Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào

Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào
Theo: Chíp Theo Trí Thức Trẻ
Thể loại: Thủ Thuật Chương Trình
Một loạt lỗi trong hệ thống đăng nhập của Microsoft mà khi kết hợp lại với nhau có thể tạo ra phương thức tấn công hoàn chỉnh cho phép hacker quyền truy cập vào tài khoản Microsoft của bất cứ ai nếu lừa được họ nhấp vào một liên kết.

Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, "success.office.com", không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền này.

Tiếp theo Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền "success.office.com" vào trường Azure của anh ta. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.

Hệ thống đăng nhập của Microsoft có lỗi cho phép hacker chiếm quyền kiểm soát bất cứ tài khoản Office nào - Ảnh 1.

Nk cũng nhận thấy rằng các ứng dụng Microsoft Office, Store và Sway có thể bị lừa để gửi mã thông báo xác thực đăng nhập tới tên miền mới do anh kiểm soát sau khi người dùng đăng nhập qua hệ thống đăng nhập Live của Microsoft. Kiểm soát mã xác thực đăng nhập tương đương với việc có trong tay thông tin đăng nhập tài khoản của ai đó, bao gồm cả các tài khoản xác thực hai yếu tố, và cho phép kẻ xấu xâm nhập vào tài khoản của người dùng một cách dễ dàng, không hề bị phát hiện. Lỗ hổng tương tự cũng đã khiến 30 triệu tài khoản Facebook bị rò rỉ vào đầu năm nay.

Tuy nhiên, đường link nguy hiểm được tạo theo cách chỉ thị cho hệ thống đăng nhập của Microsoft chuyển mã đăng nhập tài khoản sang tên miền phụ do Nk kiểm soát có thể gây nguy hiểm cho vô số tài khoản. Tồi tệ hơn, đường link nguy hiểm này lại có vẻ xác thực bởi người dùng vẫn đang đăng nhập thông qua hệ thống của Microsoft.

Nói cách khác, bất kỳ tài khoản Office nào, kể cả của doanh nghiệp/doanh nhân, trong đó bao gồm email, tài liệu của họ đều có thể bị kẻ xấu truy cập và gần như không thể truy ra thủ phạm.

Nk, với sự giúp đõ của Paulos Yibelo, đã báo cáo lỗ hổng này với Microsoft để họ khắc phục nó.

"Microsoft Security Response Center đã tiếp nhận và xử lý vụ việc này vào tháng 11/2018", phát ngôn viên của Microsoft xác nhận. Lỗi này được xử lý bằng cách xóa bản ghi CNAME trỏ đến trường Azure của Nk.

Microsoft cũng đã thưởng cho Nk vì phát hiện này nhưng không rõ mức thưởng là bao nhiêu.

Google Drive là thiên đường spam, Google hứa sẽ sớm khắc phục

tinybook tinybook 4 ngày 17 giờ
Google Drive là thiên đường spam, Google hứa sẽ sớm khắc phục
Google Drive đang phải đối mặt với một vấn đề nghiêm trọng: spam, và có vẻ Google chẳng mấy quan tâm.

Từ 2 giây đầu của Mario năm 1988, lập trình viên in ra được 3000 tờ giấy chứa đầy những tác vụ CPU phải xử lý

tinybook tinybook 5 ngày 14 giờ
Từ 2 giây đầu của Mario năm 1988, lập trình viên in ra được 3000 tờ giấy chứa đầy những tác vụ CPU phải xử lý
Từng khung hình, CPU phải xử lý trung bình 9750 tác vụ. Mới chỉ là Mario của năm 1988 đấy nhé! Game hiện đại phải gấp vài ba lần như thế.

