Hệ Điều Hành Tizen Của Samsung Có Khá Nhiều Lỗ Hổng

06 Tháng Tư 201710:00 CH(Xem: 21036)
Hệ Điều Hành Tizen Của Samsung Có Khá Nhiều Lỗ Hổng
blank
Khoảng đầu tháng 04/2017, khá nhiều lỗ hổng bảo mật từ hệ thống thiết bị của Samsung được phát hiện, đặc biệt những lỗi nghiêm trọng trong hệ điều hành Tizen.

Theo đó, một báo cáo của CIA phát hiện ra rằng, các cơ quan tình báo nhiều khả năng đã hack smart TV của Samsung, nhưng sai sót trong hệ sinh thái của công ty mới là điều đáng chú ý. Trang Motherboard cho biết, các nhà nghiên cứu bảo mật đang chuẩn bị tiết lộ 40 lỗ hổng chưa từng công bố về hệ điều hành Tizen. Samsung sử dụng nền tảng này trên loạt sản phẩm TV, smartwatch và smartphone của hãng. Lỗ hổng trên Tizen cho phép hacker tấn công vào các thiết bị điều khiển từ xa.

OS Tizen được cài đặt trên khoảng 30 triệu TV và dự kiến sẽ có 10 triệu smartphone chạy hệ điều hành này vào cuối năm 2017. Samsung đang cố gắng chuyển dần sang nền tảng Tizen để giảm bớt sự phụ thuộc vào OS Android của Google. Tuy nhiên, có thể thấy Tizen chưa thể đảm bảo an toàn cho thiết bị và chưa sẵn sàng cho dòng Galaxy.


Amihai Neiderman, nhà nghiên cứu Israel nhận xét hệ điều hành mã nguồn mở Tizen là nền tảng code lỗi nhất mà ông từng gặp: “ Nó giống như chọn lấy một sinh viên vừa tốt nghiệm rồi để anh ta tự lập trình phần mềm của riêng mình”. Neiderman đã phát hiện ra một số lỗi có thể kích hoạt thiết bị từ xa, nhưng nguy hiểm nhất là vấn đề bảo mật trong hệ điều hành của Samsung. Nếu hacker khai thác những lỗ hổng, có thể chiếm quyền điều khiển TV và cài đặt mã độc. Hacker sẽ kiểm soát toàn bộ thiết bị thông qua phần mềm TizenStore. Amihai Neiderman dự kiến sẽ trình bày chi tiết phát hiện tại Hội nghị Phân tích An ninh của Kaspersky Lab.

Ban đầu, Samsung đã phản hồi Neiderman bằng email tự động, nhưng sau khi câu chuyện được phản ánh trên Motherboard, công ty đã tuyên bố “cam kết hợp tác với Neiderman để giúp giải quyết bất kỳ lỗ hổng bảo mật nào”.
543Vote
42Vote
38Vote
29Vote
18Vote
3.970
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
14 Tháng Hai 2019
Khoảng giữa tháng 02/2019, ông Gavin Newsom, Thống đốc California, đã đề xuất một khoản cổ tức kỹ thuật số, cho phép người dùng chia sẻ hàng tỷ USD do các công ty công nghệ ở tiểu bang đông dân nhất Mỹ kiếm được.
14 Tháng Hai 2019
Opportunity là con robot "thọ" nhất từng đặt chân lên hành tinh khác, đã làm việc cật lực suốt 14 năm trên Sao Hỏa, chụp lại những tấm ảnh chân thực, cố gắng tìm hiểu về quá khứ Hành tinh Đỏ. Nhưng cuộc vui nào cũng có hồi kết, khoảng giữa tháng 02/2019, NASA công bố sứ mệnh Sao Hỏa của con tàu thăm dò đã kết thúc, Opportunity chính thức kết thúc sứ mệnh.
14 Tháng Hai 2019
Khoảng giữa tháng 02/2019, CEO của Tesla đã xác nhận trên Twitter rằng các mẫu xe của hãng sẽ được cập nhật 2 tính năng hoàn toàn mới. Theo đó, Dog Mode và Sentry Mode sẽ là 2 chế độ "tự quản" của xe điện Tesla với khả năng tự trông thú cưng và ghi hình chống trộm cắp nhằm giúp chủ xe an tâm hơn khi đậu xe trong bãi. Đáng chú ý, 2 tính năng mới đều được thực hiện theo 2 yêu cầu của khách hàng với Elon Musk thông qua mạng xã hội Twitter.
14 Tháng Hai 2019
Công cụ đòi bản quyền (copyright strike) là một công cụ rất cần thiết, dùng để tố cáo những video, kênh đang đi ăn cắp nội dung của người khác để vụ lợi. Nhưng hiện nó lại trở thành một vũ khí để đòi tiền chuộc. Khoảng giữa tháng 02/2019, một kẻ ẩn danh đã đòi bản quyền sai, vu khống 2 kênh Youtube và đòi họ phải trả tiền. Hắn đòi 2 kênh nạn nhân phải trả bằng ví Bitcoin hoặc tài khoản PayPal.
13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, Tim Cook, CEO của Apple đã có một cuộc phỏng vấn với trang NPR để trao đổi về vấn đề căng thẳng thương mại đang diễn ra giữa Mỹ và Trung Quốc, đồng thời cũng liên quan tới việc giảm giá iPhone tại thị trường đông dân nhất thế giới.
13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, theo phát hiện của The Register, một hacker đã tấn công vào 16 website lớn và đánh cắp gần 620 triệu tài khoản người dùng. Số dữ liệu hiện đang được rao bán trên một trang dark web với giá trị khoảng 20,000 USD bằng Bitcoin.