Theo New York Times, hacker đã khai thác một lỗ hổng bảo mật liên quan đến tính năng "view as", cho phép tin tặc sử dụng mã truy cập, Access Token, mã dùng để đăng nhập Facebook mỗi khi người dùng có thể đăng nhập lại vào tài khoản của họ trên ứng dụng hoặc trên máy tính mà không cần nhập lại mật khẩu.

Lỗ hổng được đánh giá là lớn nhất trong lịch sử 14 năm của Facebook.

Vụ tấn công mạng đã được các kỹ sư của Facebook phát hiện từ hôm 25/9 nhưng vừa qua mới được Facebook công bố.

CEO Mark Zuckerberg

Hiện Facebook đã khắc phục lổ hổng bảo mật này. Để đảm bảo an toàn, hơn 90 triệu người dùng Facebook bị buộc đăng xuất khỏi tài khoản của mình vào sáng thứ Sáu (28/9), nhằm tránh bị tấn công.

"Tôi muốn cập nhật cho các bạn về một vấn đề bảo mật quan trọng mà chúng tôi đã xác định. Chúng tôi đã khắc phục vấn đề này vào tối qua và đang áp dụng các biện pháp phòng ngừa cho những người có thể đã bị ảnh hưởng. Chúng tôi vẫn đang điều tra, nhưng tôi muốn chia sẻ những gì chúng tôi đã phát hiện", Mark Zuckerberg viết trên Facebook cá nhân.

CEO Facebook cũng cho biết thêm rằng, công ty đã phát hiện ra kẻ tấn công, khai thác lỗ hổng kỹ thuật để lấy cắp mã thông báo truy cập cho phép họ đăng nhập vào khoảng 50 triệu tài khoản hôm thứ Ba vừa qua.

Guy Rosen, Phó chủ tịch quản lý sản phẩm của Facebook từ chối tiết lộ thông tin liệu ai đứng đằng sau vụ tấn công và các tài khoản bị chiếm đoạt dùng cho mục đích nào.

Facebook cũng chưa đánh giá được đầy đủ phạm vi của cuộc tấn công. Cuộc điều tra vẫn đang trong giai đoạn đầu.

Cuộc tấn công nhằm vào Facebook ở một trong những thời điểm mạng xã hội lớn nhất hành tinh đang đối mặt với vô vàn khó khăn sau vụ bê bối bán dữ liệu cá nhân 87 triệu người dùng cho Cambridge Analytica.

Đây là một lời nhắc nhở với Facebook rằng, việc bảo vệ an toàn cho một hệ thống có hơn 2,2 tỷ người dùng trên toàn thế giới và kết nối với hàng nghìn dịch vụ của bên thứ ba là đặc biệt khó khăn.

Hải Nguyên (tổng hợp)

Hacker dọa xóa tài khoản Facebook của Mark Zuckerberg vào Chủ nhật này

Một tin tặc người Đài Loan vừa tuyên bố sẽ livestream quá trình tấn công tài khoản Facebook của Mark Zuckerberg vào chủ nhật tuần này.

Tuyên bố của Bộ An ninh Nội địa Hoa Kỳ và Cục An ninh mạng Vương quốc Anh đều khẳng định, không có lý do nào để nghi ngờ tuyên bố phủ nhận của các hãng công nghệ lớn như Apple và Amazon.

Trước đó, theo Bloomberg, Trung Quốc đã cho lắp đặt các con chip gián điệp siêu nhỏ trên bo mạch chủ do hãng công nghệ Mỹ SuperMicro chế tạo. Hệ thống máy chủ của hơn 30 công ty lớn gồm cả Apple, Amazon và một loạt những cơ quan của chính phủ Mỹ được cho rằng đều sử dụng bảng mạch này.

Mỹ phủ nhận việc các công ty công nghệ hàng đầu bị cài chip gián điệp vào máy chủ

Con chip này có thể chuyển dữ liệu từ máy chủ đến kẻ tấn công, cho phép theo dõi toàn bộ thông tin, hoạt động những công ty giàu có và mạnh vào bậc nhất thế giới.

