Các chủ đề của Windows 10 có thể bị lợi dụng để đánh cắp thông tin

Phát hiện mới của nhà nghiên cứu bảo mật Jimmy Bayne (@bohops)(đăng trên twitter) cho rằng, các chủ đề tùy chỉnh (custom theme) của Windows 10 có thể bị điều chỉnh để tin tặc đánh cắp thông tin đăng nhập của người dùng. Cụ thể, hacker sử dụng các custom theme (chủ đề tuỳ biến) để thực hiện các cuộc tấn công Pass-the-Hash đối với người dùng Windows 10.
Các chủ đề của Windows 10 có thể bị lợi dụng để đánh cắp thông tin

Jimmy cho biết, các chủ đề (theme) do người dùng tạo ra được lưu trong “% AppData% Microsoft Windows Themes” với phần mở rộng là “.theme”. Sau đó, các theme này có thể được chia sẻ bằng cách “Lưu chủ đề để chia sẻ” (Save theme for sharing) từ đó tạo ra tệp “.deskthemepack” được dùng để gửi qua email. Và hackers lợi dụng chính điểm này để thêm một hình nền mặc định trỏ đến một trang web yêu cầu xác thực. Ngay khi người dùng đăng nhập, mã băm (hash) NTLM và tên đăng nhập sẽ được gửi đi để xác thực, lúc đó hacker có thể giải mã băm (dehash) và truy cập thông tin của người dùng.

Jimmy Bayne chia sẻ trên twitter

Do Windows 10 sử dụng Microsoft account nên người dùng càng dễ bị tấn công hơn. Thêm vào đó, tin tặc cũng có thể đánh cắp tài khoản của các dịch vụ khác như Azure, Office, v.v với việc sử dụng tài khoản Microsoft để xác thực.

Hiện các phát hiện này của Jimmy đã được ông gửi đến Microsoft nhưng phía công ty cho biết rằng họ không thể khắc phục được do đây là một tính năng đính kèm theo thiết kế (feature by design). Không còn cách nào khác, Jimmy đề xuất rằng người dùng có thể chặn hoặc liên kết .theme, .themepack và .desktopthemepackfile với một chương trình khác, từ đó phá vỡ tính năng này, nhưng người dùng cũng chẳng thể thay theme của Windows 10 được nữa.

Nguồn: MSPowerUser

https://www.thegioididong.com/tin-tuc/cac-chu-de-theme-cua-windows-10-co-the-bi-loi-dung-de-danh-cap-thong-tin-dang-nhap-cua-nguoi-dung-1288697

BẠN SẼ QUAN TÂM

Tính năng light theme được Microsoft tiết lộ trong bản thử nghiệm mới của Windows 10

Tính năng light theme được Microsoft tiết lộ trong bản thử nghiệm mới của Windows 10

Tin tức ICT 15-11-2018, 16:50

Đúng theo tên gọi thì giao diện mới này của Windows 10 sẽ rất sáng sủa, ngược với Dark Mode sử dụng tông màu đen thì light theme sẽ đi theo màu trắng là chủ đạo..
Xem thêm : Tính năng light theme được Microsoft tiết lộ trong bản thử nghiệm mới của Windows 10

Microsoft tiết lộ một theme mới cho phiên bản tiếp theo của Windows 10

Microsoft tiết lộ một theme mới cho phiên bản tiếp theo của Windows 10

Tin tức ICT 15-11-2018, 14:10

Microsoft đã tiết lộ một theme mới cho phiên bản tiếp theo của Windows 10. Đây sẽ là bộ theme mặc định cho các phiên bản sau này, thay thế theme mặc định trên Windows 10 hiện tại, với tên gọi là Theme Light. Đối với các theme mặc định, người dùng.
Xem thêm : Microsoft tiết lộ một theme mới cho phiên bản tiếp theo của Windows 10

