-
Jack - J97: "Tôi gửi lời xin lỗi chân thành" -
Khởi tố, bắt tạm giam thêm một "mắt xích" trong hệ sinh thái Hoàng Hường -
Công an thông tin chính thức vụ xe bồn chở khí hóa lỏng phát nổ dữ dội tại Hưng Yên sau khi va chạm barie giới hạn chiều cao -
Hệ sinh thái trăm tỷ của Huấn Hoa Hồng đột ngột "im lìm": Loạt doanh nghiệp biến mất, sự thật phía sau là gì? -
Chân dung "bà trùm" 9X cầm đầu ổ nhóm lừa đảo 300 tỷ từ Campuchia, 8.000 người Việt thành nạn nhân -
Cựu Tổng biên tập báo Thanh Niên Nguyễn Công Khế lĩnh 8 năm tù, buộc bồi thường hàng trăm tỷ đồng -
Vụ phụ huynh lao vào trường hành hung thầy giáo: Lộ tin nhắn "thân mật" gửi nữ sinh lớp 10 -
Tháng 11 đón "cơn mưa tài lộc": 3 con giáp này đổi đời, tiền về ồ ạt, giàu sang khó tưởng! -
Làm rõ vụ người đàn ông trốn trong nhà văn hóa, lên mạng cầu cứu lúc tối muộn -
Thực hư clip ghi lại hình ảnh cô gái trẻ bỏ cả 2 tay để bấm điện thoại trong lúc lái xe gây xôn xao
Công nghệ
27/08/2018 17:36Bộ cài game Fortnite có lỗ hổng bảo mật
Theo Engadget, các chuyên gia bảo mật của Google đã phát hiện một lỗ hổng trong trình cài đặt game Fortnite của Epic Games. Lỗ hổng này sẽ cho phép kẻ xấu xâm nhập thiết bị để tải xuống và cài đặt các phần mềm độc hại. Phương thức tấn công có tên gọi "Man in the disk", lợi dụng việc ứng dụng sử dụng hệ thống bộ nhớ ngoài để lưu trữ dữ liệu. Từ đó tin tặc có thể chặn các yêu cầu tải xuống và đưa các nội dung độc hại vào.

Để thực hiện cuộc tấn công, tin tặc trước tiên phải lừa người dùng để họ cài đặt một ứng dụng được thiết kế để tìm lỗ hổng. Với cộng đồng hàng triệu người chơi Fortnite, việc này được xem là không quá khó bởi rất nhiều người dễ dàng tin tưởng, thậm chí săn lùng các phần mềm cho phép họ nhận được tiền ảo trong game. Ứng dụng này sau đó sẽ lợi dụng lỗ hổng bảo mật để đưa các nội dung bất hợp pháp vào thiết bị mà không cần sự cho phép của người dùng.
Nhà sản xuất game cho biết đã đưa ra bản sửa lỗi trong vòng 48 giờ sau khi nhận được thông tin từ Google. Công ty không rõ việc có bao nhiêu người đã bị lợi dụng thông qua lỗ hổng bảo mật này.
Tuy nhiên, Epic Games "không hài lòng" với cách Google xử lý tình huống trên. Nhà sản xuất cáo buộc Google là "vô trách nhiệm" vì đã công khai tiết lộ lỗ hổng này trước khi nhiều người có cơ hội cập nhật lại ứng dụng. Thậm chí Google đã "từ chối" chờ công bố để có thêm nhiều người chơi cài bản cập nhật.
Fortnite là trò chơi điện tử đang rất nổi tiếng trên thế giới hiện nay, với hàng triệu người chơi trên khắp thế giới. Một trong những lý do khiến nó nổi bật là dù hỗ trợ nhiều nền tảng, game lại chưa phát hành chính thức trên thiết bị Android và đặc biệt không thể cài qua Google Play Store.
Khi nhà sản xuất Epic Games cho biết sẽ bỏ qua chợ ứng dụng của Google mà sử dụng bộ cài riêng tải về từ website, nhiều chuyên gia bảo mật đã bày tỏ sự lo lắng về việc có thể tạo ra các nguy cơ bảo mật. Sự thật đã chứng minh các lo lắng này là chính xác.
Theo Bảo Nam (VnExpress.net)
- Jack - J97: "Tôi gửi lời xin lỗi chân thành" (23:04)
- Real Madrid "đòi" UEFA hàng triệu euro sau cuộc đối đầu pháp lý (29 phút trước)
- Khởi tố, bắt tạm giam thêm một "mắt xích" trong hệ sinh thái Hoàng Hường (46 phút trước)
- Siết chặt "chợ đen" USD: Ngân hàng Nhà nước ra "tối hậu thư" xử lý nghiêm các điểm mua bán ngoại tệ trái phép (1 giờ trước)
- Mỹ - Triều "lỡ hẹn" thượng đỉnh bên lề APEC: Tổng thống Trump thừa nhận chưa thể gặp ông Kim Jong Un, khẳng định sẽ tiếp tục nỗ lực đối thoại (1 giờ trước)
- Công an thông tin chính thức vụ xe bồn chở khí hóa lỏng phát nổ dữ dội tại Hưng Yên sau khi va chạm barie giới hạn chiều cao (2 giờ trước)
- Hệ sinh thái trăm tỷ của Huấn Hoa Hồng đột ngột "im lìm": Loạt doanh nghiệp biến mất, sự thật phía sau là gì? (2 giờ trước)
- Chân dung "bà trùm" 9X cầm đầu ổ nhóm lừa đảo 300 tỷ từ Campuchia, 8.000 người Việt thành nạn nhân (2 giờ trước)
- Ngân Hòa bị suy thận giai đoạn cuối: Tình hình đang diễn biến xấu (3 giờ trước)
- Cảnh báo khẩn cấp: Lũ lịch sử đe dọa sông Thu Bồn, Huế - Đà Nẵng tái ngập sâu diện rộng (3 giờ trước)