Chuyên gia BKAV chọc thủng được Google Chrome

Chuyên gia BKAV "chọc thủng" được Google Chrome Google vừa trao thưởng 1.000 USD cho một chuyên gia Bkav vì phát hiện lỗ hổng nguy hiểm trong trình duyệt Google Chrome. Theo thông cáo Bkav phát đi chiều nay, tác giả của phát hiện này là kỹ sư Bùi Quang Minh. Với phát hiện này, Bùi Quang Minh là một trong 6 chuyên gia trên toàn thế giới được trao mức thưởng cao nhất của Google trong tháng 11.
Nội dung trích xuất từ tài liệu:
Chuyên gia BKAV "chọc thủng" được Google ChromeChuyên gia BKAV chọc thủng được GoogleChromeGoogle vừa trao thưởng 1.000 USD cho mộtchuyên gia Bkav vì phát hiện lỗ hổng nguyhiểm trong trình duyệt Google Chrome.Theo thông cáo Bkav phát đi chiều nay, tác giảcủa phát hiện này là kỹ sư Bùi Quang Minh. Vớiphát hiện này, Bùi Quang Minh là một trong 6chuyên gia trên toàn thế giới được trao mứcthưởng cao nhất của Google trong tháng 11.Lỗ hổng do chuyên gia Việt Nam phát hiện, nằmtrong quá trình xử lý định dạng file XML củaGoogle Chrome. Khi xử lý những file XML dịdạng, trình duyệt Chrome sẽ bị đổ vỡ và có thểbị lợi dụng để thực thi mã độc. Người dùng khitruy nhập vào các website chứa mã XML độchại, sẽ dễ dàng bị hacker chiếm quyền điềukhiển máy tính. Không chỉ ảnh hưởng đến trìnhduyệt Chrome của Google, lỗ hổng này còn gâytác động tương tự tới trình duyệt Safari củaApple. Do đó, người sử dụng máy tính Mac(Macintosh của Apple) và các thiết bị nhưiPhone, iPad… với trình duyệt Safari được càiđặt mặc định, cũng sẽ bị nguy hiểm. Anh Bùi Quang Minh, chuyên gia Bkav đã phát hiện ra lỗ hổng của trình duyệt Chrome.Đây không phải là lần đầu tiên chuyên gia BùiQuang Minh phát hiện lỗ hổng trong các phầnmềm phổ biến trên thế giới. Tháng 12/2008, BùiQuang Minh cùng nhóm nghiên cứu của mìnhđã phát hiện lỗ hổng nghiêm trọng trong sảnphẩm máy tính xách tay của Asus, Lenovo vàToshiba. Trước đó, anh chủ trì nhóm nghiên cứuphát hiện lỗ hổng tràn bộ đệm trong phần mềmWindows Media Encoder của Microsoft.Đầu tháng 11 vừa qua, Google công bố treothưởng cho bất kỳ ai phát hiện được lỗi trongcác tài sản Web của hãng như Chrome,YouTube, Google.com… Các nhà nghiên cứu cóđủ điều kiện sẽ nhận được phần thưởng tiền mặttừ 500 USD đến 3.133,7 USD, tùy thuộc vàomức độ nghiêm trọng của lỗ hổng này.Động thái này của Google được giới truyềnthông quốc tế gọi là Google mời các chuyên giathử trình diễn tấn công vào hầu hết các tài sảnWeb của hãng, gồm google.com, youtube.com,blogger.com và orkut.com.