Firefox 34 sẽ miễn nhiễm với lỗi bảo mật SSL 3.0

Kitty Nguyen nguồn bình luận 999
A- A A+
Lỗi bảo mật SSL 3.0 được Google phát hiện gần đây và đặt tên POODLE (Padding Oracle On Downgraded Legacy Encryption) được biết có thể cho phép hacker đánh cắp các cookies, dữ liệu cá nhân của người dùng.
Firefox 34 sẽ miễn nhiễm với lỗi bảo mật SSL 3.0
Ảnh minh họa

Các hacker thậm chí còn có thể dùng các dữ liệu đánh cắp được để truy cập thông tin của người dùng thông qua các website sử dụng giao thức này

Ngay sau khi phát hiện lỗi bảo mật trên, Google đã cho hay người dùng trình duyệt Chrome có thể yên tâm vì hãng đã vô hiệu hóa giao thức bảo mật SSL 3.0 và đồng thời cũng cảnh báo người dùng các trình duyệt khác hãy cẩn thận. Mozilla cũng là một trong số các đối tượng bị ảnh hưởng bởi lỗi bảo mật SSL 3.0 nói trên. Tuy nhiên, hãng mới đây đã tiết lộ trình duyệt Firefox phiên bản 34 mới nhất, dự kiến tung ra trong một vài tuần tới, sẽ có khả năng miễn nhiễm với lỗi này nhờ cũng đã được cài đặt thêm các đoạn mã giúp vô hiệu hóa SSL 3.0.



Ngoài việc vô hiệu hóa SSL 3.0, trình duyệt Firefox 34 còn được thêm các biện pháp bảo vệ giúp ngăn ngừa các cuộc tấn công có thể xảy ra trong tương lai. Tất cả những gì bạn cần làm là kích hoạt tính năng cập nhật tự động cho trình duyệt để có thể nhận được bản cập nhật mới nhất từ Mozilla ngay khi có thể. 


Trong thời gian chờ đợi bản cập nhật, người dùng Firefox có thể dùng tạm add-on SSL Version Control do Mozilla phát triển nhằm vô hiệu hóa SSL 3.0 và sử dụng giao thức TLS 1.0 thay thế.


Nguồn Tin:
Video và Bài nổi bật