Ngýời dùng Yahoo Mail vừa ðýợc cảnh báo một lỗ hổng tồn tại suốt 2 nãm qua có thể giúp các hacker dễ dàng truy cập trái phép vào tài khoản của họ.

Theo một báo cáo mới nhất trên tờ Register, Ryan Barnett - giám ðốc nghiên cứu về bảo mật ứng dụng của hãng bảo mật Breach Security - cho biết lỗ hổng này nảy sinh từ một ứng dụng web cho phép tự ðộng ðãng nhập vào dịch vụ webmail rất phổ biến.
Tuy nhiên, ðiều quan trọng là ứng dụng web này không tuân theo các býớc kiểm tra an ninh thýờng theo sau býớc ðãng nhập trên trang.

Bọn hacker có thể sử dụng lỗ hổng này ðể tiến hành những vụ tấn công chiếm ðoạt mật khẩu của ngýời sử dụng.

Các chuyên gia bảo mật cũng xác nhận thông tin trên và cho rằng, phát hiện mới này ðã chứng thực mối nghi ngờ lâu nay về những lỗ hổng trong ứng dụng phụ trợ, vốn là yếu tố chính dẫn ðến sự gia tãng số vụ tấn công thành công nhằm vào các mạng xã hội hay các cổng thông tin tổng hợp.

Sau khi bị tấn công, các tài khoản email này có thể ðýợc bọn tin tặc sử dụng ðể gửi thý rác và phần mềm ðộc hại, bởi có thể dễ lọt qua bộ lọc truyền thống hõn.

Giới hacker còn có sử dụng những thông tin tài khoản email ðể truy cập vào tài khoản ngân hàng hoặc nhiều loại tài khoản có lợi khác.

Phía Yahoo cho biết ðang kiểm tra lỗ hổng này.