Trang GeekCondition trình diễn một phần cách thức khai thác lỗi này: "Lỗ hổng có thể giúp kẻ xấu 'điều khiển' nạn nhân, khiến họ vô tình tạo các bộ lọc (filter) trong hòm thư Gmail. Thông thường, khi xây dựng bộ lọc, một lệnh có dạng url với nhiều biến thể khác nhau được gửi tới máy chủ Google. Vì lý do bảo mật, trình duyệt không hiển thị tất cả các biến thể đó. Nhưng nếu sử dụng Firefox và phần mềm plugin Live HTTP Headers, kẻ tấn công có thể thấy chính xác các biến thể được truyền từ trình duyệt tới server".

Sau đó, chúng chỉ cần xác định biến thể nào tương ứng với tên người dùng (username) và sử dụng thông tin đó để cướp tài khoản cũng như forward tên miền mà nạn nhân đăng ký qua dịch vụ GoDaddy.com sang một nhà cung cấp khác.

Để tránh bị khai thác, người dùng cần kiểm tra bộ lọc thường xuyên và thoát khỏi tài khoản khi không sử dụng. Đại diện Google chưa nhận xét gì về sự cố trên.

Theo VNE

Phiên bản để in  Quay lại

Các tin mới hơn 

         » Giao dịch trực tuyến an toàn (17/03)
         » Những tên miền hài hước và kỳ cục trên thế giới (16/03)
         » Google rời Trung Quốc: Từ dọa thành thật (16/03)
         » 100 trang web lâu đời nhất trên Internet (16/03)
         » Biến Windows Vista thành Windows 8 (09/03)
         » Intel phát hành chip Atom nhanh nhất cho netbook (01/03)
         » 3 quan chức Google bị 'gô cổ' tại Ý (25/02)
         » Microsoft chuẩn bị tung ra chế độ lựa chọn trình duyệt web (24/02)
         » Những tên miền được bán với giá kỷ lục (23/02)
         » Muốn đấu giá sex.com, đặt cọc 1 triệu USD! (22/02)

Các tin khác 

         » Ra mắt cổng thanh toán trực tuyến PayNet (24/11)
         » Bộ Thông tin và Truyền thông có mẫu biểu trưng mới (22/11)
         » FPT bị phạt 38 triệu đồng (21/11)
         » Microsoft không hoàn toàn bỏ rơi Yahoo (21/11)
         » Tháng 4.2009 sẽ đóng cửa Yahoo! 360 (21/11)
         » Số phận của Yahoo! thời hậu "Jerry Yang" (20/11)
         » Cài đặt Windows XP từ ổ USB Flash (19/11)
         » Đến lượt Microsoft cũng đi “bán lẻ” (15/11)
         » Chiến tranh qua mạng sẽ trở thành hiện thực? (14/11)
         » Tại Việt Nam, Apple rao giá… "trên trời" (14/11)
         » Sex đang lấn sâu vào game online (13/11)
         » Chat dễ hơn trong Yahoo Messenger (12/11)
         » Steve Ballmer: Trung Quốc không quan trọng (12/11)
         » Để bảo vệ tài liệu dùng Word, Excel (12/11)
         » Mozilla gia nhập “sân chơi” media (11/11)

Tin cùng ngày  

         » Vụ xe điên ở Cầu Giấy: Nỗi đau gia đình người bị nạn (19/03)
         » “Anh yêu, ước gì anh biết…” (18/03)
         » "Ai mua chồng không, em bán chồng cho?" (18/03)
         » Giảng viên đại học ngân hàng nhận lương tiền tỷ (18/03)
         » CĐV ném bom vào phòng thay đồ cầu thủ (18/03)
         » Dân chơi ngoại tỉnh và cú sốc 'đô thị' (18/03)
         » Triệu Vy: ‘Tôi đang mang bầu và khỏe mạnh’ (18/03)
         » Thân Thúy Hà thử trang phục giữa shop (18/03)
         » Hà Hồ: "Tôi chọn giải pháp im lặng" (18/03)
         » Thầy giáo chủ nhiệm cưỡng hiếp một nữ sinh 9 tuổi (18/03)
         » Sinh con mà không muốn nuôi (18/03)
         » Ấn tượng với váy tầng (18/03)
         » Đến Hà Lan thưởng thức “Vườn châu Âu” (18/03)
         » Hạnh phúc độc thân (18/03)
         » Sát thủ nằm phục để giết chủ nhà cướp của (18/03)
         » Showbiz Việt giật thon thót với scandal (18/03)
         » Lan Phương: Bật mí về tình yêu 'định mệnh' (18/03)
         » Tự thiến vì bị mẹ không cho… làm con gái (18/03)
         » Chồng trả thù "phút yếu lòng" của vợ (18/03)
         » Thu Thủy chia sẻ “Chuyện tình buồn...” (18/03)
         » Chùm ảnh: Kiệt tác làng di động (18/03)
         » 6 bước tạo mắt tím lãng mạn (18/03)
         » 5 chiếc mũi “dao kéo” hoàn hảo nhất của mỹ nhân Việt (18/03)
         » Chồng Sandra Bullock ngoại tình (18/03)
         » Kim So Yeon xinh lạ với tóc xoăn (18/03)