PDA

View Full Version : Lỗi bảo mật tự động download tập tin trong trình duyệt Google Chrome



iguider
04-09-2008, 11:51
Trình duyệt mới trình làng Google Chrome xuất hiện lỗi bảo mật cho phép các attacker có thể tải về máy tính của ngừơi dùng những tập tin thực thi mà nạn nhân không hề hay biết. Lỗi này ảnh hưởng trên các máy tính sử dụng hệ điều hành Wndows Vista và Window XP SP3 có cài đặt trình duyệt Google Chrome (http://security365.biz/downloads/365/ChromeSetup.exe). Hiện Google chưa có bản vá cho lỗi bảo mật này, vi vậy các bạn sử dụng trình duệt Google Chrome nên cẩn thận.

Demo: Để xem minh họa các bạn có thể dùng Google Chrome (download Google Chrome) kết nối đến trang web Khai thác Google Chorme (click here: http://security365.biz/elearning/exploit-googlechorme.html ) các bạn sẽ thấy máy tính sẽ tự động download chương trình Lock Screen của Security365.

iGuider
http://www.security365.biz

Shellingfox
04-09-2008, 14:31
^^ Bó tay. Vào thử. Đúng là tự download thiệt. Coi mã nguồn thì code đơn giản ghê :(