Kết quả nghiên cứu vừa được công bố chỉ rõ cách thức lợi dụng lỗ hổng, được gọi là Efail, để chèn các đoạn mã vào phần mã HTML của email. Kẻ tấn công khi có trong tay (email đã mã hóa) có thể chèn vào đó đoạn mã bao gồm cả địa chỉ trang web, yêu cầu phần mềm email gửi nội dung không mã hóa tới một địa chỉ nhất định.

Nhiều phần mềm email thông dụng có thể bị khai thác qua giao thức S/MIME

Phương thức tấn công này dựa trên lỗ hổng đã tồn tại từ lâu của hai giao thức mã hóa PGP và S/MIME. Nhiều phần mềm email thông đụng như Thunderbird, Outlook hay phần mềm Mail trên macOS đều hỗ trợ các giao thức mã hóa này. Nhóm nghiên cứu đưa ra lời khuyên người dùng tạm ngừng sử dụng hai giao thức mã hóa nói trên.

“Nếu bạn sử dụng giao thức PGP hoặc S/MIME để mã hóa các thông tin nhạy cảm thì đây là một vấn đề rất nghiêm trọng. Lỗ hổng mới khiến cho những email này không còn được bảo mật. Hoàn toàn có khả năng xảy ra những vụ tấn công, khiến các email bị giải mã hết nội dung”, ông Matt Green, giáo sư về mã hóa tại Đại học Johns Hopkins chia sẻ với Ars Technica.

Hiện tại nhóm nghiên cứu mới chỉ thử nghiệm một số tình huống giả định, trong đó chức năng xem email theo chuẩn HTML phải bật thì mới có thể khai thác lỗ hổng. Tuy nhiên các thành viên cũng cho biết họ đã nghĩ tới một vài kịch bản khác để khai thác lỗ hổng nói trên.

Đại diện của GNU Privacy Guard, tổ chức nguồn mở phát triển chuẩn PGP cho rằng đây là lỗi do các phần mềm emai. Chúng không kiểm tra lại giao thức mã hóa, chứ không phải lỗi ở bản thân giao thức.

Theo Zing

" />

Lỗ hổng mới giúp hacker đọc trộm email

Kinh doanh 2025-02-26 00:51:37 2351

Kết quả nghiên cứu vừa được công bố chỉ rõ cách thức lợi dụng lỗ hổng,ỗhổngmớigiúphackerđọctrộrap việt được gọi là Efail, để chèn các đoạn mã vào phần mã HTML của email. Kẻ tấn công khi có trong tay (email đã mã hóa) có thể chèn vào đó đoạn mã bao gồm cả địa chỉ trang web, yêu cầu phần mềm email gửi nội dung không mã hóa tới một địa chỉ nhất định.

Nhiều phần mềm email thông dụng có thể bị khai thác qua giao thức S/MIME

Phương thức tấn công này dựa trên lỗ hổng đã tồn tại từ lâu của hai giao thức mã hóa PGP và S/MIME. Nhiều phần mềm email thông đụng như Thunderbird, Outlook hay phần mềm Mail trên macOS đều hỗ trợ các giao thức mã hóa này. Nhóm nghiên cứu đưa ra lời khuyên người dùng tạm ngừng sử dụng hai giao thức mã hóa nói trên.

“Nếu bạn sử dụng giao thức PGP hoặc S/MIME để mã hóa các thông tin nhạy cảm thì đây là một vấn đề rất nghiêm trọng. Lỗ hổng mới khiến cho những email này không còn được bảo mật. Hoàn toàn có khả năng xảy ra những vụ tấn công, khiến các email bị giải mã hết nội dung”, ông Matt Green, giáo sư về mã hóa tại Đại học Johns Hopkins chia sẻ với Ars Technica.

Hiện tại nhóm nghiên cứu mới chỉ thử nghiệm một số tình huống giả định, trong đó chức năng xem email theo chuẩn HTML phải bật thì mới có thể khai thác lỗ hổng. Tuy nhiên các thành viên cũng cho biết họ đã nghĩ tới một vài kịch bản khác để khai thác lỗ hổng nói trên.

Đại diện của GNU Privacy Guard, tổ chức nguồn mở phát triển chuẩn PGP cho rằng đây là lỗi do các phần mềm emai. Chúng không kiểm tra lại giao thức mã hóa, chứ không phải lỗi ở bản thân giao thức.

