Trình duyệt Apple Safari vẫn dễ bị tấn công Specter đánh cắp mật khẩu và email

Theo TechXplore, bất chấp nỗ lực khắc phục lỗ hổng phần cứng kể từ khi nó xuất hiện vào năm 2018, nghiên cứu cho thấy cả hệ thống Mac và iOS, đặc biệt khi sử dụng Safari, tiếp tục có nguy cơ bị tấn công.

Trình duyệt Apple Safari vẫn dễ bị tấn công Specter

Tấn công Specter là một loại lỗ hổng bảo mật khai thác một tính năng cơ bản của các vi xử lý (CPU) hiện đại được gọi là thực thi suy đoán. Thực thi suy đoán là một kỹ thuật được các CPU sử dụng để tối ưu hóa hiệu suất.

Nó cho phép CPU thực thi các lệnh ngoài thứ tự, dự đoán những lệnh có khả năng cần thiết tiếp theo và bắt đầu thực thi chúng trước khi chắc chắn rằng chúng sẽ được sử dụng.

Cuộc tấn công Specter đã phát hiện ra một lỗ hổng cơ bản trong kiến trúc phần cứng của các bộ xử lý hiện đại, có khả năng cho phép tin tặc xâm phạm dữ liệu nhạy cảm. Các nhà sản xuất đã có các biện pháp đối phó phản ứng lại, nhưng nghiên cứu cho thấy chúng có thể không cung cấp đủ sự bảo vệ.

Dự án do Giáo sư Yuval Yarom từ Cụm xuất sắc “An ninh mạng trong Kỷ nguyên Đối thủ Khổng lồ” (CASA) của Đại học Ruhr Bochum dẫn đầu, cùng với Jason Kim, Phó giáo sư Daniel Genkin từ Georgia Tech và Stephan van Schaik từ Đại học Michigan. 

Họ sẽ trình bày các phát hiện của mình tại Hội nghị về Bảo mật Máy tính và Truyền thông (CCS) ở Copenhagen từ ngày 26 đến 30 tháng 11. Để thực hiện các cuộc tấn công “iLeakage” đã xác định, trước tiên kẻ tấn công phải đưa người dùng đến một trang web mà chúng kiểm soát. Do đó, Yarom khuyên người dùng nên cẩn thận và chỉ tương tác với các trang web đáng tin cậy. 

Một khi người dùng truy cập vào trang web của kẻ tấn công, kẻ tấn công có thể mở ứng dụng email của người dùng trong một cửa sổ riêng biệt và xem nội dung hộp thư đến của họ. Ngoài ra, chúng có thể điều hướng đến các trang web khác, chẳng hạn như trang đăng nhập ngân hàng của người dùng. 

Hơn nữa, nhóm nghiên cứu lưu ý rằng nếu bật tùy chọn tự động điền, kẻ tấn công có thể tự động truy cập dữ liệu đăng nhập được lưu trữ trong trình quản lý mật khẩu LastPass, có khả năng xâm phạm mật khẩu đã cung cấp. là an toàn.

Nguyên nhân gốc rễ của lỗ hổng trình duyệt Apple Safari

Bạn muốn đăng ký 4g nhưng không biết cú pháp, bạn có thể tham khảo các gói 4g mobi sau đây của chúng tôi.

Quảng cáo

Tham Khảo Ngay Cú Pháp Đăng Ký 4G Mobi Data Cực Khủng HOT Nhất Năm

Tuỳ vào từng đối tượng khách hàng sẽ được tham gia từng gói cước 4g Mobi khác nhau, nếu sau khi soạn tin nhắn mà bạn nhận được phản hồi chưa thuộc đối tượng hãy thử soạn sang một gói 4g MobiFone khác, bạn sẽ không bị tốn phí nếu gói cước chưa thành công. gói 4g mobi

