Hacker c� th? kh?ng ch? m?i c� click chu?t c?a ngu?i d�ng

Hacker c� th? kh?ng ch? m?i c� click chu?t c?a ngu?i d�ng

?nh: PCNews.

Th? thu?t clickjacking, t?c n?i dung trong du?ng link ngu?i d�ng b?m v�o d� b? thay d?i m� h? kh�ng hay bi?t, du?c gi?i b?o m?t d�nh gi� l� m?t trong nh?ng nguy co m?i nghi�m tr?ng nh?t tr�n Internet.
"�a s? c�c cu?c khai th�c (s�u, l? h?ng ph?n m?m...) d?u c� th? du?c kh?c ph?c nhung clickjacking l?i kh� d?i ph� hon v� n� thu?c l?i thi?t k?", Jeremiah Grossman, Gi�m d?c h�ng b?o m?t M? Whitehat Security, cho hay.

Phuong ph�p clickjacking (hijacking your click - kh?ng ch? c� nh?p chu?t) du?c th?c hi?n nh? m?t iFrame cho ph�p c?a s? tr�nh duy?t chia th�nh nhi?u ph?n d? c�c n?i dung kh�c nhau c� th? hi?n th? tr�n t?ng ph?n d�. Khi kh�ch truy c?p b?m chu?t v�o m?c ch?a iFrame d?c, cu?c khai th�c s? di?n ra d�ng theo k? ho?ch c?a k? ch? muu.

K? x?u c� th? ?n iFrame trong b?t c? du?ng link quen thu?c n�o tr�n trang web, t? d�ng ti�u d? c?a b�o The New York Times cho d?n n�t "B�nh ch?n" trong di?n d�n... n�n m?i ngu?i kh�ng th? ph�t hi?n ra.

Chuy�n gia Grossman cho hay hacker c� th? b� m?t b?t webcam hay microphone nh?m theo d�i m?i ho?t d?ng c?a n?n nh�n, hu?ng h? t?i trang web x?u d? t?i m� d?c, ho?c tr�o d?i n?i dung du?ng link d? khi ngu?i d�ng click v�o "Cancel" (h?y l?nh) th?c ch?t l?i c� nghia l� "Buy" (mua h�ng) tr�n website thuong m?i.

Ki?u t?n c�ng n�y du?c x?p v�o lo?i "nguy hi?m" v� ngu?i s? d?ng g?n nhu kh�ng th? l�m g� d? b?o v? h? (du?ng link tr�ng ho�n to�n v� h?i). Microsoft v� Mozilla c�ng th?a nh?n kh�ng d? c� gi?i ph�p kh?c ph?c v?n d? nghi�m tr?ng n�y.

L� Nguy�n (theo CNet)