồn:
• Vụ chôn dầu tràn xuống đất: phát hiện thêm 1200m3 - 04/04/2008 - 07:53 - Nguồn:
• Thành phố Mexico cấm hút thuốc nơi công cộng - 04/04/2008 - 10:41 - Nguồn:
• 1.200 công nhân đình công vì lương không đủ sống - 04/04/2008 - 18:39 - Nguồn:
• Epik High trông cậy Lee Hyo Ri - 04/04/2008 - 22:17 - Nguồn:
• Mua đất dịch vụ 10% là hú họa - 04/04/2008 - 08:27 - Nguồn:
• Châu Kiệt “oánh” người - 04/04/2008 - 22:11 - Nguồn:
• Nhiều đại lý cà phê vỡ nợ - 04/04/2008 - 18:50 - Nguồn:
• Làng đẻ trên sông - 04/04/2008 - 10:11 - Nguồn:
• Ukraine và Grudia sẽ sớm gia nhập NATO - 04/04/2008 - 21:58 - Nguồn:
• Sarkozy được ví như ông hoàng nhạc rock - 04/04/2008 - 09:50 - Nguồn:
• Thi vẻ đẹp thanh lịch cho giới trẻ - 04/04/2008 - 09:27 - Nguồn: