Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào

Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào
Theo: Chíp Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Một loạt lỗi trong hệ thống đăng nhập của Microsoft mà khi kết hợp lại với nhau có thể tạo ra phương thức tấn công hoàn chỉnh cho phép hacker quyền truy cập vào tài khoản Microsoft của bất cứ ai nếu lừa được họ nhấp vào một liên kết.

Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, "success.office.com", không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền này.

Tiếp theo Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền "success.office.com" vào trường Azure của anh ta. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.

Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào - Ảnh 1.

Nk cũng nhận thấy rằng các ứng dụng Microsoft Office, Store và Sway có thể bị lừa để gửi mã thông báo xác thực đăng nhập tới tên miền mới do anh kiểm soát sau khi người dùng đăng nhập qua hệ thống đăng nhập Live của Microsoft. Kiểm soát mã xác thực đăng nhập tương đương với việc có trong tay thông tin đăng nhập tài khoản của ai đó, bao gồm cả các tài khoản xác thực hai yếu tố, và cho phép kẻ xấu xâm nhập vào tài khoản của người dùng một cách dễ dàng, không hề bị phát hiện. Lỗ hổng tương tự cũng đã khiến 30 triệu tài khoản Facebook bị rò rỉ vào đầu năm nay.

Tuy nhiên, đường link nguy hiểm được tạo theo cách chỉ thị cho hệ thống đăng nhập của Microsoft chuyển mã đăng nhập tài khoản sang tên miền phụ do Nk kiểm soát có thể gây nguy hiểm cho vô số tài khoản. Tồi tệ hơn, đường link nguy hiểm này lại có vẻ xác thực bởi người dùng vẫn đang đăng nhập thông qua hệ thống của Microsoft.

Nói cách khác, bất kỳ tài khoản Office nào, kể cả của doanh nghiệp/doanh nhân, trong đó bao gồm email, tài liệu của họ đều có thể bị kẻ xấu truy cập và gần như không thể truy ra thủ phạm.

Nk, với sự giúp đõ của Paulos Yibelo, đã báo cáo lỗ hổng này với Microsoft để họ khắc phục nó.

"Microsoft Security Response Center đã tiếp nhận và xử lý vụ việc này vào tháng 11/2018", phát ngôn viên của Microsoft xác nhận. Lỗi này được xử lý bằng cách xóa bản ghi CNAME trỏ đến trường Azure của Nk.

Microsoft cũng đã thưởng cho Nk vì phát hiện này nhưng không rõ mức thưởng là bao nhiêu.

Thêm nhiều thông tin cho thấy sự rệu rã của Google Stadia, ngày tàn liệu đã cận kề?

tinybook tinybook 9 tháng 2 ngày
Thêm nhiều thông tin cho thấy sự rệu rã của Google Stadia, ngày tàn liệu đã cận kề?
Ba bản tin mới được xuất bản hôm qua liên quan đến tình hình khốn cùng của Stadia sẽ cho bạn cái nhìn rõ ràng hơn về những cú hụt chân của Google, cùng hàng loạt những dự án bị huỷ bỏ không thương tiếc.

Với cách làm này, bạn có thể mang trợ lý Google Assistant lên máy tính mà không cần phải sở hữu một chiếc smartphone Android

tinybook tinybook 9 tháng 1 tuần
Với cách làm này, bạn có thể mang trợ lý Google Assistant lên máy tính mà không cần phải sở hữu một chiếc smartphone Android
Chi tiết cách mang trợ lý Google Assistant lên máy tính Windows, macOS, và Linux.

Messenger có tính năng ẩn cực hay giúp người dùng "an toàn hơn" khi nhận tin nhắn nhạy cảm

tinybook tinybook 9 tháng 2 tuần
Messenger có tính năng ẩn cực hay giúp người dùng "an toàn hơn" khi nhận tin nhắn nhạy cảm
Phần Cài đặt trên Messenger có rất nhiều điều hay ho mà bạn chưa biết tới.

Kiểm soát việc sử dụng máy tính của trẻ nhỏ với tính năng có sẵn trên Windows 10

tinybook tinybook 9 tháng 2 tuần
Kiểm soát việc sử dụng máy tính của trẻ nhỏ với tính năng có sẵn trên Windows 10
Tính năng bảo vệ sự an toàn cho trẻ em khi sử dụng máy tính của Windows 10.

Đây sẽ là thứ cần thiết mà bạn nên dùng khi chọn mua một chiếc iPhone đã qua sử dụng

tinybook tinybook 9 tháng 2 tuần
Đây sẽ là thứ cần thiết mà bạn nên dùng khi chọn mua một chiếc iPhone đã qua sử dụng
Cách kiểm tra toàn diện iPhone cũ trước khi mua.

