Theo một báo cáo mới nhất trên tờ Register, Ryan Barnett - giám
đốc nghiên cứu về bảo mật ứng dụng của hãng bảo mật Breach Security -
cho biết lỗ hổng này nảy sinh từ một ứng dụng web cho phép tự động đăng
nhập vào dịch vụ webmail rất phổ biến.
Tuy nhiên, điều quan trọng là ứng dụng web này không tuân theo các
bước kiểm tra an ninh thường theo sau bước đăng nhập trên trang.
Bọn hacker có thể sử dụng lỗ hổng này để tiến hành những vụ tấn công chiếm đoạt mật khẩu của người sử dụng.
Các chuyên gia bảo mật cũng xác nhận thông tin trên và cho rằng,
phát hiện mới này đã chứng thực mối nghi ngờ lâu nay về những lỗ hổng
trong ứng dụng phụ trợ, vốn là yếu tố chính dẫn đến sự gia tăng số vụ
tấn công thành công nhằm vào các mạng xã hội hay các cổng thông tin
tổng hợp.
Sau khi bị tấn công, các tài khoản email này có thể được bọn tin tặc
sử dụng để gửi thư rác và phần mềm độc hại, bởi có thể dễ lọt qua bộ
lọc truyền thống hơn.
Giới hacker còn có sử dụng những thông tin tài khoản email để truy
cập vào tài khoản ngân hàng hoặc nhiều loại tài khoản có lợi khác.
Phía Yahoo cho biết đang kiểm tra lỗ hổng này.