Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn

29 Tháng Bảy 201512:00 SA(Xem: 7439)
Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn
blank
Các chuyên gia nghiên cứu bảo mật đã phát hiện ra một lỗi bảo mật trên Android, khiến đến 95% các thiết bị Android có nguy cơ bị tấn công.

Theo đó, Joshua J. Drake, phó chủ tịch công ty bảo mật Zimperium zLabs, cho biết đã phát hiện ra một lỗ hổng bảo mật có tên là Stagefright. Lỗ hổng tồn tại ở một trong các kho hình video, được sử dụng bởi các thiết bị Android để hiển thị và đọc các tập tin phổ biến, chẳng hạn như các file PDF.

Drake giải thích thêm: “Có một số lỗ hổng bảo mật tồn tại trên các thiết bị Android. Trong đó, có một phần mềm đặc biệt gọi là Stagefright, các lỗi của nó cho phép tin tặc có thể gửi trực tiếp các phần mềm độc hại đến bất kỳ thiết bị mà họ biết số điện thoại.”

Theo Zimperium zLabs, lỗ hổng Stagefright ảnh hưởng đến những thiết bị chạy Android 2.2 trở lên. Điều này có nghĩa là trên 950 triệu smartphone và máy tính bảng hiện hành đang đối mặt với nguy cơ bị tin tặc khai thác một cách rất dễ dàng, thông qua lỗ hổng bảo mật.

Joshua J. Drake tiếp tục nhấn mạnh: “phần đáng sợ nhất là, một cuộc tấn công qua Stagefright không yêu cầu bất kỳ hành động nào của nạn nhân, tức là các cuộc tấn công được thực hiện từ xa, và nạn nhân hoàn toàn không hay biết”.


Phương thức tấn công mới khác với loại hình spear-phishing –  đòi hỏi người dùng mở một tập tin đính kèm email, hoặc nhấp chuột vào một liên kết. Thay vào đó, tin tặc chỉ cần gửi một tin nhắn đa phương tiện đến thiết bị mục tiêu, không cần nạn nhân phải thực hiện bất cứ hành động phản hồi nào khác.

Ngoài ra, nếu bị khai thác qua lỗ hổng của Stagefright, các tin tặc sẽ có nhiều quyền hạn hơn với thiết bị của nạn nhân. Drake cho biết: “Bằng cách kiểm soát các ứng dụng, kẻ tấn công có thể nghe lén các cuộc hội thoại hoặc âm thanh của môi trường xung quanh thiết bị. Thậm chí, chúng có thể truy cập vào toàn bộ dữ liệu của thiết bị, mà không gặp nhiều trở ngại”

Zimperium zLabs hiện chưa tìm thấy bằng chứng các tin tặc khai thác lỗ hổng nghiêm trọng mới, và đã gửi bản vá lỗi cho Google. Hy vọng nó sẽ được nhanh chóng triển khai. Theo dự kiến, những thông tin chi tiết về lỗ hổng mới sẽ được công bố tại sự kiện Black Hat USA và DEF CON 23, diễn ra vào ngày 07/08/2015.
53Vote
42Vote
31Vote
25Vote
12Vote
2.913
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Năm 2018
YouTube công bố sẽ đưa dịch vụ YouTube Music, dịch vụ stream nhạc và MV nhạc của hãng, chính thức đi vào hoạt động trong tháng 05/2018.
09 Tháng Năm 2018
Đầu năm 2018, Google Lens đã được thêm vào Google Photos, nên người dùng có thể xác định các đối tượng hoặc văn bản khác nhau trong ảnh của họ và biết thêm thông tin về chúng nhờ cơ sở dữ liệu khổng lồ của Google. Bản cập nhật mới nhất dành cho Lens vào cuối tháng 05/2018 sẽ giúp nó linh hoạt hơn và thuận tiện hơn.
09 Tháng Năm 2018
Khoảng đầu tháng 05/2018, Yahoo phát hành ứng dụng chat nhóm mới, có tên là Squirrel lên App Store và Google Play. Với Squirrel, người dùng có thể quản lý nhiều nhóm chat khác nhau và tạo những nhóm khác nhau cho nhiều chủ đề.
27 Tháng Tư 2018
Khoảng cuối tháng 04/2018, Opera ra mắt trình duyệt di động mới mang tên Opera Touch cho thiết bị iOS và Android.
25 Tháng Tư 2018
Khoảng cuối tháng 04/2018, các nhà nghiên cứu tại Kaspersky Lab đã phát hiện phần mềm độc hại mới trên Android tấn công vào smartphone ở khu vực Châu Á thông qua DNS, có tên là Roaming Mantis.
20 Tháng Tư 2018
Khoảng giữa tháng 04/2018, dù rất nỗ lực phát triển các ứng dụng nhắn tin, trò chuyện và thực hiện video call cho hệ điều hành Android, nhưng Google chưa có một ứng dụng có thể mang lại trải nghiệm tuyệt vời như những gì iMessage mang lại cho những người dùng iPhone và iPad.