Tìm hiểu về sạc không dây cho smartphone, nó có tốt hơn sạc có dây hay không?

tinybook tinybook 9 tháng 2 tuần
Tìm hiểu về sạc không dây cho smartphone, nó có tốt hơn sạc có dây hay không?
Cùng tìm hiểu về sạc không dây, và trả lời những câu hỏi xung quanh về tính năng này trên điện thoại.

Vì sao nên reboot lại Router nếu muốn tăng tốc độ truy cập mạng?

tinybook tinybook 9 tháng 2 tuần
Vì sao nên reboot lại Router nếu muốn tăng tốc độ truy cập mạng?
Việc khởi động lại router có thể giúp sửa nhiều lỗi liên quan đến đường truyền.

Cách trải nghiệm ngay Windows 10X mà không cần cài đặt trên máy tính

tinybook tinybook 9 tháng 2 tuần
Cách trải nghiệm ngay Windows 10X mà không cần cài đặt trên máy tính
Đang hứng thú với Windows 10X? Đây là hướng dẫn để bạn có thể trải nghiệm nó ngay lúc này

Những mẹo giúp bạn kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên

tinybook tinybook 9 tháng 3 tuần
Những mẹo giúp bạn kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên
Làm gì để có thể kéo dài thời lượng pin trên điện thoại khi phải di chuyển thường xuyên?

Bốn tính năng ẩn của iPhone vô cùng độc đáo mà rất ít người biết tới

tinybook tinybook 9 tháng 3 tuần
Bốn tính năng ẩn của iPhone vô cùng độc đáo mà rất ít người biết tới
Trên điện thoại iPhone có một số tính năng ẩn mà người dùng rất ít quan tâm.

Cách chia sẻ mật khẩu Wi-Fi mà không cần trải qua bước nhập mật khẩu trên iPhone

tinybook tinybook 9 tháng 4 tuần
Cách chia sẻ mật khẩu Wi-Fi mà không cần trải qua bước nhập mật khẩu trên iPhone
Phải công nhận rằng iPhone có khá nhiều các mẹo sử dụng mà sẽ làm bạn bất ngờ nếu biết.

Đây là những việc bạn nên làm ngay sau khi tậu một chiếc router Wi-Fi mới

tinybook tinybook 10 tháng 1 tuần
Đây là những việc bạn nên làm ngay sau khi tậu một chiếc router Wi-Fi mới
Đây là những cài đặt mặc định cần đổi ở router Wi-Fi mới để có một kết nối mạng an toàn tại nhà.

Chi tiết cách cài nhạc chuông từ bài hát yêu thích cho iPhone mà không cần máy tính

tinybook tinybook 10 tháng 1 tuần
Chi tiết cách cài nhạc chuông từ bài hát yêu thích cho iPhone mà không cần máy tính
Không cần phải làm quá nhiều thao tác, bạn vẫn có thể dễ dàng cài nhạc chuông từ bài hát yêu thích cho iPhone.

Cách chẩn đoán và khắc phục lỗi iPhone khởi động lại liên tục

tinybook tinybook 10 tháng 1 tuần
Cách chẩn đoán và khắc phục lỗi iPhone khởi động lại liên tục
Nếu iPhone của bạn liên tục khởi động lại, đây là những gì bạn nên làm để khắc phục sự cố này.

Mời tải về bộ ảnh nền độc quyền của iPhone 12 vừa ra mắt

tinybook tinybook 10 tháng 1 tuần
Mời tải về bộ ảnh nền độc quyền của iPhone 12 vừa ra mắt
Đây là bộ ảnh nền “nhận biết” iPhone 12 vừa được Apple ra mắt.

Cách xóa các ứng dụng rác mặc định trên Android mà không cần root thiết bị

tinybook tinybook 10 tháng 1 tuần
Cách xóa các ứng dụng rác mặc định trên Android mà không cần root thiết bị
Với Alliance Shield X, bạn không cần root hay cài lại rom mà vẫn có thể loại bỏ các ứng dụng rác trên Android.

Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10

tinybook tinybook 10 tháng 1 tuần
Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10
Một lỗi zero-day chưa được vá trong Windows 10 cho phép kẻ tấn công làm hỏng ổ cứng có định dạng NTFS chỉ bằng một dòng lệnh.

Hướng dẫn chi tiết cách nạp lại firmware cho USB bị lỗi

tinybook tinybook 10 tháng 2 tuần
Hướng dẫn chi tiết cách nạp lại firmware cho USB bị lỗi
Sửa nhanh lỗi cho USB với giải pháp nạp lại firmware, và nó rất dễ thực hiện

Làm thế nào để biến máy tính thành một chiếc máy Game Console?

tinybook tinybook 10 tháng 3 tuần
Làm thế nào để biến máy tính thành một chiếc máy Game Console?
Đây là cách để bạn sử dụng máy tính làm một chiếc máy Game Console và chơi trên TV của bạn.

