Phương Thức Khai Thác Mới Của Lỗ Hổng Stagefright Có Thể Chiếm Quyền Điều Khiển Thiết Bị Trong Vòng 15 Giây

19 Tháng Ba 20168:00 CH(Xem: 17827)
Phương Thức Khai Thác Mới Của Lỗ Hổng Stagefright Có Thể Chiếm Quyền Điều Khiển Thiết Bị Trong Vòng 15 Giây
blank
Trung tuần tháng 03/2016, một phương thức tấn công mới lợi dụng lỗ hổng Stagefright đã được phát hiện. Nhóm nghiên cứu Northbit của Israel gọi nó là phương thức tấn công Metaphor.

Stagefright là lỗ hổng bảo mật nguy hiểm trên các thiết bị Android, được phát hiện hồi giữa năm 2015. Với Metaphor, thay vì phải có được số điện thoại của nạn nhân để gửi tin nhắn MMS tới điện thoại, hacker chỉ cần gửi một đường link video. Khi người dùng bấm vào coi nội dung chỉ trong vài giây là thiết bị đã bị nhiễm mã độc. Thậm chí, người dùng cũng không cần phải coi video, bình luận, hay like.

Cụ thể, khi người dùng bấm vào link video mã độc, nó sẽ làm trình chơi video bị lỗi và phải khởi động lại. Lúc này, javascript sẽ đọc những thông tin trong thiết bị và gửi về máy chủ video, sau đó máy chủ sẽ gửi lại một video khác có chứa malware để chiếm quyền điều khiển thiết bị. Quá trình diễn ra trong thời gian khoảng 15 giây, và việc trình xem video bị khởi động lại cũng không khiến người dùng cảm thấy lạ hay đáng chú ý.

Hiện có rất nhiều điện thoại đã cập nhật bản vá Stagefright, nhưng vẫn còn rất nhiều thiết bị còn bị lỗi này. Northbit đã thử nghiệm tấn công thành công trên Nexus 5, Glaaxy S5, LG G5, HTC One chạy Android 2.2 đến Android 5.1. Với các máy chạy Android 6.0 trở lên thì gần như chắc chắn là không bị nhiễm Stageflight. Đây cũng chính là nguyên nhân khiến Google phải tung các bản vá bảo mật theo tháng.
516Vote
40Vote
31Vote
20Vote
11Vote
4.718
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, Samsung đã chính thức giới thiệu dòng điện thoại Galaxy Note 10 bao gồm hai phiên bản với kích thước màn hình 6.3 inch và 6.8 inch. Phiên bản Galaxy Note 10+ là một điểm mới, người dùng có thể dễ dàng lựa chọn hai kích thước màn hình phù hợp với nhu cầu sử dụng. Thế hệ Note mới được nâng cấp mạnh mẽ bởi cây bút S Pen, nền tảng Exynos 9825 mới cùng những cải tiến về phần mềm về camera.

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, trong sự kiện công bố Note 10, Samsung đã tiết lộ sẽ có một phiên bản Galaxy Watch Active thứ 3: một phiên bản đặc biệt ra đời từ mối quan hệ hợp tác giữa Samsung với Under Armour. Nó sẽ hỗ trợ kết nối Bluetooth với điện thoại, không có LTE, và có giá cao hơn phiên bản thường 30 USD - tức là giá bán sẽ rơi vào khoảng 309 USD. Samsung cho biết phiên bản đặc biệt sẽ được cài sẵn phần mềm tích hợp với hệ sinh thái fitness của Under Armour.

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, Apple đang phải đối mặt với vụ kiện tập thể bởi hành động bị nêu ra trong một báo cáo gần đây, khi một trong những đối tác tuyên bố rằng nhân viên của Apple đã dùng các bản ghi âm để đánh giá Siri, họ thường nghe được các thông tin về y tế, giao dịch mua bán thuốc và các chất gây nghiện và thông tin cá nhân khác khi Siri vô tình được kích hoạt.

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, Apple Music chính thức ra mắt dịch vụ Apple Digital Masters để tổng hợp thư viện nhạc "Mastered for iTunes" thành một catalog riêng biệt và dễ tìm kiếm hơn. Động thái mới của Apple đã được dự đoán từ khá lâu.

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, các nhà nghiên cứu cho biết, hacker có thể nhắm vào nhiều mẫu điện thoại di động và các món đồ công nghệ khác chạy hệ điều hành Android thông qua mạng Wi-Fi.

08 Tháng Tám 2019
Khoảng đầu tháng 08/2019, theo một số nguồn tin cung cấp cho Forbes, Apple sẽ có chương trình “bounty hunter” cho các chuyên gia bảo mật tìm kiếm lỗ hổng trên iPhone, thông qua những chiếc máy được mở khóa sẵn, giống hệt như máy jailbreak, để các hacker mũ trắng sẽ dễ dàng tìm được những lỗi bảo mật của thiết bị hơn.