Phan mem doc hai lap trinh bang
ngon ngu Javascript co kha nang bien trinh duyet web thanh cong cu cua hacker da
bi ro ri va tung len mang Internet.
Day la tac pham cua nha nghien cuu Billy Hoffman hien dang lam viec cho hang bao
mat Spy Dynamics de chung minh cho su nguy hiem cua cac loai phan mem doc hai
Javascript tai Hoi nghi hacker Shmoocon hom 24/3 vua qua.
Theo do, chuyen gia Hoffman da tim duoc mot giai phap su dung Javascript de quet
cac lo hong bao mat web. Javascript la mot loai ngon ngu lap trinh web co the
van hanh tren bat ky mot loai trinh duyet nao. Chinh vi the ma ky thuat tan cong
cua Hoffman co the vuot qua bat ky mot giai phap bao mat nao.
Cac chuyen gia bao mat da rat lo ngai ve viec ma Javascript cua Hoffman co the
se bi su dung vao muc dich xau neu bi tiet lo. Chuyen gia nghien cuu cua Spy
Dynamics cam ket se bao ve va khong de ma nguon bi tiet lo.
Nhung trai voi nhung loi cam ket do Hoffman lai da cho dang tai "phat minh" cua
ong tren mot so trang web. Day chinh la "duong ong ro ri" khien ma Javascript
cua Hoffman bi "tom" va phat tan rong tren Internet.
 Do
chinh la cach ma chuyen gia Mike Schroll cua Security Management Partners thu
thap duoc mot ban sao ma Javascript doc hai cua Hoffman.
Roi chi mot ngay sau bai phat bieu cua Hoffman Schroll da cho dang tai ma
Javascript do tren trang web chinh thuc cua ong. Nhung mot vai gio sau do
Schroll da cho go bo theo yeu cau cua Hoffman.
Schroll quyet dinh cho dang tai ma Javascript cua Hoffman tren trang web cua ong
voi suy nghi de minh chung cho su doc hai cua Javascript va mong muon cac chuyen
gia bao mat gop cong tim ra duoc giai phap chong lai no.
Phan mem Jitko da duoc tai ve hon 100 lan tu website cua Schroll. Den cuoi tuan
thi ma Jitko bat dau xuat hien tren trang dien dan
Sla.ckers.org.
Gio day khi ma Jitko da xuat hien tren mang Internet thi lo ngai ve viec ma
Javacript nay duoc su dung vao muc dich sai trai cang hien hien ro hon bao gio
het. Cac chuyen gia bao mat lo ngai ma Javascript nay se bi tin tac su dung de
quet loi bao mat web va an cap thong tin nguoi dung hoac de xay dung mot he
thong botnet cho rieng chung.
Hoffman bay to su dang tiec khi da de ro ri Jitko va cho biet tin tac hoan toan
co the phat trien mot ma Javscript khac co chuc nang tuong tu nhu cua ong nhung
phuc vu cho muc dich den toi cua hacker.
Theo VnMedia
Article source http://w4rum.com/1190.t
| 