itaexpress / Tin ITA / Công nghệ Kỹ thuật Số / Công nghệ mới / Firefox sẽ sớm được vá lỗi

Firefox sẽ sớm được vá lỗi

23/11/2007 10:23 am

Mozilla dự định tuần tới sẽ phát hành bản vá lỗi nhằm khắc phục những lỗ hổng bảo mật đã tồn tại từ lâu có thể dẫn đến những nguy cơn tấn công các website bằng mã độc thông qua trình duyệt Firefox.

Theo lời Mike Schroepfer, phó giám đốc phụ trách công nghệ của Mozilla: “Chúng tôi cần thêm ít ngày nữa để đảm bảo chắc chắn rằng không còn vấn đề nào về bảo mật được tìm thấy nữa và dự kiến sẽ phát hành bản vá lỗi vào thời điểm sau lễ Tạ ơn.”

Các lỗ hổng bảo mật của Firefox đã được công bố vào tháng 2 trong các báo cáo của Jesse Ruderman. Tuy nhiên chỉ đến đầu tháng 11 vừa qua, mức độ nghiêm trọng của nó mới được cảnh báo khi nhà nghiên cứu Petko Petkov, trên trang blog cá nhân của mình đã chỉ ra rằng lỗ hổng bảo mật của Firefox là vô cùng nghiêm trọng, có thể dẫn đến những cuộc tấn công ồ ạt bằng mã độc của hackter đối với các website.

Mấu chốt của vấn đề này nằm ở chỗ Firefox không có cơ chế kiểm tra đầy đủ đối với các file nén Java có đuôi .jar (Java Archive). Hacker sẽ tận dụng kẽ hở này để chèn các đoạn mã độc vào file .jar dạng này và sau đó sẽ chạy trên máy của nạn nhân. Chỉ sau công bố của Petkov ít ngày, một người tự xưng là "Bedford" đã chỉ ra cơ chế tấn công trên có thể làm tổn hại đến người sử dụng các dịch vụ của Google, chiếm quyền truy cập tài khoảng Gmail của họ, rồi ngay cả dịch vụ tìm kiếm của Google, các dữ liệu nhạy cảm và thậm chí cả các website của Google cũng sẽ bị ảnh hưởng.

Petkov cũng hưởng ứng: "Điều này có nghĩa là kẻ tấn công có thể xâm nhập vào bất kỳ nơi nào trong hệ thống của Google, và làm điều gì họ muốn với tài khoản cá nhân và hiện trạng online của bạn."

Dường như sự cảnh báo này đã thu hút sự chú ý của Mozilla và họ ngay lập tức tập trung với mức độ cao để vá những lỗ hổng này, tuần sau, bản Firefox 2.0.0.10 vá lỗi sẽ được phát hành chính là sự cụ thể hóa nỗ lực của hãng. Và diều quan trọng hơn cả là Mozilla không muốn giảm tốc độ tăng thị phần trong lĩnh vực trình duyệt mà Firefox đã thu được trong năm vừa qua khi mà mức tăng của nó còn vượt trội hơn hẳn Internet Explorer của “gã khổng lồ” Microsoft.

Song song với dự án này, Mozilla cũng kêu gọi cộng đồng những người sử dụng Firefox tham gia kiểm tra đảm bảo chất lượng của trình duyệt vào hôm nay (23/11/2007) qua địa chỉ http://quality-drupal.stage.mozilla.com/en/node/919.

Thanh Tiếp (Theo Cuộc sống số)

Tin đã đăng