32 TRIỆU TÀI KHOẢN Yahoo bị hack KHÔNG cần mật khẩu

Yahoo vừa có một công bố gây shock tới toàn thế giới rằng: có tới 32 triệu tài khoản người dùng yahoo bị hackers thăm dò trong 2 năm vừa rồi chỉ thông qua một thủ thuận không cần mật khẩu.

Vào ngày 1/3/2017, Yahoo đã gửi báo cáo tới ủy ban chứng khoán và hối đoái Mỹ (SEC)  rằng, các hackers đã dùng các cookie để đọc dữ liệu, thông tin người dùng và xâm nhập 32 triệu tài khoản  mà không cần mật khẩu. (cookie là một bộ nhớ giúp các hackers, facebook và các trang khác lưu giữ thói quen người dùng. 



Yahoo cho rằng khả năng cao xảy ra vụ việc này chính là "kẻ được cấp chính phủ hậu thuẫn", đứng sau một vụ tấn công riêng rẽ khác năm 2014, đánh cắp thông tin cá nhân của khoảng 500 triệu người dùng của Yahoo bị nhòm ngó

>> Xem thêm: Tống tiền trẻ em bằng thú nhồi bông  

Trong báo cáo của yahoo nêu rõ "Thông qua điều tra, chúng tôi tin một bên thứ ba đã truy cập trái phép vào mã thuộc sở hữu của Yahoo để biết cách giả lập một số cookie nhất định như thế nào. Hiện tại, Công ty đã vô hiệu hóa các cookie này để ngăn chặn các trường hợp như tài khoản bị hack, ăn cắp dữ liệu 

Trong khi đó 4 năm trước, có tới 1 tỉ tài khoản yahoo của khách hàng và người dùng bị tấn công  

>> SecurityBox – tin tức về an ninh mạng, bảo mật, hackers hàng đầu Việt Nam

#yahoo bị hack
Tags: yahoo bị hack, yahoo bị tấn công, không mật khẩu, yahoo

Google Account Video Purchases Đội Cấn, Ba Đình, Hà Nội, Việt Nam

Bài đăng phổ biến từ blog này

Quy trình Pentest tổng thể chuẩn quốc tế

Penetration Testing hay thường gọi là “pentest” hoặc “security testing” có thể hiểu đơn giản là đánh giá độ an toàn bằng cách tấn công vào hệ thống (gọi là đánh trận giả). Người thực hiện một thử nghiệm xâm nhập được gọi là kiểm tra xâm nhập hoặc pentester. Một dịch vụ pentest tổng thể sẽ giúp bạn phát hiện sớm nguy cơ, lỗ hổng trên các thiết bị và ứng dụng, kịp thời ngăn chặn kẻ tấn công khai thác điểm yếu, có các phương án vá lỗ hổng kịp thời, giảm thiểu những nguy cơ mất an toàn thông tin và sự cố tấn công mạng xảy ra, nâng cao năng lực cạnh tranh của Doanh nghiệp so với các đơn vị khác đặc biệt là lĩnh vực kinh doanh về thương mại điện tử hay các ngân hàng đang phát triển dịch vụ ngân hàng điện tử. Pentest tổng thể theo quy trình 7 bước chuẩn quốc tế Bước 1: Nghiên cứu sơ bộ hệ thống Bước 2: Tư vấn phương pháp đánh giá Bước 3: Kiểm tra và đánh giá rủi ro an ninh mạng Bước 4: Báo cáo kết quả đánh giá an ninh mạng Bước 5: Hỗ trợ khắc phục nguy cơ an ninh mạng Bước 6: Bảo h...
Tiếp tục đọc

Bảo mật mã hóa của WhatsApp, Telegram bị hacker qua mặt

Hình ảnh
Các ứng dụng nhắn tin hiện nay có nguy cơ không còn an toàn khi gần đây một số cuộc tấn công nhắm vào ứng dụng chat WhatsApp, chỉ với một vài dòng mã bằng cách ẩn HTML hackers có thể chiesm quyền phần tin nhắn, hình ảnh, video của người dùng. cảnh báo lỗ hổng bảo mật mã hóa của WhatsApp Cụ thể, ngày 15/3/2017, Hãng bảo mật Check Point công bố có thể phát vỡ được tính năng bảo mật , mã hóa end-to-end có trong WhatsApp bằng cách cho ẩn đoạn mã HTML vào một hình ảnh. Nếu như bạn click vào hình ảnh đó và khi sử dụng phiên bản web của WhatsApp, hacker sẽ chiếm được những tin nhắn, hình ảnh, video. Từ đó hacker có thể điều khiến được những thông tin khác của người dùng. - Cùng với ứng dụng chat, tin nhắn được mã hóa end-to-end mang tên Telegram thì hãng Check Point cho hay, hacker có thể dùng mã độc ẩn trong video mà người dùng mở nó ở tab mới. - 2 chuyên gia Vanunu và Kobeissi của Check Point cho rằng lỗ hổng bảo mật trên WhatsApp là nghiêm trọng nhưng ít khi gặp chứ không phả...
Tiếp tục đọc

Tổng thống Trump sẽ trị Trung Quốc bằng cuộc chiến về mạng

Hình ảnh
SecurityBox   Thay vì chiến tranh lạnh dùng vũ khí,  lựu đạn, tên lửa, ông Trump muốn trị Trung Quốc bằng cuộc chiến về an ninh mạng. Và lần này được cho là ông Trump sẽ cho người tấn công vào bệ phóng tên lửa của Trung Quốc.  Theo tờ The New York Times, Mỹ cũng không thể dùng hỏa lực phá hủy hết những điểm phóng tên lửa của Triều Tiên, đặc biệt khi Bình Nhưỡng đã nắm trong tay công nghệ xe phóng tên lửa cơ động và đang phát triển công nghệ phóng tên lửa từ tàu ngầm. Nếu như dùng vũ khí, hỏa lực nguy cơ xảy ra một cuộc chiến mới giữa Trung Quốc với Mỹ và các nước đồng minh, các nước láng giềng là điều không ai mong muốn.  - Nhờ vào ý tưởng của người đi trước là ông Obama vào năm 2014: ông đã gợi ý sẽ phát triển, tăng cường các biện pháp tấn công lỗ hổng về mạng, an ninh mạng để nhắm vào các chương trình phóng tên lửa của Triều Tiên.   - Năm 2014, Mỹ đã thực hiện một số vụ và đã đạt được thành công. Tuy nhiên đến năm 2015, Trung Quốc đã phát hiện ra Mỹ...
Tiếp tục đọc