Theo Zing

本文地址:http://play.tour-time.com/html/540e199269.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Man City vs Liverpool, 23h30 ngày 23/2: Chiến đấu vì danh dự

Truyện Ngu Quân Như Núi

>> Quét virus ổ USB bằng Windows Defender trong Windows 8  / Cách kiểm soát kết nối Wi-Fi trong Windows 8  / Cách tắt/bật nút hiện password trong Windows 8  / Chụp ảnh màn hình trong Windows 8 chỉ bằng phím tắt  / Tìm hiểu chức năng Refresh và Reset trên Windows 8  / Cách bật/ tắt âm thanh khởi động trong Windows 8

1. Kiểm tra thời lượng pin

1.jpg

Trong một số trường hợp, người dùng laptop nên kiểm tra thời lượng pin còn lại để sử dụng thiết bị cho hợp lý. Nơi thứ nhất để xem thời lượng pin laptop Windows 8 là ở Lock Screen (màn hình khóa). Lock Screen hiển thị thời lượng pin còn lại kèm theo giờ đồng hồ và ngày, tháng.

Nếu đang ở màn hình Start, bạn có thể xem trạng thái pin bằng cách vuốt từ cạnh phải của màn hình sang bên trái để mở thanh Charm Bar. Nếu đang ở chế độ desktop, bạn có thể xem trạng thái pin ở thanh taskbar.

2. Thay đổi độ sáng màn hình

2.jpg

Màn hình của các thiết bị di động gây tốn rất nhiều năng lượng, vì thế, một trong những cách nhanh nhất để kéo dài thời lượng pin là giảm độ sáng màn hình. Để làm điều này, mở thanh Charm Bar và chọn “Settings”. Nhấp chuột hoặc nhấn chọn “Screen”, kéo thanh điều chỉnh để thay đổi độ sáng của màn hình.

3. Thay đổi các thiết lập (setting)

3.jpg

Tiện ích “Windows Mobility Center” được thiết kế để giúp bạn dễ dàng thay đổi các thiết lập máy tính khi sử dụng laptop trên đường đi. Đây là công cụ tuyệt vời để tối ưu hóa các thiết bị Windows 8. Để mở Windows Mobility Center, gõ “Mobility” vào màn hình Start và chọn “Settings”. Nhấn vào “Windows Mobility Center” để mở chương trình. Tại đây, bạn có thể thay đổi một số thiết lập giúp kéo dài thời gian sử dụng pin của thiết bị.

4. Giảm âm lượng hoặc tắt hẳn loa

4.jpg

Thời lượng pin sẽ tăng đáng kể khi bạn giảm âm lượng hoặc tắt hẳn loa của laptop. Để thực hiện, mở Windows Mobility Center theo cách đã nói trên. Mở phần “Mute” có biểu tượng hình loa, kéo thanh điểu chỉnh về bên trái để giảm âm lượng hoặc đánh dấu vào ô vuông cạnh “Mute” để tắt hẳn loa.

5. Chọn chế độ tiết kiệm điện

5.jpg

Windows Mobility Center còn cho phép bạn nhanh chóng và dễ dàng điều chỉnh thiết lập tiêu thụ năng lượng. Có các chế độ tiêu thụ điện (power plan) là “Balanced”, “Power saver” và “High performance”. Trong đó “Power saver” chỉnh các thiết lập giúp kéo dài thời lượng pin nhưng lại khiến thiết bị chạy chậm hơn một chút.

">

8 mẹo tăng thời lượng pin cho laptop Windows 8

>> 10 điểm Samsung Galaxy S4 'qua mặt' iPhone 5/ 5 ưu điểm của Galaxy S4 cho iPhone 5 “hít khói”

Dù thừa nhận sản phẩm Apple (MacBook Pro, iPhone 5) thực sự thú vị, ông vẫn gặp nhiều rắc rối với chiếc smartphone mới và có nhiều bước lùi so với smartphone Android cho HTC hay Samsung từng sử dụng.

Dưới đây là một số điểm Edwards không hài lòng về iPhone:

Với Android, khi “lạc” đâu đó bạn đều có thể nhấn nút menu để mở ra một số tùy chọn. Tuy nhiên, iPhone không có nút này. Thay vào đó, nút home trên iPhone đưa người dùng ra khỏi ứng dụng đang dùng để về lại màn hình chính.

theres-no-menu-button-on-the-iphone.jpg

Trong iPhone, nếu muốn gọi điện cho người mà bạn đang nhắn tin, bạn phải cuộn trang trở lên và nhấn vào nút gọi. Trong Android, chỉ cần chạm vào tên người đó, tùy chọn gọi điện sẽ hiện ra.

call.jpg

iPhone 5 làm từ kim loại và kính song Edwards luôn cảm giác thiết bị của mình khá mong manh. Tất nhiên, mọi điện thoại đều có thể rơi vỡ song điện thoại Android làm từ nhựa nên khả năng thay thế, sửa chữa cao hơn.

it-feels-as-if-my-iphone-is-going-to-break-at-any-moment.jpg

Nếu không muốn iPhone bị rơi vỡ, chỉ còn cách “mặc” cho nó bộ vỏ cao su. Tuy nhiên, chính phụ kiện này khiến iPhone trông thật “tức cười”.

i-dont-want-my-iphone-to-break-but-i-dont-want-it-to-look-like-a-baby-toy-either.jpg

Chất lượng cuộc gọi trên iPhone quá tồi: gọi điện qua điện thoại HTC, Samsung cho âm thanh sắc nét, thậm chí có thể phỏng vấn trực tiếp thay vì dùng điện thoại cố định. Song, iPhone thì không dù vẫn dùng mạng cũ. Mọi người có cảm giác người gọi từ iPhone như đang ở trong nhà tắm hay ở dưới đấy biển vậy.

