Phát Hiện Lỗ Hổng Bảo Mật Trên SIM

17 Tháng Chín 20197:00 SA(Xem: 413)
Phát Hiện Lỗ Hổng Bảo Mật Trên SIM
Phát Hiện Lỗ Hổng Bảo Mật Trên SIM

Khoảng giữa tháng 09/2019, các nhà nghiên cứu bảo mật của AdaptiveMobile Security đã phát hiện ra một lỗ hổng cho phép xâm nhập và theo dõi điện thoại thông qua SIM card của người dùng.

Được đặt tên là Simjacker, AdaptiveMobile tố cáo một công ty theo dõi đã dùng lỗ hổng bảo mật để theo dõi người dùng điện thoại trong 2 năm. Về cơ bản, lỗ hổng lợi dụng việc SIM của nhiều nhà mạng hỗ trợ ứng dụng trình duyệt S@T. S@T ban đầu được phát triển để khởi động trình duyệt Internet, báo chuông và một số tác vụ khác trên điện thoại.

Lỗ hổng Simjacker sẽ gửi một tin nhắn SMS tới điện thoại, trong đó có chứa mã lệnh S@T, từ đó lấy được thông tin số IMEI của thiết bị, rồi lại dùng SMS để gửi thông tin đó cho những chiếc điện thoại dùng để theo dõi. Đáng sợ là quá trình hoàn toàn không đổ chuông báo cho người dùng, và có thể theo dõi từ iPhone, smartphone Android cho đến cả những thiết bị Internet of Things có lắp SIM.

Lỗ hổng không phải chỉ mang tính lý thuyết. Công ty được AdaptiveMobile giấu tên đã sử dụng Simjacker ở hơn 30 quốc gia tại Trung Đông, Bắc Phi, Châu Á và Đông Âu trong ít nhất 2 năm, tổng dân cư tại các quốc gia có thể lên tới một tỷ người. Theo AdaptiveMobile, các nhà mạng hoàn toàn có thể chặn đứng những dòng mã lệnh để công ty không thể tiếp tục lợi dụng lỗ hổng.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
08 Tháng Mười Hai 2019
Khoảng đầu tháng 12/2019, Toulouse-Blagnac tại Pháp đang là sân bay đầu tiên trên thế giới đưa vào thử nghiệm xe kéo hành lý vận hành tự động trong hoạt động thực tế.
08 Tháng Mười Hai 2019
Sau một ngày bị đưa vào điều kiện không trọng lực, các nhà nghiên cứu phát hiện hơn 80% tế bào ung thư đã bị chết trong một cuộc thử nghiệm.
08 Tháng Mười Hai 2019
Khoảng đầu tháng 12/2019, Trung Quốc lên tiếng trấn an rằng cuộc đàm phán thương mại với Mỹ vẫn đang tiếp diễn, nhưng nguồn thạo tin tiết lộ với trang Wall Street Journal rằng hai bên còn đang tranh cãi về việc Trung Quốc sẽ mua bao nhiêu nông sản Mỹ.
08 Tháng Mười Hai 2019
Mỹ đã cấm cửa các thiết bị phục vụ hạ tầng 5G của Huawei, các nhà mạng vẫn đang tìm kiếm giải pháp thay thế của Nokia hay Ericsson nhưng trong một chuyển biến mạnh mẽ hơn nhằm thúc đẩy tiến trình 5G tại Mỹ cũng như tránh sự lệ thuộc vào công nghệ nước ngoài.
08 Tháng Mười Hai 2019
Khoảng đầu tháng 12/2019, Saudi Aramco - đại gia dầu mỏ Saudi Arabia thông báo định giá IPO cho 3 tỷ cổ phiếu tại 32 riyals (8.53 USD) mỗi đơn vị.
08 Tháng Mười Hai 2019
Khoảng đầu tháng 12/2019, Thủ tướng Nhật Bản Shinzo Abe công bố gói kích thích tài khóa 13,000 tỷ yen (119.7 tỷ USD) nhằm hỗ trợ tăng trưởng GDP.