Apple, Amazon và Supermicro ngay sau đó đã đưa thông báo phủ nhận cáo buộc của Bloomberg. Tuy nhiên, Bloomberg cho biết hãng này sẵn sàng chịu trách nhiệm trước nguồn tin của mình.

Nhiều ý kiến cho rằng, Apple và Amazon đã cố tình che giấu việc bị cấy chip gián điệp. Nhưng cũng có những người nghi ngờ độ tin cậy cáo buộc của Bloomberg.

Quy trình "cài đặt" chip "gián điệp" vào các công ty công nghệ

Bộ An ninh Nội địa Hoa Kỳ chịu trách nhiệm về vấn đề an ninh mạng trước các mối đe dọa trong và ngoài nước. Rất hiếm khi tổ chức này đưa ra tuyên bố về một mối đe dọa cụ thể. Còn theo Bloomberg, vụ việc này đã được liên bang điều tra trong 3 năm.

Cho đến thời điểm hiện tại, vụ việc tạo ra xung đột ngay cả trong giới chuyên gia công nghệ, nhiều người không biết nên tin Bloomberg hay những nguồn tin khác. Và cho đến khi loại chip gián điệp này chưa được công bố, vụ việc sẽ tiếp tục gây tranh cãi.

H.N. (tổng hợp)

Facebook bị tấn công, chip gián điệp 'đầu bút chì' gây sốc

Facebook bị hacker tấn công; Phát hiện chip gián điệp siêu nhỏ trong máy chủ Apple và Amazon; Google Play gỡ bỏ hàng chục game cờ bạc,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Theo một bài báo cáo được đăng trên trang blog của Malwarebytes (công ty rất nổi tiếng với ứng dụng cùng tên bảo vệ máy tính trước malware), hãng dẫn lời nhiều nhà nghiên cứu bảo mật đã phát hiện nhiều ứng dụng trên Mac App Store có những hành vi thu thập dữ liệu của người dùng.

Phát hiện nhiều ứng dụng trên Mac App Store có những hành vi thu thập dữ liệu của người dùng

Chúng được tự động tải lên cái máy chủ do họ kiểm soát, trong đó có khá nhiều máy chủ tại Trung Quốc. Phần lớn các ứng dụng có hành vi này đều nhắm đến việc thu thập toàn bộ lịch sử duyệt web của người dùng trên các trình duyệt thông dụng Safari, Chrome hay Firefox.

Các nhà nghiên cứu bảo mật cũng chỉ ra đích danh một số ứng dụng bao gồm Open Any Files: RAR Support (để giải nén file RAR), Dr. Antivirus (một tiện ích diệt virus, Dr. Cleaner (tiện ích dọn dẹp “rác” cho máy Mac),...

Trong danh sách này có ứng dụng Adware Doctor khá nổi tiếng và từng có “tiền án”(hiện tại ứng dụng cũng đã bị Apple gỡ bỏ khỏi Mac App Store). Adware Doctor trước đây có tên là Adware Medic và từng bị phát hiện hành vi ăn cắp dữ liệu của người dùng.

Sau khi bị gỡ khỏi Mac App Store đã được nhà phát triển đổi tên ứng dụng thành Adware Doctor và tiếp tục bị phát hiện hành vi nói trên. Không rõ nhà phát triển của ứng dụng này sẽ lại nghĩ ra cái tên gì mới để quay trở lại và tiếp tục ăn cắp dữ liệu của người dùng. Trong khi đó, theo các nhà nghiên cứu bảo mật thì vẫn còn nhiều ứng dụng khác trong danh sách chưa bị gỡ bỏ khỏi chợ ứng dụng này.

Việc các ứng dụng muốn được đưa lên Mac App Store đều phải trải qua quá trình kiểm duyệt và xem xét nghiêm ngặt của App Store, nhưng trong các trường hợp nói trên thì rõ ràng khâu kiểm duyệt ứng dụng của hãng vẫn chưa thể bảo vệ người dùng tốt như mong đợi.

An Nhiên (theo Malwarebytes)

Hacker tấn công British Airways, 380.000 thẻ tín dụng bị lộ

Hãng vận chuyển hàng không nước Anh cho biết họ đang điều tra hành vi trộm cắp dữ liệu khách hàng từ trang web và ứng dụng di động của họ.