Hệ Điều Hành Tizen Của Samsung Có Khá Nhiều Lỗ Hổng

06 Tháng Tư 201710:00 CH(Xem: 21207)
Hệ Điều Hành Tizen Của Samsung Có Khá Nhiều Lỗ Hổng
blank
Khoảng đầu tháng 04/2017, khá nhiều lỗ hổng bảo mật từ hệ thống thiết bị của Samsung được phát hiện, đặc biệt những lỗi nghiêm trọng trong hệ điều hành Tizen.

Theo đó, một báo cáo của CIA phát hiện ra rằng, các cơ quan tình báo nhiều khả năng đã hack smart TV của Samsung, nhưng sai sót trong hệ sinh thái của công ty mới là điều đáng chú ý. Trang Motherboard cho biết, các nhà nghiên cứu bảo mật đang chuẩn bị tiết lộ 40 lỗ hổng chưa từng công bố về hệ điều hành Tizen. Samsung sử dụng nền tảng này trên loạt sản phẩm TV, smartwatch và smartphone của hãng. Lỗ hổng trên Tizen cho phép hacker tấn công vào các thiết bị điều khiển từ xa.

OS Tizen được cài đặt trên khoảng 30 triệu TV và dự kiến sẽ có 10 triệu smartphone chạy hệ điều hành này vào cuối năm 2017. Samsung đang cố gắng chuyển dần sang nền tảng Tizen để giảm bớt sự phụ thuộc vào OS Android của Google. Tuy nhiên, có thể thấy Tizen chưa thể đảm bảo an toàn cho thiết bị và chưa sẵn sàng cho dòng Galaxy.


Amihai Neiderman, nhà nghiên cứu Israel nhận xét hệ điều hành mã nguồn mở Tizen là nền tảng code lỗi nhất mà ông từng gặp: “ Nó giống như chọn lấy một sinh viên vừa tốt nghiệm rồi để anh ta tự lập trình phần mềm của riêng mình”. Neiderman đã phát hiện ra một số lỗi có thể kích hoạt thiết bị từ xa, nhưng nguy hiểm nhất là vấn đề bảo mật trong hệ điều hành của Samsung. Nếu hacker khai thác những lỗ hổng, có thể chiếm quyền điều khiển TV và cài đặt mã độc. Hacker sẽ kiểm soát toàn bộ thiết bị thông qua phần mềm TizenStore. Amihai Neiderman dự kiến sẽ trình bày chi tiết phát hiện tại Hội nghị Phân tích An ninh của Kaspersky Lab.

Ban đầu, Samsung đã phản hồi Neiderman bằng email tự động, nhưng sau khi câu chuyện được phản ánh trên Motherboard, công ty đã tuyên bố “cam kết hợp tác với Neiderman để giúp giải quyết bất kỳ lỗ hổng bảo mật nào”.
543Vote
42Vote
38Vote
29Vote
18Vote
3.970
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Samsung chính thức ra mắt Galaxy A8S, chiếc smartphone có màn hình đục lỗ đầu tiên trên thế giới. Thiết kế màn hình Infinity-O của Samsung cực kỳ ấn tượng, với màn hình sát cạnh và chỉ có một lỗ khoét nhỏ ở góc bên trái dành cho camera selfie.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, CEO Sundar Pichai của Google đang có phiên điều trần trước Quốc hội, và giữa nhiều câu hỏi về sự thống trị của Android, việc phải loại bớt kết quả tìm kiếm theo yêu cầu của Trung Quốc, quyền riêng tư... Google cũng nhận được câu hỏi liệu kết quả do Google trả về có bị thiên vị hay không.
12 Tháng Mười Hai 2018
ZTE đã phải nộp khoản tiền lên tới 1.7 tỷ USD để thoát khỏi án phạt của Mỹ. Và sắp tới là Huawei sẽ phải nộp bao nhiêu tiền nếu lệnh cấm chính thức được ban hành.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo báo cáo được đăng trên tạp chí Nature Communications, các nhà khoa học ở Úc vừa có một bước tiến mới trong chẩn đoán ung thư, phát triển thành công giải pháp giúp phát hiện sự hiện diện của tế bào bệnh ở bất kỳ đâu trong cơ thể, chỉ với thời gian 10 phút. Tiến trình chẩn đoán mới được hình thành sau khi các nhà nghiên cứu tại Đại học Queensland nhận thấy sự xuất hiện của một cấu trúc DNA độc đáo khi đặt tế bào ung thư vào trong môi trường nước. Bằng cách xác định sự có mặt của cấu trúc, xét nghiệm mới có thể giúp phát hiện ung thư ở người sớm hơn rất nhiều so với các biện pháp đang được dùng hiện nay.
11 Tháng Mười Hai 2018
Tại sao thiên hà này có cái đuôi dài như vậy? Trong hình ảnh tuyệt đẹp, dựa trên dữ liệu hình ảnh từ Hubble Legacy Archive, các thiên hà ở cách xa nhau tạo thành một bối cảnh ấn tượng cho thiên hà xoắn ốc gián đoạn Arp 188, Thiên hà Nòng Nọc (Tadpole).
11 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Google+ tiếp tục liên quan đến một vụ rò rỉ dữ liệu thứ hai, và Google quyết định sẽ đóng cửa mạng xã hội của hãng vào tháng 04/2019 thay vì tháng 8 như kế hoạch ban đầu. Ngoài ra, toàn bộ API để các ứng dụng bên thứ ba truy xuất thông tin từ Google+ cũng sẽ đóng trong vòng 90 ngày tiếp theo.