Hacker khai thác lỗ hổng Zero-Day ‘Bitmessage’ để trộm mã key ví tiền Bitcoin

www.tuoitre.vn -   21/02/2018 10:00:00 3978

Các nhà phát triển Bitmessage vừa cảnh báo về lỗ hổng zero-day nghiêm trọng liên quan đến ứng dụng thực thi từ xa trong ứng dụng PyBitmessage đã được tin tặc khai thác.

Hacker khai thác lỗ hổng Zero-Day ‘Bitmessage’ để trộm mã key ví tiền Bitcoin

Bitmessage là một giao thức giao tiếp trực tuyến Peer-to-Peer (P2P) được sử dụng để gửi các tin nhắn mã hóa cho người dùng. PyBitmessage là khách hàng chính thức của dịch vụ nhắn tin Bitmessage.

Theo các nhà phát triển Bitmessage thì một lỗ hổng nghiêm trọng trong việc thực thi zero-day, được mô tả như một lỗ hổng mã hóa tin nhắn, ảnh hưởng đến PyBitmessage phiên bản 0.6.2 cho Linux, Mac và Windows đã bị khai thác trên một số người dùng ứng dụng.

Thông tin từ nhà phát triển Bitmessage tên Peter Surda đã giải thích rằng lỗ hổng bị khai thác qua một tin nhắn độc hại. Kẻ tấn công sẽ khởi chạy một đoạn mã tự động đồng thời khởi chạy hoặc cố gắng khởi chạy một trình Remote Reverse Shell.  

Hơn nữa tin tặc cũng đã nhắm mục tiêu vào Surda. Do đó khi các địa chỉ Bitmessage có thể bị tổn thương nên anh đề nghị người dùng đừng liên hệ với anh ta theo địa chỉ đó. Các nhà phát triển Bitmessage đã sửa lỗ hổng này bằng việc phát hành phiên bản mới PyBitmessage 0.6.3.2.

Vì vậy, nếu đang khởi chạy phiên bản bị ảnh hưởng thì bạn nên nhanh chóng cập nhật nâng cấp phần mềm lên phiên bản 0.6.3.2. Vì lỗ hổng ảnh hưởng dến PyBitmessage 0.6.2 và không phải PyBitmessage 0.6.1, do đó người dùng có thể xem xét hạ cấp ứng dụng của bạn để giảm thiểu các cuộc tấn công qua lỗ hổng zero-day.

Surda khuyên người dùng thay đổi mật khẩu và tạo ra các mã Bitmessage mới, nếu nghi ngờ máy tính của họ đã bị xâm nhập.

Minh Hương

TIN CÙNG CHUYÊN MỤC

Hội nghị đại lý “Let’s go Next: cybersec...

09/05/2024 10:00:00 153
Chiều ngày 7/5, Kaspersky đã có buổi hội nghị đại lý “Let’s go Next: cybersecurity redefined” tại So...

Họp báo ra mắt dòng sản phẩm chủ lực mới...

09/05/2024 09:00:00 73
Ngày 7/5, Kaspersky tự hào ra mắt giải pháp XDR tiên tiến Kaspersky Next, đồng thời chuyển đổi toàn ...

Google đã ngăn chặn 2,28 triệu ứng dụng ...

29/04/2024 08:00:00 222
Google hôm thứ Hai tiết lộ rằng gần 200.000 ứng dụng gửi tới Play Store dành cho Android đã bị từ ch...

Nhiều ứng dụng AI bị Apple gỡ khỏi App S...

29/04/2024 12:00:00 218
Apple đang tiến hành xử lý một danh mục ứng dụng tạo hình ảnh AI “quảng cáo khả năng tạo ra hình ảnh...

Để kiếm tiền từ Generative AI, các hãng ...

26/04/2024 12:00:00 274
Chi phí đằng sau Generative AI thực sự khá cao, vì nó đòi hỏi nhiều sức mạnh xử lý để đào tạo và vận...

Lỗ hổng bảo mật lớn phơi bày thao tác gõ...

25/04/2024 08:00:00 141
Các lỗ hổng bảo mật được phát hiện trong các ứng dụng bàn phím bính âm dựa trên đám mây có thể bị kh...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