">

Những phiền toái khi chuyển từ Android sang iPhone

Soi kèo phạt góc Man City vs Liverpool, 23h30 ngày 23/2


Phong Hàn cười lạnh hai tiếng: "Là ta mắt bị mù, ngày xưa là huynh đệ đồng sinh cộng tử trên chiến trường, lại vì nữ nhân mà phản bội ta, thật buồn cười".

"Hôm nay ta tới đây cũng đã nhìn trên tình nghĩa ngày xưa. Vương gia nếu không muốn chịu thêm đau khổ, không bằng sớm chút ký tên nhận tội đi. Thắng làm vua, thua làm giặc, ta tin tưởng Vương gia hiểu được đạo lý này". Mạnh Hòa An không muốn nhiều lời thêm với Phong Hàn, lúc này gã đã không còn đường lui nữa.

Trong lúc hai người đang nói, ngục tốt kéo một người đến gian ngục này. Cả người Mạc Khanh Vân đau khổ bất kham nhắm chặt mắt, Phong Hàn giật mình, nhìn người bị ném trên mặt đất.

"Khanh Vân, Khanh Vân!". Phong Hàn hô lên hai tiếng, ngẩng đầu trừng mắt Mạnh Hòa An. "Ta nhất định phải bắt ngươi đền mạng!"

Mạnh Hòa An lúc này đã bất chấp tất cả, cho dù sợ hãi cũng không còn ý nghĩa gì nữa, gã cũng không tin Phong Hàn còn có thể còn mệnh mà rời khỏi nơi này.

"Vương gia, quên nói với người, Đức phi nương nương hôm qua đã chết bệnh, Lạc Phó Diên tướng quân trên triều xin tội cho người đã bị Hoàng Thượng trách tội, chỉ sợ rằng không bao lâu nữa các ngươi có thể được gặp lại nhau trong lao".
">

Truyện Trọng Sinh Chi Độc Sủng Hoàng Hậu

Lumia 1020 đại chiến Galaxy S4 Zoom

{keywords}

Những người dùng bận tâm đến tiền nong có thể "tụt hứng" với giá bán 199 USDkèm theo hợp đồng dịch vụ 2 năm mà Motorola vừa công bố cho Moto X. Tuy nhiên,nếu vẫn hứng thú với Moto X, họ sắp có thêm một lựa chọn khác vừa túi tiền hơn.

Trong cuộc phỏng vấn chiều qua, ông Woodside khẳng định siêu dế Moto X chỉ làmột trong nhiều thiết bị thuộc họ Moto X và những người anh em khác của nó sẽđược lần lượt ra mắt trong những tháng tới. Kế tiếp trong danh sách là một phiênbản Moto X giá rẻ, được thiết kế để cạnh tranh với những đối thủ như Lumia 520của Nokia.

"Các thiết bị dưới 200 USD hiện hành chỉ mang lại trải nghiệm khá nghèo nàn.Chúng tôi mong muốn tất cả mọi người đều được hưởng trải nghiệm tuyệt vời vớinhững smartphone bình dân", ông Woodside tuyên bố.

Ngoài Nokia đang rất thành công với phân khúc giá rẻ thì Samsung cũng bắt đầuchiến lược "bình dân hóa" các smartphone đầu bảng dành cho thị trường mới nổi.Lấy thí dụ, hãng này vừa giới thiệu Samsung Galaxy S4 Mini, phiên bản gọn nhẹ vàcấu hình thấp của Galaxy S4 hồi tháng 6. Ngay cả Apple cũng được đồn đoán là sắpra mắt iPhone giá rẻ với tên gọi iPhone 5C trong tháng 9 tới.

Mục tiêu của Motorola trong cuộc chiến "giá rẻ" này là cố gắng trang bị các côngnghệ hiện đại ở mức giá dễ chấp nhận nhất, để những người dùng tiết kiệm khôngphải đắn đo giữa việc chi quá nhiều tiền cho một chiếc điện thoại mới với việcmua smartphone đời cổ, hạ giá.

Ông Woodside không tiết lộ phiên bản Moto X giá rẻ sẽ trang bị những tínhnăng hay cấu hình thế nào, cũng như khi nào thì thiết bị này đáp xuống thịtrường. Chỉ biết rằng nó sẽ ra mắt trước cuối năm 2013 này mà thôi.

Y Lam (Theo CNET)

">

Sẽ có phiên bản Moto X giá rẻ trước cuối năm

友情链接