Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn

29 Tháng Bảy 201512:00 SA(Xem: 7538)
Cảnh Báo: Lỗi Nghiêm Trọng Khiến 95% Thiết Bị Android Có Nguy Cơ Bị Tấn Công Bằng Một Tin Nhắn
blank
Các chuyên gia nghiên cứu bảo mật đã phát hiện ra một lỗi bảo mật trên Android, khiến đến 95% các thiết bị Android có nguy cơ bị tấn công.

Theo đó, Joshua J. Drake, phó chủ tịch công ty bảo mật Zimperium zLabs, cho biết đã phát hiện ra một lỗ hổng bảo mật có tên là Stagefright. Lỗ hổng tồn tại ở một trong các kho hình video, được sử dụng bởi các thiết bị Android để hiển thị và đọc các tập tin phổ biến, chẳng hạn như các file PDF.

Drake giải thích thêm: “Có một số lỗ hổng bảo mật tồn tại trên các thiết bị Android. Trong đó, có một phần mềm đặc biệt gọi là Stagefright, các lỗi của nó cho phép tin tặc có thể gửi trực tiếp các phần mềm độc hại đến bất kỳ thiết bị mà họ biết số điện thoại.”

Theo Zimperium zLabs, lỗ hổng Stagefright ảnh hưởng đến những thiết bị chạy Android 2.2 trở lên. Điều này có nghĩa là trên 950 triệu smartphone và máy tính bảng hiện hành đang đối mặt với nguy cơ bị tin tặc khai thác một cách rất dễ dàng, thông qua lỗ hổng bảo mật.

Joshua J. Drake tiếp tục nhấn mạnh: “phần đáng sợ nhất là, một cuộc tấn công qua Stagefright không yêu cầu bất kỳ hành động nào của nạn nhân, tức là các cuộc tấn công được thực hiện từ xa, và nạn nhân hoàn toàn không hay biết”.


Phương thức tấn công mới khác với loại hình spear-phishing –  đòi hỏi người dùng mở một tập tin đính kèm email, hoặc nhấp chuột vào một liên kết. Thay vào đó, tin tặc chỉ cần gửi một tin nhắn đa phương tiện đến thiết bị mục tiêu, không cần nạn nhân phải thực hiện bất cứ hành động phản hồi nào khác.

Ngoài ra, nếu bị khai thác qua lỗ hổng của Stagefright, các tin tặc sẽ có nhiều quyền hạn hơn với thiết bị của nạn nhân. Drake cho biết: “Bằng cách kiểm soát các ứng dụng, kẻ tấn công có thể nghe lén các cuộc hội thoại hoặc âm thanh của môi trường xung quanh thiết bị. Thậm chí, chúng có thể truy cập vào toàn bộ dữ liệu của thiết bị, mà không gặp nhiều trở ngại”

Zimperium zLabs hiện chưa tìm thấy bằng chứng các tin tặc khai thác lỗ hổng nghiêm trọng mới, và đã gửi bản vá lỗi cho Google. Hy vọng nó sẽ được nhanh chóng triển khai. Theo dự kiến, những thông tin chi tiết về lỗ hổng mới sẽ được công bố tại sự kiện Black Hat USA và DEF CON 23, diễn ra vào ngày 07/08/2015.
53Vote
42Vote
31Vote
25Vote
12Vote
2.913
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Tư 2018
Khoảng giữa tháng 04/2018, các nhà chuyên gia tại Học viện Khoa học Máy tính Quốc tế đã tiến hành một nghiên cứu nhằm xác định xem các ứng dụng trên Google Play có tuân thủ Đạo luật Bảo vệ Quyền riêng tư của Trẻ em COPPA hay không. Sau khi sử dụng một hệ thống tự động mới trên 5,555 ứng dụng Android, các nhà nghiên cứu phát hiện ra rằng hơn 50% số ứng dụng có khả năng vi phạm COPPA.
06 Tháng Tư 2018
Khoảng đầu tháng 04/2018, Louis Vuitton giới thiệu Echo, phụ kiện giúp theo dõi vị trí hành lý.
27 Tháng Ba 2018
Khoảng cuối tháng 03/2018, một loạt các ứng dụng quét mã QR bị cáo buộc chứa các malware tấn công điện thoại người dùng, malware có tên là Andr/HiddnAd-Aj.
12 Tháng Ba 2018
Khoảng giữa tháng 03/2018, một số nguồn tin cho biết, khi chính thức công bố Android P trong năm 2018, Google có thể cũng sẽ chính thức đổi tên hệ điều hành cho đồng hồ thông minh Android Wear thành một cái tên đơn giản hơn và không còn gắn liền với Android. Tương tự như Android Pay đã được đổi tên thành Google Pay, nhiều khả năng Android Wear sẽ được đổi thành Wear OS.
07 Tháng Ba 2018
Trong sự kiện Google I/O mùa hè 2017, một trong những tính năng mới thú vị được rất nhiều người quan tâm là Google Lens, giúp trợ lý ảo Google Assistant có thể nhận diện những hình ảnh và tìm kiếm nhiều thông tin hữu ích.
02 Tháng Hai 2018
Telegram là dịch vụ nhắn tin phi lợi nhuận, dựa trên công nghệ đám mây. Ứng dụng của Telegram đã xuất hiện trên Android, iOS, Windows Phone, Windows NT, macOS và Linux.