Cảnh báo lỗi bảo mật trong Blogger của Google

Nhà cung cấp dịch vụ tìm kiếm vừa phát hành bản sửa lỗi để vá các lỗ hổng bảo mật trong công cụ Blogger. Khiếm khuyết tạo điều kiện cho hacker điều khiển Web Log (nhật ký web) của người khác.

Một trong những lỗ hổng này cho phép hacker phá vỡ quy trình ngăn người mới dùng site BlogSpot của Pyra (một đơn vị do Google mua lại hồi tháng 2) lợi dụng địa chỉ Web Log của người đã đăng ký để truy cập trái phép.  

Bằng cách thay đổi trường ẩn trong trình duyệt của người dùng để lưu địa chỉ của một Web Log hiện tại, hacker có thể thay thế Web Log đó bằng thông điệp của họ.

Lỗi thứ hai cho phép tin tặc bổ sung tên của họ vào danh sách những người quản trị.

Những nhược điểm này ảnh hưởng tới các công cụ xuất bản dựa trên web cho phép người dùng Blogger cập nhật Web Log. Chúng có thể được sử dụng để tấn công các Web Log được đặt trên site BlogSpot của Pyra hoặc trên miền của chủ sở hữu Web Log.

Thông tin chi tiết về những lỗi này, người dùng có thể tham khảo tại đây.

Minh Nghĩa (theo PCW)