ពួក Hacker ទាញយកអត្ថប្រយោជន៍ពី Google.com ដើម្បីដំឡើងមេរោគដ៏ទំនើប

ក្រុមសុវត្ថិភាព c/side ព្រមានថាមេរោគកំពុងប្រើប្រាស់ URL របស់ Google.com ដើម្បីចៀសវៀងការការពារកំចាត់មេរោគ និងលួចទិន្នន័យដោយស្ងៀមស្ងាត់ ទោះបីជាទំព័រនោះស្របច្បាប់ទាំងស្រុងក៏ដោយ។

អ្នកជំនាញផ្នែកសន្តិសុខនៅ c/side ទើបតែបានរកឃើញយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតដ៏ស្មុគ្រស្មាញបំផុតដោយផ្អែកលើឈ្មោះដែនស្របច្បាប់របស់ Google ។

ពួក Hacker បានទាញយកអត្ថប្រយោជន៍ពី accounts.google.com URL ដើម្បីប្តូរទិសទៅកាន់កូដ JavaScript ព្យាបាទ ដែលពិបាកសម្រាប់អ្នកប្រើប្រាស់ក្នុងការរកឃើញ។

គួរកត់សម្គាល់ថាមេរោគនេះដំណើរការតែនៅពេលដែលកម្មវិធីរុករកតាមលក្ខខណ្ឌជាក់លាក់ដូចជាមានពាក្យ "ពិនិត្យចេញ" ឬដំណើរការដោយស្វ័យប្រវត្តិ។

នៅពេលដំណើរការ កូដនឹងភ្ជាប់ទៅម៉ាស៊ីនមេរបស់ពួក Hacker ដែលអនុញ្ញាតឱ្យគ្រប់គ្រងកម្មវិធីរុករក និងការលួចទិន្នន័យពីចម្ងាយ។

សូមអរគុណចំពោះតក្កវិជ្ជាសាមញ្ញ និងពេលវេលាដំណើរការមានកំណត់ មេរោគបានឆ្លងផុតកម្មវិធីប្រឆាំងមេរោគភាគច្រើននាពេលបច្ចុប្បន្ននេះ។

ស្គ្រីបព្យាបាទត្រូវបានបញ្ជូនតាមរយៈពិធីការ OAuth ដែលជាយន្តការសុវត្ថិភាពដែលធ្លាប់ស្គាល់ ដែលធ្វើឱ្យការកំណត់អត្តសញ្ញាណកាន់តែពិបាក។

សូម្បីតែជញ្ជាំងភ្លើង និងតម្រង DNS ក៏មិនអាចបញ្ឈប់វាបានដែរ ពីព្រោះចរាចរណ៍ទាំងអស់បានមកពីអាសយដ្ឋាន Google ស្របច្បាប់។

អ្នកជំនាញខាង C/Side ណែនាំអ្នកប្រើប្រាស់ឱ្យមានការប្រុងប្រយ័ត្នខ្ពស់ កំណត់ស្គ្រីបភាគីទីបី ហើយតែងតែពិនិត្យពីរដងសូម្បីតែគេហទំព័រដែលគួរឱ្យទុកចិត្តក៏ដោយ។

អ្នកអានជាទីគោរព សូមទស្សនា វីដេអូ ជាច្រើនទៀត៖ ការបោកប្រាស់ជាច្រើនពីបច្ចេកវិទ្យា AI កំពុងតែកើនឡើង | ព័ត៌មាន ១៤១

ប្រភព៖ https://khoahocdoisong.vn/hacker-loi-dung-googlecom-de-cai-ma-doc-sieu-tinh-vi-post1548724.html