Thay đổi phông chữ, văn bản, Theme trong book của Windows 10 với 8 bước đơn giản

Thay đổi phông chữ, văn bản, Theme trong book của Windows 10 với 8 bước đơn giản

Thủ thuật 19-09-2018, 21:32

Đọc sách trong browser không phải là một trải nghiệm khủng khiếp. Nói chung, việc đọc trong Edge sẽ không hấp dẫn lắm. Nhưng sự tập trung của Microsoft vào việc đọc sách trong Edge chắc chắn sẽ thay đổi trong các bản cập nhật sau này. Và đối với dân.
Xem thêm : Thay đổi phông chữ, văn bản, Theme trong book của Windows 10 với 8 bước đơn giản

Cách biến windows 10 theme thật đen tối

Cách biến windows 10 theme thật đen tối

Thủ thuật 18-09-2018, 11:01

Theo mặc định, các tiện ích, menu, trình duyệt email và trình duyệt Edge của Windows 10 đều có văn bản màu đen hoặc màu xanh trên nền trắng hoặc xám. Tuy nhiên, bằng cách tinh chỉnh một vài cài đặt, bạn có thể biến windows 10 theme thật đen tối..
Xem thêm : Cách biến windows 10 theme thật đen tối

Cách tạo Windows 10 theme của riêng bạn

Cách tạo Windows 10 theme của riêng bạn

Thủ thuật 18-09-2018, 11:01

Nền màn hình: Chọn hình ảnh, màu đồng nhất hoặc trình chiếu. Ngoài một số ảnh mặc định, bạn có thể nhấp vào nút Duyệt qua để chọn ảnh nền. Nếu bạn chọn trình chiếu, album mặc định cho trình chiếu sẽ là thư mục Ảnh nhưng bạn có thể duyệt đến một thư.
Xem thêm : Cách tạo Windows 10 theme của riêng bạn

Chia sẻ theme Windows 10 tuyệt đẹp dành cho fan One Piece - Đảo Hải Tặc

Chia sẻ theme Windows 10 tuyệt đẹp dành cho fan One Piece - Đảo Hải Tặc

Công nghệ 2-10-2017, 21:11

Vua Hải Tặc (One Piece) là phim hoạt hình hay và ý nghĩa làm chao đảo nhiều thế hệ bởi tính hài hước, dí dỏm và những lời nhắn nhủ đầy ý nghĩa cho cuộc sống. Chắc hẳn nếu là một 'fan ruột” của One Piece, bạn sẽ không thể nào bỏ qua theme của bộ phim.
Xem thêm : Chia sẻ theme Windows 10 tuyệt đẹp dành cho fan One Piece - Đảo Hải Tặc

Hướng dẫn cài đặt Theme Simplify 10 Dark Blue tuyệt đẹp cho Windows 10

Hướng dẫn cài đặt Theme Simplify 10 Dark Blue tuyệt đẹp cho Windows 10

Công nghệ 23-09-2017, 13:15

Windows 10 hiện đang là hệ điều hành có giao diện đẹp nhất so với các phiên bản trước đây. Điều này đã được khẳng định bởi các chuyên gia đánh giá và phía người tiêu dùng. Tuy nhiên, dù đẹp đến đâu thì cũng sẽ trở nên nhàm chán nếu chúng ta nhìn quá.
Xem thêm : Hướng dẫn cài đặt Theme Simplify 10 Dark Blue tuyệt đẹp cho Windows 10

Hướng dẫn áp dụng Dark Theme trên Windows 10 và một số ứng dụng phổ biến

Hướng dẫn áp dụng Dark Theme trên Windows 10 và một số ứng dụng phổ biến

Thủ thuật / Hệ điều hành 29-04-2017, 00:45

Với bản cập nhật Windows 10 Anniversary Update, Microsoft đã cung cấp một theme được người dùng yêu thích đó là Dark Mode. Bản Creators Update tiếp tục được duy trì tính năng được nhiều người yêu thích này..
Xem thêm : Hướng dẫn áp dụng Dark Theme trên Windows 10 và một số ứng dụng phổ biến

ĐỪNG BỎ LỠ