Mức độ bảo mật mật khẩu của Firefox không đủ mạnh mẽ để bảo vệ người dùng

Chương trình bảo vệ mật khẩu người dùng mà Firefox sử dụng đã quá cũ và rất dễ bị hack bởi một bộ vi xử lý mới. Quá trình hack có thể diễn ra trong nháy mắt. Vấn đề này được phát hiện bởi lập trình viên Wladimir Palant, tác giả của AdBlock Plus extension. Nguyên nhân là do trình duyệt này đã sử dụng một thuật toán bảo mật dễ bị tấn công là Secure Hash 1 (thuật giải hàm băm) trong suốt 9 năm qua.
Sau khi nhìn vào mã nguồn, Palant cho biết: 'Tôi đã tìm thấy hàm sftkdb_passwordToKey() dùng để mã hóa mật khẩu của người dùng, bằng cách áp dụng thuật toán Secure Hash 1 mật khẩu sẽ được chia nhỏ thành các chuỗi gồm các ký tự ngẫu nhiên cùng mật khẩu của người dùng. Đối với những ai đã từng thiết kế chức năng đăng nhập cho một trang web đều có thể nhận thấy điều này.'
Hiện tại, Mozilla đã phản hồi về vấn đề này và nói rằng sự cố này sẽ sớm được khắc phục bằng tính năng Lockbox sắp đươc ra mắt trong thời gian tới. Tuy nhiên họ vẫn chưa công bố mốc thời gian cụ thể.
Theo windowslatest
TIN LIÊN QUAN
Mozilla cho phép người dùng tùy chỉnh lại giao diện của trình duyệt Firefox
Về cơ bản, công cụ Color sẽ cung cấp cho người dùng bộ công cụ hỗ trợ thay đổi giao diện của trình duyệt Firefox với cách sử dụng khá đơn giản, bạn có thể kết hợp các màu sắc khác nhau và lựa chọn họa tiết nền để tạo ra chủ đề của riêng bạn khi sử
Mozilla sẽ phát triển trình duyệt hoàn toàn mới dành cho những thiết bị Android
Mozilla đang trong quá trình thực hiện một dự án mới với tên gọi Fenix. Dự án này khá bí ẩn khi trên GitHub nó chỉ có một câu bình luận: 'Fenix không phải là trình duyệt dành cho bố mẹ của bạn'. Động thái này cho thấy Mozilla đang có ý định phát
Microsoft khoe Edge vượt mặt Chrome, Firefox về khả năng tiết kiệm pin trên April 2018 Upate
Thời gian sử dụng pin luôn là mối quan tâm đối với người dùng laptop, khi nơi làm việc của họ không có ổ cắm ở trên tường. Trong một video gần đây, Microsoft đã sử dụng phiên bản Windows 10 April để so sánh thời gian sử dụng pin của các trình duyệt
Windows Timeline Support đồng loạt xuất hiện trên cửa hàng tiện ích của Chrome và Firefox
Windows Timeline Support là một extension/addon được Domonic Maas tạo ra và phát hành bởi Grid Entertainment. Windows Timeline Support sẽ đồng bộ lịch sử duyệt web của trình duyệt vào Windows 10 Timeline, từ đó bạn có thể xem lại và làm tiếp công
Mozilla đã chính thức phát hành trình duyệt web Firefox Quantum 59.0
Firefox 59 tiếp tục kế thừa nền tảng của Firefox Quantum và tối ưu hóa tốc độ tải trang với kỹ thuật lưu trữ jаvascript, cải thiện tốc độ hiển thị trang cho người dùng Windows bằng cách tích hợp tính năng Off-Main-Thread Painting.
Trình duyệt Firefox 55 mới sẽ hỗ trợ nội dung cho kính thực tế ảo
Theo Mozilla, đây là một nỗ lực lớn của hãng trong việc mang lại trải nghiệm thực tế ảo tốt và dễ dàng hơn đến tất cả mọi người, nay bạn đã có thể trải nghiệm thực tế ảo trên cả những website không hỗ trợ VR.
