Hàng triệu điện thoại Android bị đe doạ bởi lỗ hổng trong ứng dụng cài sẵn

Phát hiện lỗ hổng đe dọa Google, cậu bé Uruguay được thưởng 36.000 USD

Chỉ một tuần sau khi tiết lộ một đoạn mã web có thể khiến iPhone bị sập, nhà nghiên cứu bảo mật Sabri Haddouche đã phát hiện ra một lỗi trình duyệt khác có thể khiến Firefox gặp sự cố trên cả ba hệ điều hành máy tính phổ biến - Mac, Linux và Windows, theo báo cáo của ZDNet.

Lỗ hổng trên Firefox có thể gây treo máy

Theo ZDNet, lỗi này không chỉ làm hỏng trình duyệt trên máy tính Windows, nó đôi khi còn làm treo toàn bộ hệ điều hành, yêu cầu người dùng phải khởi động lại máy. Tuy nhiên, các nền tảng di động dường như an toàn từ lỗi khai thác này, và các thử nghiệm được thực hiện bởi ZDNet đã xác nhận rằng Firefox trên Android và iOS không bị ảnh hưởng.

Giải thích về lỗ hổng hoạt động ra sao, Haddouche nói với ZDNet rằng “đoạn script tạo ra một file (blob) có chứa tên cực kỳ dài và nhắc người dùng tải xuống mỗi mili giây một lần”.

Dòng tweet của Sabri Haddouche về lỗ hổng Firefox mới

“Do đó, nó gây lụt kênh IPC (Inter-Process Communication) giữa tiến trình con của Firefox và tiến trình chính, làm cho trình duyệt đóng băng”, ông nói thêm.

Haddouche đã thông báo cho Mozilla về lỗ hổng mới này, vốn đã trở nên nóng hơn khi hãng phát hành Firefox 62 với 13 bản sửa lỗi.

Phúc Nguyễn (theo TechRadar, ZDNet)

Firefox bắt đầu chặn Facebook, Google bán dữ liệu người dùng

Firefox sắp bổ sung tính năng chặn theo dõi chéo (cross-site tracking) như động thái chống lại việc theo dõi người dùng của Facebook, Google.