Cảnh Báo: 1,500 Ứng Dụng iOS Bị Lỗi Bảo Mật Nghiêm Trọng

22 Tháng Tư 201512:00 SA(Xem: 15202)
Cảnh Báo: 1,500 Ứng Dụng iOS Bị Lỗi Bảo Mật Nghiêm Trọng
blank
Theo một báo cáo từ trang Cultofmac, một lỗ hổng bảo mật nghiêm trọng đã được phát hiện, có thể ảnh hưởng đến khoảng 1,500 ứng dụng iOS.

Lỗ hổng bảo mật đã được công ty phân tích an ninh mạng SourceDNA xác định vào tháng 03/2015, nó sẽ khiến người dùng dễ bị tin tặc tấn công để chiếm đoạt mật mã, thông tin tài khoản ngân hàng và các dữ liệu nhạy cảm khác.

Quá trình sửa lỗi đã hoàn thành trong một bản cập nhật mã nguồn mở - nơi có chứa các lỗ hổng. Tuy nhiên, một số nhà phát triển ứng dụng vẫn chưa được cập nhật phiên bản mới.

Các lỗi xuất hiện trong một phiên bản của AFNetworking, một thư viện mã nguồn mở cho phép các nhà phát triển có thể thêm khả năng kết nối mạng vào các ứng dụng của họ, được phát hành vào tháng 01/2015. Ars Technica cho biết lỗ hổng cho phép các đối tượng trung gian tấn công vào dữ liệu được mã hóa bằng HTTPS, một giao thức bảo mật Internet được sử dụng rộng rãi.

Theo mô tả của Ars Technica về cách hoạt động của cuộc tấn công khi ứng dụng đang chạy phiên bản 2.5.1 của AFNetworking:


“Để khai thác lỗi, kẻ tấn công lợi dụng mạng Wi-Fi trong các quán cà phê hay ở nơi công cộng để theo dõi kết nối của thiết bị có lỗ hổng bằng cách cho họ tiếp cận với một kết nối có chứng nhận an toàn giả mạo. Trong điều kiện bình thường các ủy thác viên sẽ ngay lập tức phát hiện ra giao thức giả như vậy, và các kết nối sẽ được ngắt. Nhưng vì một lỗi logic trong bộ mã của phiên bản 2.5.1, việc kiểm tra xác nhận sẽ không được thực hiện, vì vậy chứng nhận giả mạo sẽ trở thành hợp lệ”
Sau khi đã xác định được bộ mã bị lỗi, SourceDNA tiến hành quét và phân tích tất cả 1.4 triệu ứng dụng trong App Store để tìm ra những ứng dụng có lỗ hỗng tương tự. Ngoài những nhà phát hành bên thứ ba, còn có những ứng dụng phổ biến có chứa các mã nguồn bị lỗi, bao gồm cả Movies (từ Flixster), hay Rotten Tomatoes, được báo cáo là vẫn dễ bị xâm nhập.

Người dùng có thể kiểm tra xem ứng dụng của mình có thuộc diện "nguy hiểm" hay không qua link: http://searchlight.sourcedna.com/lookup
59Vote
40Vote
39Vote
27Vote
111Vote
2.736
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

15 Tháng Ba 2019
Thiên hà xoắn ốc to lớn, xinh đẹp, M101 là một trong những mục cuối cùng trong danh mục nổi tiếng của Charles Messier, nhưng chắc chắn không phải là cái kém nhất. Trải rộng khoảng 170.000 năm ánh sáng, thiên hà M101 rất lớn, gần gấp đôi kích thước của Dải Ngân Hà Milky Way. M101 cũng là một trong những tinh vân xoắn ốc nguyên bản được quan sát bởi kính viễn vọng lớn thế kỷ 19 của Lord Rosse, Leviathan of Parsontown.

15 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Facebook thông báo Chris Cox, Giám đốc sản phẩm, và Chris Daniels, người phụ trách ứng dụng nhắn tin WhatsApp sẽ rời khỏi công ty. Cổ phiếu Facebook đã giảm khoảng 2% sau khi tin tức được công bố.

15 Tháng Ba 2019
Có vẻ như nhiều cơ quan lập pháp liên bang Mỹ đang thực sự nghiêm túc trong việc truy tố hình sự các tội danh của Facebook , liên quan chủ yếu tới việc mua bán dữ liệu người dùng với nhiều đối tác công nghệ khác. Mọi nỗ lực điều tra đều đang được đẩy mạnh để làm rõ diễn biến của mạng xã hội lớn nhưng nhiều scandal, kể cả khi đã 1 năm trôi qua từ lúc vụ việc đầu tiên dậy sóng.

15 Tháng Ba 2019
Chưa rõ nguyên nhân vụ tai nạn của Ehthiopian Airlines với chiếc 737 MAX 8 là gì nhưng với 2 tai nạn chết người xảy ra liên tiếp trong vòng 5 tháng, mọi người có quyền hoài nghi về độ an toàn của dòng máy bay 737 MAX 8. Động thái thông thường đối với các hãng hàng không vẫn là tạm ngưng khai thác, còn các quốc gia thì cấm bay vào không phận chờ kết luận chính thức từ hãng sản xuất máy bay và các cơ quan an toàn hàng không.

15 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Microsoft đã bắt đầu thử nghiệm tính năng mirror màn hình điện thoại Android lên máy tính Windows 10 thông qua ứng dụng "Your Phone" trong máy tính của người dùng. Tính năng mới sẽ cho phép người dùng mở các ứng dụng Android và tương tác với chúng trực tiếp.

14 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Google di chuyển hàng chục nhân viên ra khỏi bộ phận laptop và tablet, đồng thời thu hẹp quy mô của nhóm phần cứng trong bối cảnh tái hoạch định các kế hoạch phát triển sản phẩm trong thị trường máy tính đang cạnh tranh rất khốc liệt.