Cách sử dụng Luminar AI để có được những bức ảnh phong cảnh đẹp

tinybook tinybook 10 tháng 3 tuần
Cách sử dụng Luminar AI để có được những bức ảnh phong cảnh đẹp
Với Luminar AI, bạn có thể dễ dàng đưa những bức ảnh phong cảnh của mình lên một tầm cao mới!

Mỏi cổ chờ Windows 10 có giao diện mới? Hãy cài ngay bộ giao diện Porcelain này để không thấy nhàm chán

tinybook tinybook 10 tháng 3 tuần
Mỏi cổ chờ Windows 10 có giao diện mới? Hãy cài ngay bộ giao diện Porcelain này để không thấy nhàm chán
Thêm một giao diện Windows 10 ấn tượng khác đến từ thành viên của diễn đàn Deviantart.

Setup một Windows 10 đầy tĩnh lặng và tối giản với bộ giao diện Amatical

tinybook tinybook 10 tháng 4 tuần
Setup một Windows 10 đầy tĩnh lặng và tối giản với bộ giao diện Amatical
Bạn cần một desktop Windows 10 theo phong cách “tĩnh lặng” để thư giãn? Đây là gợi ý cho bạn.

Hô biến Desktop của Windows 10 thành trạm không gian với bộ giao diện Neon Space

tinybook tinybook 11 tháng 22 phút
Hô biến Desktop của Windows 10 thành trạm không gian với bộ giao diện Neon Space
Thêm một giao diện Rainmeter mới cực độc dành cho Windows 10.

Màn hình Desktop Windows 10 sẽ cá tính hơn với bộ giao diện Bongo Cat

tinybook tinybook 11 tháng 1 ngày
Màn hình Desktop Windows 10 sẽ cá tính hơn với bộ giao diện Bongo Cat
Bạn sẽ có một desktop Windows 10 ấn tượng và rất nhẹ, không ảnh hưởng gì đến hệ thống.

Xiaomi Mi 11 ra mắt: Snapdragon 888, camera 108MP, sạc nhanh 55W, giá từ 14.2 triệu đồng

tinybook tinybook 11 tháng 3 ngày
Xiaomi Mi 11 ra mắt: Snapdragon 888, camera 108MP, sạc nhanh 55W, giá từ 14.2 triệu đồng
Xiaomi Mi 11 là smartphone đầu tiên trên thế giới được trang bị vi xử lý Snapdragon 888 của Qualcomm.

Hướng dẫn cài ko-Z for Windows 10, thêm một giao diện nền tối cực chất dành cho bạn

tinybook tinybook 11 tháng 5 ngày
Hướng dẫn cài ko-Z for Windows 10, thêm một giao diện nền tối cực chất dành cho bạn
Một giao diện đơn giản nhưng không kém phần …chất chơi cho Windows 10.

Cách tạo hiệu ứng sạc pin cực độc đáo cho iPhone mỗi khi cắm sạc

tinybook tinybook 11 tháng 5 ngày
Cách tạo hiệu ứng sạc pin cực độc đáo cho iPhone mỗi khi cắm sạc
Bạn thích hiệu ứng sạc pin mỗi khi cắm sạc ở các máy Android chứ? Và đây là cách mang nó lên iPhone.

Cách dùng iPad làm màn hình phụ cho máy tính Windows và máy Mac

tinybook tinybook 11 tháng 1 tuần
Cách dùng iPad làm màn hình phụ cho máy tính Windows và máy Mac
iPad thực sự mang lại nhiều lợi ích tuyệt vời hơn bạn nghĩ, không chỉ đơn thuần là giải trí.

Sửa lỗi USB hoặc thẻ nhớ SD không thể format ở Windows 10

tinybook tinybook 11 tháng 1 tuần
Sửa lỗi USB hoặc thẻ nhớ SD không thể format ở Windows 10
Nếu bạn đang gặp phải vấn đề với việc format USB hay thẻ nhớ SD thì bài viết này sẽ giúp bạn.

Nên mua SSD hay nâng cấp HDD với Intel Optane? Đâu là lựa chọn tiết kiệm chi phí nhất?

tinybook tinybook 11 tháng 1 tuần
Nên mua SSD hay nâng cấp HDD với Intel Optane? Đâu là lựa chọn tiết kiệm chi phí nhất?
Bạn đang muốn nâng cấp ổ cứng thì SSD hay HDD với Intel Optane đâu là lựa chọn tiết kiệm nhất?
tinybook Công Nghệ Thông Tin








Chat