Cụ thể, nhóm CyberJutsu đặt tên các lỗi bao gồm ZAL-01-001, ZAL-01-002 và ZAL-01-003. Lỗi 001 khiến tên file quá dài sẽ hiển thị tràn ra khỏi khung chat, lỗi 002 hiển thị loại icon file không chính xác.

Lỗi thứ 3 nghiêm trọng hơn - blacklist của phần mở rộng file không chặt chẽ, dẫn đến việc hacker có thể gửi một file thực thi qua khung chat.

Trong trường hợp xấu nhất, tin tặc có thể lợi dụng lỗ hổng này để khởi động một cuộc tấn công thực thi mã từ xa (remote code execution, RCE), có khả năng điều khiển máy tính nạn nhân hoặc phục vụ mục đích khác.

Để chứng minh giả thuyết này, nhóm CyberJutsu công bố đoạn video trong đó kết hợp cả 3 lỗi kể trên để gửi một file độc hại tới máy tính nạn nhân mô phỏng. File hiển thị như một tập tin PDF vô hại. Khi nạn nhân click vào file này và file khởi chạy, nhóm chuyên gia bằng các kỹ thuật của mình đã có thể đọc được các nội dung ghi trên màn hình máy tính bị tấn công.

Nhóm CyberJutsu minh hoạ tấn công lỗ hổng của phần mềm Zalo trên máy tính. (Ảnh chụp màn hình)

Phía Zalo đã sửa hai lỗi đầu tiên khi được nhóm CyberJutsu thông tin, đồng thời cũng sửa xong lỗi nghiêm trọng thứ 3.

Một nguồn tin am hiểu sự việc nói với ICTnews, trên thực tế lỗi thứ 3 đã được Zalo phát hiện hồi tháng 3 và vá lỗi. Tuy nhiên bản vá chưa khắc phục hoàn toàn, sau đó được nhóm chuyên gia bảo mật phát hiện, nên đã có bản cập nhật sửa lỗi hoàn chỉnh vào ngày 1/10.

Zalo có chương trình tìm kiếm lỗ hổng bảo mật của sản phẩm, và khuyến khích các chuyên gia phát hiện lỗi của ứng dụng OTT này. Sau phát hiện của CyberJutsu, Zalo đã cám ơn nhóm này trên website của họ. Cùng với nhóm chuyên gia người Việt, Zalo cũng cám ơn một cá nhân và một nhóm khác đã phát hiện các lỗ hổng trước đó.

Hải Đăng

Zalo Bank đổi tên, thừa nhận "có thể gây hiểu lầm"

 Trong thông báo mới nhất gửi đến người dùng, Zalo Bank thừa nhận "tên gọi này có thể gây hiểu lầm" nên sẽ sử dụng tên gọi mới là Finance @ Zalo.

“Cô giỏi lắm, cô mang chuyện nhà đi nói với cả họ nhà cô. Rồi mẹ cô gọi điện lên, dằn mặt mẹ tôi, nói mẹ tôi xấu tính, đi nói xấu con dâu. Giờ thì đẹp mặt rồi”, chồng tôi hùng hổ. 

Tháng trước, con ốm, tôi nhờ mẹ chồng ở quê lên Hà Nội trông con giúp, không ngờ cả bố và mẹ chồng đều lên. Tôi mời ông bà ở lại nhà chơi 1-2 tháng. Ông bà cũng đồng ý. Không yên tâm bố mẹ già, con nhỏ ở nhà nên tôi lắp camera để tiện quan sát. 

Hôm ấy, lúc đi làm, tôi mở camera xem con ở nhà với bà nội có ngoan không thì tình cờ nghe được cuộc điện thoại của mẹ chồng nói với chị chồng. Hai người đang chuyện trò rất vui vẻ, thì đột nhiên quay sang nói xấu tôi thậm tệ. 

Mẹ chồng chê tôi ở bẩn, không gấp chăn màn khi ngủ dậy. Mẹ càu nhàu tôi không biết nấu nướng, đồ ăn không hợp khẩu vị mẹ, lại không biết chăm con. Mẹ chồng cũng khó chịu khi thấy con trai mẹ phải rửa bát. 

Mẹ chỉ trích tôi không biết chiều, quan tâm chồng, việc nhà đổ lên đầu chồng. Rồi mẹ còn bảo tôi lấy được con trai mẹ là may mắn. Phần lớn tiền mua chung cư, vợ chồng tôi phải nai lưng kiếm, nhưng với mẹ đó là công sức của riêng chồng tôi.

Mẹ chồng biết rõ, mua được căn nhà này bố mẹ tôi cũng cho khá nhiều. Trong khi nhà chồng chỉ cho chúng tôi vay 300 triệu và còn lấy lãi hàng tháng.

Tôi mang chuyện kể hết với mẹ đẻ vì thực sự quá sốc. Nghe xong, mẹ đẻ tôi không chấp nhận con gái bị chèn ép, càng không chấp nhận thông gia nói xấu con gái mình, nên gọi điện nói chuyện với mẹ chồng tôi.

Thật tâm, tôi cũng không nghĩ mẹ đẻ lại thẳng tính thế. Tôi tâm sự với mẹ chỉ muốn được giải tỏa bức xúc trong lòng và nghe lời khuyên từ mẹ. Vì chuyện đó, chồng nói tôi không ra gì. Anh bảo tôi bêu xấu gia đình anh, làm xấu mặt mẹ anh. 

Mẹ chồng, bố chồng và cả chị chồng cũng xúm vào nói tôi là đứa không biết điều. Cuộc sống trong nhà bỗng trở nên vô cùng căng thẳng. Chồng đứng về phía bố mẹ anh, trong khi tôi chẳng làm gì sai cả.  

Bố mẹ anh cần mặt mũi, còn mặt mũi của tôi thì họ để đâu? Từ ngày bố mẹ chồng lên, tôi chu đáo tiếp đón, lo ăn uống đàng hoàng, còn biếu thêm tiền để bà ở nhà chủ động ăn uống, chi tiêu. Tôi đâu có soi mói bố mẹ ở nhà tôi thế nào. 

Biết con gái bị nhà chồng mắng mỏ, mẹ đẻ lên tận nhà tôi để giải quyết mọi chuyện. Hai bên thông gia lời qua tiếng lại, không ai chịu ai. Chuyện bé lại thành ra quá lớn làm tôi khổ sở bao ngày. 

Tự nhiên thông gia không nhìn mặt nhau. Bố mẹ chồng bỏ về quê, còn nói sẽ không đến nhà tôi chơi nữa. Vợ chồng tôi, mỗi người một giường, không ai nói với ai câu nào. Con nghỉ hè, tôi phải mang đi gửi bán trú. 

Suốt nhiều ngày, vợ chồng tôi chiến tranh lạnh. Nhiều đêm tôi chỉ biết ôm con khóc vì cảm thấy mệt mỏi với cuộc sống hiện tại. Tôi cũng từng có ý định làm lành, xin lỗi chồng nhưng nghĩ lại, tôi đã làm gì sai?

Độc giả Anh Nhi

Nỗi ám ảnh của cô gái phát hiện camera quay lén trong nhà tắm ở Hà Nội