Mozilla sẽ ngưng hỗ trợ Firefox trên Windows XP/Vista vào tháng 6 năm tới
Windows XP và Vista đều đã được Microsoft cho nghỉ hưu, XP ngưng hỗ trợ từ tháng 4 năm 2014 còn Vista thì mới ngưng hồi tháng 4 năm nay.
Mozilla phát hành tiện ích mới cho trình duyệt Firefox hỗ trợ người dùng kiểm soát dữ liệu cá nhân
Về cơ bản, tiện ích mở rộng 'Facebook Container' sẽ giúp người dùng kiểm soát hoạt động tốt hơn khi truy cập Facebook bằng cách cô lập phần dữ liệu cá nhân vào một 'vùng chứa riêng biệt'. Điều này khiến cho Facebook khó theo dõi được thói quen sử
THỦ THUẬT HAY
Mua phần mềm bản quyền giá rẻ giảm tới 60% và nhiều khuyến mại tại Goodoffer24.com
Goodoffer24.com là một trang mua sắm mới dành cho máy tính cá nhân, phần mềm và thẻ trả tiền trước trong bảng điều khiển; chuyên cung cấp những công cụ hỗ trợ cho việc truy cập an toàn và nhanh chóng nhiều nội dung
Hướng dẫn đăng xuất tài khoản Google trên các thiết bị
Bạn đang dùng tài khoản Google cho một số công việc của mình, nhưng liệu bạn có biết cách thoát, đăng xuất tài khoản này trên các thiết bị ấy không?
Kích hoạt bản quyền số Windows 10 Pro 1803 vĩnh viễn
Bản quyền số (Digital license) là một trong những hình thức kích hoạt bản quyền hợp lệ được Microsoft công nhận, trong đó có cả kích hoạt bản quyền số đính kèm theo tài khoản Microsoft lẫn đính kèm theo máy tính.
Cách khắc phục lỗi DistributedCOM 10016 trên Windows 10
Lỗi DistributedCOM 10016 là một vấn đề Windows phổ biến. Nhưng lỗi này là gì và làm thế nào để có thể sửa lỗi này? Hãy cùng chúng tôi tìm hiểu
Bản Update Windows 10 với biểu đổ sử dụng Pin của Laptop trực quan hơn
Bản cập nhật tiếp theo dành cho Windows 10 có thể đi kèm với một tính năng mới giúp người dùng có thể xem được biểu đồ phân tích sử dụng Pin trong ứng dụng Setting để biết được mức sử dụng Pin hàng ngày cũng như
ĐÁNH GIÁ NHANH
Đánh giá nhanh tai nghe AKG kèm Galaxy S8: Vẫn chưa như mong đợi
Trong sự kiện ra mắt vừa qua, ngoài tâm điểm là chiếc Galaxy S8 với vẻ ngoài mê hoặc, người dùng có thể sẽ quan tâm hơn đến phụ kiện kèm theo của...
Đánh giá 2 bom tấn Galaxy Note 7 và iPhone 7 Plus ngay từ những tin đồn
Dù phải còn vài tháng nữa, 'hai bom tấn' của nửa cuối năm 2016 gồm Galaxy Note 7 và iPhone 7 Plus mới được Samsung với Apple chính thức giới thiệu. Tuy nhiên, ở thời điểm hiện tại, toàn bộ thông số kỹ thuật của hai máy
Đánh giá chi tiết Mobiistar Zumbo S2: lựa chọn sáng giá trong phân khúc dưới 4 triệu đồng
Có thể nói, Mobiistar là thương hiệu điện thoại Việt thành công nhất đến thời điểm hiện tại. Được đông đảo người dùng biết đến với những sản phẩm thiết kế đẹp, đánh đúng xu hướng của giới trẻ và đặc biệt mức giá phù