Sống lại tuổi thơ với Resident Evil 2 bản làm lại: đồ họa đẹp lung linh, lối chơi cải tiến, vẫn giữ nguyên cái hay của nguyên bản

tinybook tinybook 5 ngày 15 giờ
Sống lại tuổi thơ với Resident Evil 2 bản làm lại: đồ họa đẹp lung linh, lối chơi cải tiến, vẫn giữ nguyên cái hay của nguyên bản
Nỗi ám ảnh Resident Evil trên PlayStation được làm lại với đồ họa đẹp như thật, đảm bảo bạn sẽ có những đêm mất ngủ (vì chơi game và vì sợ).

Facebook có thể theo dõi bạn nhờ vào... bụi trên ống kính smartphone

tinybook tinybook 1 tuần 14 giờ
Facebook có thể theo dõi bạn nhờ vào... bụi trên ống kính smartphone
Facebook từ lâu đã khẳng định không sử dụng dữ liệu vị trí để đề xuất bạn bè cho bạn, nhưng điều đó không có nghĩa hãng không nghĩ về việc lợi dụng nó.

Google sẽ tung ra trình chặn quảng cáo "chính chủ" cho người dùng Chrome toàn cầu từ tháng 7

tinybook tinybook 1 tuần 2 ngày
Google sẽ tung ra trình chặn quảng cáo "chính chủ" cho người dùng Chrome toàn cầu từ tháng 7
Google đang rất cố gắng trong việc chặn các quảng cáo khó chịu hiển thị trên trình duyệt Chrome.

6 Giải pháp đơn giản giúp khắc phục lỗi khởi động chậm trên Windows 10

tinybook tinybook 6 ngày 47 phút
6 Giải pháp đơn giản giúp khắc phục lỗi khởi động chậm trên Windows 10
Nếu cảm thấy Windows 10 của bạn khởi động quá lâu, hãy xem ngay bài viết này.

CPU máy tính luôn trong tình trạng quá tải? Đâu là nguyên nhân và cách khắc phục?

tinybook tinybook 6 ngày 22 giờ
CPU máy tính luôn trong tình trạng quá tải? Đâu là nguyên nhân và cách khắc phục?
Nếu CPU máy tính của bạn luôn trong tình trạng quá tải, tức 100% thì đây không phải là chuyện nhỏ mà bạn có thể bỏ qua được.

Cần gì mất thời gian cài mới, Windows 10 cung cấp sẳn cho bạn tận 04 lựa chọn “làm tươi” lại hệ điều hành

tinybook tinybook 6 ngày 22 giờ
Cần gì mất thời gian cài mới, Windows 10 cung cấp sẳn cho bạn tận 04 lựa chọn “làm tươi” lại hệ điều hành
Windows 10 giúp bạn đơn giản hóa mọi thứ.

Cách kích hoạt chế độ nền tối cho Facebook Messenger trên Android

tinybook tinybook 1 tuần 1 ngày
Cách kích hoạt chế độ nền tối cho Facebook Messenger trên Android
Một cách làm không chính thông dành cho những ai yêu thích “vọc vạch” Facebook Messenger trên Android.

Samsung không cài đặt trước ứng dụng Facebook trên điện thoại của bạn

tinybook tinybook 1 tuần 3 ngày
Samsung không cài đặt trước ứng dụng Facebook trên điện thoại của bạn
Đây chỉ là một biểu tượng giữ chỗ và nhắc bạn cài đặt ứng dụng Facebook thực thụ trên smartphone Samsung của mình.

Google Assistant sắp được mang lên Google Maps

tinybook tinybook 1 tuần 3 ngày
Google Assistant sắp được mang lên Google Maps
"Hey Google, tôi đang đi đâu vậy?"

Trí tuệ nhân tạo nay còn biết giấu dữ liệu để nói dối chủ nhân về công việc được giao

tinybook tinybook 1 tuần 6 ngày
Trí tuệ nhân tạo nay còn biết giấu dữ liệu để nói dối chủ nhân về công việc được giao
Nếu bạn đang ám ảnh với sự trỗi dậy của trí tuệ nhân tạo (AI), thì nghiên cứu mới của đại học Stanford và Google sẽ khiến bạn khiếp sợ hơn nữa. Còn nếu không, có lẽ bạn sẽ thấy khá thú vị đấy.