Tên gói	Cú pháp/Ưu đãi	Đăng ký nhanh/Giá
E300	5G E300 gửi 9084	Đăng ký nhanh
	Nhận ngay 15GB/ngày => 450GB/tháng Miễn phí 100Gb lưu trữ MobiCloud Miễn phí cuộc gọi nội mạng dưới 20 phút Miễn phí 300 phút liên mạng Miễn phí truy cập Youtube,TikTok, Facebook	300.000đ/tháng
E500	5G E500 gửi 9084	Đăng ký nhanh
	Nhận ngay 25GB/ngày => 750GB/tháng Miễn phí 200Gb lưu trữ MobiCloud Miễn phí cuộc gọi nội mạng dưới 20 phút Miễn phí 400 phút liên mạng Miễn phí truy cập Youtube,TikTok, Facebook	500.000đ/thàng
E1000	5G E1000 gửi 9084	Đăng ký nhanh
	Nhận ngay 50GB/ngày => 1500GB/tháng Miễn phí 500Gb lưu trữ MobiCloud Miễn phí cuộc gọi nội mạng dưới 20 phút Miễn phí 500 phút liên mạng Miễn phí truy cập Youtube,TikTok, Facebook	1.000.000đ/tháng
NCT155	5G NCT55 gửi 9084	Đăng ký nhanh
	Nhận ngay 5,5GB/ngày => 165GB/tháng Miễn phí tài khoảng VIP NhacCuaTui Miễn phí gọi nội mạng dưới 10 phút Miễn phí 50 phút ngoại mạng	155.000đ/tháng
NCT100	5G NCT100 gửi 9084	Đăng ký nhanh
	Miễn phí 1GB/ngày => 180GB/tháng Miễn phí gọi nội mạng dưới 10 phút Miễn phí 30 phút ngoại mạng Miễn phí tài khoảng VIP NhacCuaTui	100.000đ/tháng
NCT135	5G NCT135 gửi 9084	Đăng ký nhanh
	Miễn phí 6GB/ngày => 180GB/tháng Miễn phí tài khoảng VIP NhacCuaTui Miễn phí tài khoảng VVIP mKara	135.000đ/tháng
E159	5G E159 gửi 9084	Đăng ký nhanh
	Miễn phí 6GB/ngày => 180GB/tháng Miễn phí truy cập Youtube,TikTok, Facebook	159.000đ/tháng
CT100	5G CT100 gửi 9084	Đăng ký nhanh
	Miễn phí 1GB/ngày => 30GB/tháng Miễn phí data ứng dụng ClipTV và Cliptv.vn Miễn phí truy cập Youtube,TikTok, Facebook	100.000đ/tháng
AG125	5G AG125 gửi 9084	Đăng ký nhanh
	Miễn phí 6GB/ngày => 180GB/tháng Miễn phí ứng dụng mobiAgri	125.000đ/tháng
AG135	5G AG135 gửi 9084	Đăng ký nhanh
	Miễn phí 6GB/ngày => 180GB/tháng Miễn phí ứng dụng mobiAgri	135.000đ/tháng
ED70	5GED70 gửi 9084	Đăng ký nhanh
	Miễn phí 1GB/ngày => 30GB/tháng Miễn phí tài khoảng mobiEdu	70.000đ/tháng
EDU100	5G EDU100 gửi 9084	Đăng ký nhanh
	Miễn phí truy cập Youtube,TikTok, Facebook Miễn phí tài khoảng mobiEdu	100.000đ/tháng
ME100	5G ME100 gửi 9084	Đăng ký nhanh
	Miễn phí 1GB/ngày => 30GB/tháng Miễn phí truy cập Youtube,TikTok, Facebook Miễn phí tài khoảng https://mobienglish.vn	100.000đ/tháng
LM135	5G LM135 gửi 9084	Đăng ký nhanh
	Miễn phí 6GB/ngày => 180GB/tháng Miễn phí tài khoảng học tập mLearn	135.000đ/tháng
NH	5G NH gửi 9084	Đăng ký nhanh
	Miễn phí 8GB/ngày Miễn phí cuộc gọi nội mạng dưới 10 phút Miễn phí nhắn tin nội mạng Miễn phí 5 phút gọi ngoại mạng Miễn phí 1 tài khoản VIP NhacCuaTui	10.000đ/ ngày
KF	5G KF gửi 9084	Đăng ký nhanh
	Miễn phí 8GB/ngày Miễn phí cuộc gọi nội mạng dưới 10 phút Miễn phí nhắn tin nội mạng Miễn phí 5 phút gọi ngoại mạng Tài khoảng xem phim không quảng cáo	10.000đ/ ngày

Theo nghiên cứu, lỗ hổng này bắt nguồn từ nguyên lý hoạt động của các CPU hiện đại, thực thi các lệnh đồng thời thay vì tuần tự. Phương pháp thực thi suy đoán này tăng tốc xử lý nhưng có thể khởi động các lệnh thậm chí khi điều kiện thực thi của chúng chưa chắc chắn. 

Nếu các điều kiện không được đáp ứng, CPU sẽ hủy quá trình và khởi động lại nó. Tuy nhiên, những quá trình bị loại bỏ này để lại dấu vết, tạo ra các lỗ hổng có thể khai thác cho phép tin tặc trích xuất dữ liệu bộ nhớ nhạy cảm. 

Các nhà sản xuất đã xây dựng các biện pháp bảo vệ vào các trình duyệt web để bảo vệ chống lại dạng tấn công kênh bên này. Ví dụ, mỗi trang web Safari được truy cập bởi người dùng phải được chạy trong một quá trình riêng biệt. 

Tuy nhiên, các nhà nghiên cứu cho thấy họ có thể vượt qua hàng rào phòng thủ bằng cách mở trang web thứ hai trong cùng một quy trình. Theo nhóm nghiên cứu, lỗ hổng này sẽ cho phép kẻ tấn công chặn thông tin mà lẽ ra không thể lấy được.

Link bài post “Trình duyệt Apple Safari vẫn dễ bị tấn công Specter đánh cắp mật khẩu và email“: https://vnmobifone.vn/trinh-duyet-apple-safari-van-de-bi-tan-cong-specter-danh-cap-mat-khau-va-email.html