Chuyên gia BKAV "chọc thủng" được Google Chrome

Leo Nguyen · 15/11/10

chọc thủng cơ đấy nhé >:)

)

Theo thông cáo Bkav phát đi chiều nay, tác giả của phát hiện này là kỹ sư Bùi Quang Minh. Với phát hiện này, Bùi Quang Minh là một trong 6 chuyên gia trên toàn thế giới được trao mức thưởng cao nhất của Google trong tháng 11.

Lỗ hổng do chuyên gia Việt Nam phát hiện, nằm trong quá trình xử lý định dạng file XML của Google Chrome. Khi xử lý những file XML "dị dạng", trình duyệt Chrome sẽ bị đổ vỡ và có thể bị lợi dụng để thực thi mã độc. Người dùng khi truy nhập vào các website chứa mã XML độc hại, sẽ dễ dàng bị hacker chiếm quyền điều khiển máy tính. Không chỉ ảnh hưởng đến trình duyệt Chrome của Google, lỗ hổng này còn gây tác động tương tự tới trình duyệt Safari của Apple. Do đó, người sử dụng máy tính Mac (Macintosh của Apple) và các thiết bị như iPhone, iPad… với trình duyệt Safari được cài đặt mặc định, cũng sẽ bị nguy hiểm.

Anh Bùi Quang Minh, chuyên gia Bkav đã phát hiện ra lỗ hổng của trình duyệt Chrome.

Đây không phải là lần đầu tiên chuyên gia Bùi Quang Minh phát hiện lỗ hổng trong các phần mềm phổ biến trên thế giới. Tháng 12/2008, Bùi Quang Minh cùng nhóm nghiên cứu của mình đã phát hiện lỗ hổng nghiêm trọng trong sản phẩm máy tính xách tay của Asus, Lenovo và Toshiba. Trước đó, anh chủ trì nhóm nghiên cứu phát hiện lỗ hổng tràn bộ đệm trong phần mềm Windows Media Encoder của Microsoft.

Đầu tháng 11 vừa qua, Google công bố treo thưởng cho bất kỳ ai phát hiện được lỗi trong các tài sản Web của hãng như Chrome, YouTube, Google.com… Các nhà nghiên cứu có đủ điều kiện sẽ nhận được phần thưởng tiền mặt từ 500 USD đến 3.133,7 USD, tùy thuộc vào mức độ nghiêm trọng của lỗ hổng này.

Động thái này của Google được giới truyền thông quốc tế gọi là Google mời các chuyên gia thử trình diễn tấn công vào hầu hết các tài sản Web của hãng, gồm google.com, youtube.com, blogger.com và orkut.com.

http://gamek.vn/c184n20101115051357986/chuyen-gia-bkav-choc-thung-duoc-google-chrome.chn

WhitemouseBK · 15/11/10

Có được $ nào không bác, nếu được thì có nghĩa là sự thật, còn nếu chỉ nói thì tôi không tin. Và cần bằng chứng, nếu không thì lại là chém gió mà thôi!

Leo Nguyen · 15/11/10

quên mất ko paste dòng này của Gamek

Google vừa trao thưởng 1.000 USD cho một chuyên gia Bkav vì phát hiện lỗ hổng nguy hiểm trong trình duyệt Google Chrome.

từng này tiền anh Q tha hồ mua bom nhá :))

_Saphire_ · 15/11/10

Sao đc có 1k $, Google gì keo vậy, tưởng phải 100k $ chứ :-<

Vu2009 · 15/11/10

Tin này anh Quảng rêu rao lâu rồi, chắc giờ google mới công bố. Mà phát hiện ra lỗi nguy hiểm mà được có 1000 nhỉ, chắc do dạo này tài chính google khó khăn :-?

sefer1988 · 15/11/10

google sợ cấp nhìu hơn thì lại đủ để chế bomb,mà có 1k đó thui mà đã nghe bùm bùm gòi :-"

hdbk1 · 15/11/10

Vụ này ko to bẵng vụ trao thưởng cho ai tìm ra cái lỗ (hổng) của BKAV =))

Vu2009 · 15/11/10

Ko thấy tình yêu nào tham gia lấp lỗ anh Quảng nhỉ ? :-?

NoMorePain · 15/11/10

a q chuyên chọc lỗ người ta chứ ai chọc lại nổi anh í :">

sefer1988 · 15/11/10

Vu2009 nói:
Ko thấy tình yêu nào tham gia lấp lỗ anh Quảng nhỉ ?

chưa kịp lấp đã dính bomb chết gòi,ông kg qua BK-zoom xem thử ah,lò mò gần dc tới lỗ bomb đã ăn phải bomb của mấy sụp 8-}

Vu2009 · 15/11/10

Chưa đủ bạn ơi, bạn tìm hiểu thêm về khái niệm các lỗ hổng của phần mềm nhé. Nếu như bạn mình cũng tìm được nhiều lắm rồi đấy

Thảo nào mà mãi đến giờ vẫn chưa thằng nào sờ được chứ chưa nói đến lấp lỗ anh Quảng cả =))

sefer1988 · 15/11/10

Vu2009 nói:
Thảo nào mà mãi đến giờ vẫn chưa thằng nào sờ được chứ chưa nói đến lấp lỗ anh Quảng cả

câu trên = với "BKAVe tao làm đếch gì có lỗi mà chúng bây đòi lấp" =))

warchelf91 · 15/11/10

cho dù là có lỗi thật thì các bác ấy sẽ lấp liếm đi chứ làm gì có chuyện thừa nhận phần mềm bkav có lỗi.

Leo Nguyen · 15/11/10

a Quảng keo lămms, có tìm đc lỗi chắc cũng chỉ đc tặng cái thẻ BKAV 200k thôi :))

luunhatnghia03 · 15/11/10

tìm làm đếch gì để rồi nghe mây sup phán -"cái này Bkav phat hiên lâu rồi " ?
phát hiền rồi nhưng vẫn để đó chơi ! người khác nói thì mới bịt lại ?
hay đếch biết nhưng phán bừa ?
rồi hí húi hì hục ping nỗi ?
rồi phán " tao làm đếch gì có nỗi đó "?
theo các bạn cái nào là đúng ?