Chế độ "Night mode" thiếu một tùy chọn quan trọng trên bản cập nhật Android Pie dành cho Galaxy S9

tinybook tinybook 2 tuần 1 ngày
Chế độ "Night mode" thiếu một tùy chọn quan trọng trên bản cập nhật Android Pie dành cho Galaxy S9
Vẫn chưa rõ vì sao Samsung lại bỏ bớt 1 tùy chọn quan trọng trong chế độ "Night mode" khi phát hành Android Pie cho Galaxy S9.

Hệ điều hành bí mật nhằm thay thế Android của Google sẽ chạy được dễ dàng các ứng dụng Android hiện tại

tinybook tinybook 2 tuần 1 ngày
Hệ điều hành bí mật nhằm thay thế Android của Google sẽ chạy được dễ dàng các ứng dụng Android hiện tại
Có lẽ bạn sẽ không gặp bất kỳ vấn đề nào liên quan tính tương thích phần mềm khi chuyển sang Fuchisa.

Không phải chiến tranh thương mại, chính WeChat đã khiến iPhone không còn hấp dẫn tại Trung Quốc

tinybook tinybook 2 tuần 1 ngày
Không phải chiến tranh thương mại, chính WeChat đã khiến iPhone không còn hấp dẫn tại Trung Quốc
Trung Quốc là thị trường quan trọng nhất của Apple trong nhiều năm qua và thất bại tại đây sẽ khiến doanh số iPhone sụt giảm nghiêm trọng.

Google đang thử nghiệm tính năng nhắn tin tức thời trong Maps!?

tinybook tinybook 2 tuần 3 ngày
Google đang thử nghiệm tính năng nhắn tin tức thời trong Maps!?
Tuy nhiên, nó không phải dành cho mục đích tán dóc thông thường.

Khám phá Zepeto, mạng xã hội theo phong cách 3D “độc lạ” trên smartphone

tinybook tinybook 1 tuần 4 ngày
Khám phá Zepeto, mạng xã hội theo phong cách 3D “độc lạ” trên smartphone
Thêm một mạng xã hội khác trên smartphone với phong cách chẳng giống ai..

Ghép mặt như cao thủ Photoshop trong vài giây với dịch vụ ghép mặt miễn phí Reflect

tinybook tinybook 1 tuần 4 ngày
Ghép mặt như cao thủ Photoshop trong vài giây với dịch vụ ghép mặt miễn phí Reflect
Chút vui vẻ cho ngày mới năng động với việc hóa thân thành nhân vật yêu thích.

Hoài niệm: Cài đặt giao diện Windows XP ngay trên điện thoại Android

tinybook tinybook 1 tuần 5 ngày
Hoài niệm: Cài đặt giao diện Windows XP ngay trên điện thoại Android
Dùng thử… Windows XP trên smartphone!

Hướng dẫn cách giúp tạo nhanh ảnh bìa cho Facebook, Twitter, YouTube,… với kích thước chuẩn

tinybook tinybook 1 tuần 5 ngày
Hướng dẫn cách giúp tạo nhanh ảnh bìa cho Facebook, Twitter, YouTube,… với kích thước chuẩn
Nếu bạn đang cần tạo ảnh bìa cho Facebook, Twitter, YouTube,… với kích thước chuẩn thì đây là gợi ý cho bạn.

2 cách đơn giản để truy cập vào trang thiết lập BIOS của máy tính Windows 10

tinybook tinybook 1 tuần 5 ngày
2 cách đơn giản để truy cập vào trang thiết lập BIOS của máy tính Windows 10
Tùy vào hãng sản xuất mà sẽ có những cách truy cập BIOS của máy tính khác nhau.

