Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn

29 Tháng Bảy 201512:00 SA(Xem: 7313)
Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn
blank
Các chuyên gia nghiên cứu bảo mật đã phát hiện ra một lỗi bảo mật trên Android, khiến đến 95% các thiết bị Android có nguy cơ bị tấn công.

Theo đó, Joshua J. Drake, phó chủ tịch công ty bảo mật Zimperium zLabs, cho biết đã phát hiện ra một lỗ hổng bảo mật có tên là Stagefright. Lỗ hổng tồn tại ở một trong các kho hình video, được sử dụng bởi các thiết bị Android để hiển thị và đọc các tập tin phổ biến, chẳng hạn như các file PDF.

Drake giải thích thêm: “Có một số lỗ hổng bảo mật tồn tại trên các thiết bị Android. Trong đó, có một phần mềm đặc biệt gọi là Stagefright, các lỗi của nó cho phép tin tặc có thể gửi trực tiếp các phần mềm độc hại đến bất kỳ thiết bị mà họ biết số điện thoại.”

Theo Zimperium zLabs, lỗ hổng Stagefright ảnh hưởng đến những thiết bị chạy Android 2.2 trở lên. Điều này có nghĩa là trên 950 triệu smartphone và máy tính bảng hiện hành đang đối mặt với nguy cơ bị tin tặc khai thác một cách rất dễ dàng, thông qua lỗ hổng bảo mật.

Joshua J. Drake tiếp tục nhấn mạnh: “phần đáng sợ nhất là, một cuộc tấn công qua Stagefright không yêu cầu bất kỳ hành động nào của nạn nhân, tức là các cuộc tấn công được thực hiện từ xa, và nạn nhân hoàn toàn không hay biết”.


Phương thức tấn công mới khác với loại hình spear-phishing –  đòi hỏi người dùng mở một tập tin đính kèm email, hoặc nhấp chuột vào một liên kết. Thay vào đó, tin tặc chỉ cần gửi một tin nhắn đa phương tiện đến thiết bị mục tiêu, không cần nạn nhân phải thực hiện bất cứ hành động phản hồi nào khác.

Ngoài ra, nếu bị khai thác qua lỗ hổng của Stagefright, các tin tặc sẽ có nhiều quyền hạn hơn với thiết bị của nạn nhân. Drake cho biết: “Bằng cách kiểm soát các ứng dụng, kẻ tấn công có thể nghe lén các cuộc hội thoại hoặc âm thanh của môi trường xung quanh thiết bị. Thậm chí, chúng có thể truy cập vào toàn bộ dữ liệu của thiết bị, mà không gặp nhiều trở ngại”

Zimperium zLabs hiện chưa tìm thấy bằng chứng các tin tặc khai thác lỗ hổng nghiêm trọng mới, và đã gửi bản vá lỗi cho Google. Hy vọng nó sẽ được nhanh chóng triển khai. Theo dự kiến, những thông tin chi tiết về lỗ hổng mới sẽ được công bố tại sự kiện Black Hat USA và DEF CON 23, diễn ra vào ngày 07/08/2015.
53Vote
42Vote
31Vote
25Vote
12Vote
2.913
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Tám 2018
Nếu chế độ "undo" trước đây của Gmail được dùng để hủy email trước khi gửi, hiện nay nó đã có thể giúp lấy lại cả email đã được gửi đi. Tính năng mới đã được cập nhật trên ứng dụng Gmail trong phiên bản Android 8.7 mới nhất.
30 Tháng Bảy 2018
Khoảng cuối tháng 07/2018, một số nguồn tin cho biết, Google sẽ thực hiện nhiều biện pháp để thanh lọc kho ứng dụng Play Store của hãng. Theo Chính sách Nhà phát triển mới được cập nhật của công ty, Google sẽ bắt đầu cấm trên phạm vi rộng hơn các ứng dụng xấu, bao gồm ứng dụng đào tiền điện tử, ứng dụng bán vũ khí, ứng dụng lừa trẻ nhỏ tải nội dung người lớn và các ứng dụng được tạo ra nhờ công cụ tự động hoặc mẫu có sẵn.
27 Tháng Bảy 2018
Khoảng cuối tháng 07/2018, Google đã phát hành Android P bản Developer Preview 5 (Android P Beta 4) trước khi phát hành bản chính thức vào tháng 09/2018.
20 Tháng Bảy 2018
Khoảng giữa tháng 07/2018, một số nguồn tin cho biết, Samsung đang muốn mang một trong những tính năng cao cấp nhất của dòng Galaxy lên một số mẫu smartphone giá rẻ, nhằm tạo thế cạnh tranh trực tiếp với model iPhone giá rẻ của Apple.
10 Tháng Bảy 2018
Tính đến tháng 07/2018, trình duyệt Firefox của Mozilla đã quá quen thuộc đối với rất nhiều người dùng. Và công ty có thể sẽ phát triển thêm một trình duyệt hoàn toàn mới dành cho những thiết bị Android.
28 Tháng Năm 2018
Khoảng cuối tháng 05/2018, Samsung và Disney hợp tác công bố bộ AR Emoji mới với sự tham gia của các nhân vật hoạt hình trong phim Gia đình siêu nhân Incredibles.