Các nhà nghiên cứu vừa phát hiện ra một loại mã độc mới giúp tin tặc có thể nắm quyền kiểm soát máy tính của bạn nhờ một loại mã độc lây lan qua phụ đề phim giả.
Lỗ hổng ảnh hưởng đến các phần mềm xem video như Popcorn Time và VLC này sẽ cài một malware vào máy tính của bạn sau đó gửi thông báo cho hacker.
Hãng bảo mật Checkpoint đã phát hiện ra rằng những file phụ đề nhiễm mã độc có thể giúp hacker nhúng code vào phụ đề của các bộ phim và chương trình truyền hình ăn cắp bản quyền nổi tiếng. Phụ đề thường được các phần mềm phát video tin tưởng còn người dùng thì không hề đề phòng kiểu tấn công này.
“Nghiên cứu của chúng tôi phát hiện ra một cách thức tấn công mới, sử dụng một phương thức hoàn toàn không được lưu tâm đến. Hacker có thể tiến hành các cuộc tấn công mạng dựa trên phụ đề phim được phần mềm đọc video của người sử dụng tải lên. Những kho phụ đề này, trên thực tế, được các phần mềm đọc video coi là những nguồn đán tin cậy; tuy nhiên nghiên cứu của chúng tôi phát hiện ra rằng những phụ đề này có thể bị thao túng và biến thành những phụ đề độc hại của các hacker rồi sau đó lại được phục vụ cho người sử dụng. Phương thức này không đòi hỏi sự phức tạp trong thao tác và điều đó khiến nó càng trở nên nguy hiểm".
Không giống như những cách thức tấn công truyền thống thường được các công ty bảo mật và người dùng lưu cảnh giác đề phòng, phụ đề phim vẫn chỉ được coi là những file văn bản không hơn không kém.
Nếu bạn đang dùng Popcorn Time, và bạn biết bạn không nên dùng, bạn có thể tải bản vá tại đây. Hoặc nếu bạn dùng VLC, Kodi và Stremio, bạn nên cài bản vá ngay lập tức. Trong đoạn video demo bên dưới, bạn có thể chứng kiến phụ đề đã được kích hoạt kết nối TinyVNC với máy tính của hacker và cho phép tin tặc hoàn toàn chiếm quyền kiểm soát máy tính như thế nào.
Xóa trang cá nhân phụ trên Facebook giúp bạn quản lý tài khoản thuận tiện hơn, giảm bớt hồ sơ không cần thiết và tập trung sử dụng trang cá nhân chính.
Người dùng Facebook giờ đây đã có thêm cơ hội sở hữu huy hiệu tick trắng mà không mất phí nhờ tính năng mới từ Meta. Cùng tìm hiểu cách đăng ký và kích hoạt nhanh.
Mẹo bật chế độ máy bay để sạc pin nhanh hơn đã được truyền tai nhau từ lâu. Thực tế cách này có hiệu quả, nhưng lợi ích không lớn như nhiều người nghĩ.
Apple vừa triển khai một chương trình cho thuê iPhone với tên gọi Upgrade. Sau khi vượt qua các bước kiểm tra tín dụng cơ bản, khách hàng sẽ được cung cấp gói thuê iPhone 1-2 năm.
Quên mật khẩu hoặc iPhone bị khóa iCloud? Xem ngay cách mở khóa iCloud an toàn bằng tài khoản Apple, số điện thoại hoặc nhờ Apple hỗ trợ để lấy lại quyền truy cập nhanh chóng.
Chi phí lưu trữ tăng cao đang khiến thẻ nhớ MicroSD được quan tâm trở lại. Xu hướng này có thể kéo theo sự hồi sinh của khe cắm thẻ nhớ trên smartphone.
Gặp lỗi không thể tải file lớn trên Google Drive vì không có bản xem trước? Tham khảo ngay cách tải nhanh, đơn giản và hiệu quả để tải tệp về máy dễ dàng.
Tòa Sơ thẩm EU bác bỏ các đơn kiện của Apple liên quan đến việc App Store và iOS bị chỉ định là "người gác cổng", nhấn mạnh không chấp nhận các khiếu kiện của Apple về dịch vụ nhắn tin iMessage.
Màn ra mắt của robot hình người Atlas tại World Cup cho thấy giải pháp đang trở thành dòng phát triển chủ đạo, bên cạnh AI, trở thành một phần quan trọng của ngành công nghệ.