Cách kiểm tra và xác định phần cứng nào đang hoạt động không ổn định trong Windows 10

tinybook tinybook 1 tuần 5 ngày
Cách kiểm tra và xác định phần cứng nào đang hoạt động không ổn định trong Windows 10
Đã đến lúc bạn nên làm một cuộc “rà soát” toàn diện về sức khỏe cho chiếc máy tính của mình.

Dùng thử ứng dụng trình duyệt mới cực nhẹ của Xiaomi, dành cho máy Android cấu hình thấp

tinybook tinybook 3 tuần 19 giờ
Dùng thử ứng dụng trình duyệt mới cực nhẹ của Xiaomi, dành cho máy Android cấu hình thấp
Trình duyệt web với những ưu điểm đáng quan tâm như tốc độ nhanh, siêu nhẹ, thích hợp với smartphone cấu hình thấp,…

Mozilla Firefox bắt đầu hiển thị quảng cáo trên trang tab mới

tinybook tinybook 2 tuần 4 ngày
Mozilla Firefox bắt đầu hiển thị quảng cáo trên trang tab mới
Những quảng cáo này được hãng gọi là "snippet" và sẽ xuất hiện ngẫu nhiên.

10 tựa game cổ điển có thể chơi ngay trên iPhone hoặc Android giúp bạn giải trí dịp nghỉ Tết Dương lịch 2019

tinybook tinybook 2 tuần 6 ngày
10 tựa game cổ điển có thể chơi ngay trên iPhone hoặc Android giúp bạn giải trí dịp nghỉ Tết Dương lịch 2019
Lưu ý: Tác dụng phụ của những tựa game này là chúng sẽ khiến kỳ nghỉ của bạn trôi qua nhanh hơn. Ngoài ra, trong kỳ nghỉ bạn nên ra ngoài chơi với gia đình, bạn bè, hạn chế ngồi một mình chơi game.

Cư dân mạng tá hỏa khi Instagram bất ngờ đổi giao diện duyệt ảnh theo chiều ngang như Tinder

tinybook tinybook 3 tuần 2 ngày
Cư dân mạng tá hỏa khi Instagram bất ngờ đổi giao diện duyệt ảnh theo chiều ngang như Tinder
Vì một sai sót nào đó, Instagram đã tung ra một phiên bản thử nghiệm cho rất nhiều người dùng thay vì một nhóm nhỏ.

Giải pháp thống nhất các tài khoản lưu trữ đám mây về làm một

tinybook tinybook 3 tuần 6 ngày
Giải pháp thống nhất các tài khoản lưu trữ đám mây về làm một
Nếu bạn đang tìm giải pháp để quản lý tất cả các dữ liệu đám mây của mình ở một nơi duy nhất thì đây là gợi ý dành cho bạn.

Thủ thuật cài đặt Windows 10 trực tiếp lên USB để sử dụng cho mục đích di động

tinybook tinybook 4 tuần 1 giờ
Thủ thuật cài đặt Windows 10 trực tiếp lên USB để sử dụng cho mục đích di động
Bạn có thể nhanh chóng làm việc mọi lúc mọi nơi với phiên bản Windows chạy trực tiếp trên USB.

Những ứng dụng và tựa game trả phí này đang có thể tải về miễn phí trên iOS

tinybook tinybook 3 tuần 4 ngày
Những ứng dụng và tựa game trả phí này đang có thể tải về miễn phí trên iOS
Hãy nhanh chóng tải các ứng dụng và tựa game này về, vì thời gian miễn phí có giới hạn.

Sau Facebook, tới lượt Tencent sao chép tính năng Stories của Snapchat

tinybook tinybook 3 tuần 4 ngày
Sau Facebook, tới lượt Tencent sao chép tính năng Stories của Snapchat
Tencent mới cập nhật ứng dụng WeChat của mình và đưa vào một tính năng khá quen thuộc với người dùng Snapchat và... các dịch vụ của Facebook.
tinybook Công Nghệ Thông Tin








Chat