Thảm họa về bảo mật thông tin riêng tư của Android

(Kiến Thức) - 3/4 người dùng Android gặp phải rắc rối khi có lỗi kỹ thuật ở hệ điều hành và dễ bị tin tặc đánh cắp thông tin cá nhân.

Ngọc Linh (theo PA) 18/09/2014 11:22

Bất kỳ người sử dụng nào không chạy hệ điều hành Android 4.4 (thấp hơn 4.4 KitKat) đều gặp phải rủi ro lỗi kỹ thuật mà các nhà nghiên cứu gọi chúng là “thảm họa bảo mật”. Trong khi đó, 3/ 4 người dùng Android gặp phải rắc rối khi trở thành mục tiêu của lỗ hổng này. Điều may mắn là lỗi này chỉ ảnh hưởng đến những người đang sử dụng trình duyệt Android Open Source Platform.

Ảnh minh họa.

Những lỗi kỹ thuật ăn sâu vào thiết bị Android khi bạn trực tiếp truy cập trình duyệt web được thiết kế đặc biệt nhằm lây mã độc javascript vào điện thoại, chúng bỏ qua cách bảo vệ SOP (vốn được hầu hết các trình duyệt web ngày nay sử dụng để ngăn sự cố xảy ra). Theo một nhà nghiên cứu bảo mật: “Nếu tôi có thể tấn công điện thoại bằng mã độc, tôi có thể làm được mọi thứ như đọc mật khẩu, chiếm quyền điều khiển phiên làm việc”.

Một nhà nghiên cứu khác, Rafay Baloch, đã phát hiện lỗi kỹ thuật từ đầu tháng. Ông đã tấn công thành công các bản mẫu cũ của Android như Samsung Galaxy S III, Motorola DROID RAZR, Sony Xperia Tipo, HTC Evo 3D và HTC Wildfire. Rất có thể mọi việc sẽ trở nên tồi tệ hơn bởi đoạn mã khai thác lỗ hổng bảo mật Android được tải lên Metasploit (một phần mềm thường được sử dụng bởi hacker).

Giáo sư Alan Woodward, chuyên gia bảo mật tại Đại học Surrey cho biết: Việc khai thác lỗi kỹ thuật này cho phép tin tặc truy cập vào tất cả dữ liệu mật của bạn, dùng những thông tin đó để chống lại bạn. Hi vọng rằng, Google có thể giải quyết những lỗi khó chịu này.

Theo Forbes, Google ngay lập tức tung ra bản vá lỗi cho Android Open Source Platform.

#bao mat #Android #hacker

Những cách tuyệt vời mà đơn giản để bảo mật Gmail

(Kiến Thức) - Để bảo mật Gmail, tốt nhất hãy luôn kiểm tra URL trên thanh địa chỉ của trình duyệt trước khi đăng nhập.

Hỏi: Mới đây trên thế giới có nhiều tài khoản Gmail bị tin tặc tấn công. Xin hỏi có cách nào để bảo mật Gmail an toàn? - Trần Huỳnh Đông (Hà Nội).

Xem chi tiết

Hàng loạt lỗi bảo mật “đình đám” đáng lo ngại

(Kiến Thức) - Các hình ảnh nhạy cảm, thông tin cá nhân... dễ bị rò rỉ và đánh cắp từ những tài khoản, dịch vụ tưởng chừng như an toàn về bảo mật.

1. Rò rỉ hình ảnh nhạy cảm trên iCloud
Mới đây, hàng loạt ngôi sao nổi tiếng trên thế giới rò rỉ hình ảnh nhạy cảm trên iCloud, dấy lên không ít lo ngại về sự yếu kém trong công tác bảo mật thông tin iColud với biện pháp tấn công không hề mới của hacker.

Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone. Cách tấn công brute force đối phó với iCloud dễ dàng bằng cách sử dụng siêu máy tính, dò và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công.

2. WordPress và Drupal
Nir Goldshlager, một chuyên gia nghiên cứu bảo mật của Salesforco phát hiện ra một lỗ hổng XML tác động đến WordPress và Drupal, tấn công và đánh sập gần như ngay lập tức toàn bộ trang web và máy chủ.

WordPress, một mã nguồn mở miễn phí, quản trị nội dung (CMS), tùy biến nội dung trang web có thể bị hacker tấn công dễ dàng do lỗi XML. Chuyên trang an toàn thông tin SecurityDaily thống kê còn gần 1.000 website của Việt Nam sử dụng WordPress tồn tại lỗ hổng đáng lo ngại này.

Xem chi tiết

iPhone lại dính lỗi bảo mật nghiêm trọng

(Kiến Thức) - Lỗi bảo mật này khiến tài khoản của khách hàng bị hao hụt khoản tiền không nhỏ, do iPhone tự động tạo cuộc gọi vô hình tới số điện thoại lạ.

iPhone tự động gọi đến số điện thoại lạ.

Nếu bạn là một người sử dụng iPhone, bạn có thể sẽ phải thận trọng hơn khi mở các tin nhắn chứa số điện thoại bởi rất có thể chúng sẽ "ngốn" một khoản tiền không nhỏ trong tài khoản điện thoại.

Lập trình viên Andrei Neculaesei (người Đan Mạch) đã đưa ra lưu ý rằng: các liên kết độc hại được mã hóa trong một số ứng dụng, khi bạn bấm vào một số điện thoại nào đó trên web (trong đó bao gồm quay số gọi) hoặc tin nhắn chat, thông thường sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Song thay vì thế, các liên kết độc hại sẽ tự động thực hiện cuộc gọi mà bạn không hay biết.

Theo đó, Facebook Messenger, Gmail và Google+ tất cả đều có thể trở thành nạn nhân của cuộc tấn công này. Facebook Messenger hoặc Facetime sẽ không có bảng thông báo hỏi bạn có muốn gọi tới một số điện thoại lạ khi bạn bấm vào nó, bởi đây là ứng dụng có sẵn của nhà sản xuất (Apple), vì thế cuộc gọi vô hình sẽ được thực hiện và "móc túi" của bạn. Trình duyệt Safari của Apple sẽ yêu cầu bạn xác nhận trước khi bắt đầu một cuộc gọi, nhưng đối với FaceTime thì không như vậy.

Một cảnh báo được đưa ra, đó là các nhà sản xuất công nghệ phải quản lý chặt hơn bảo mật, chẳng hạn như cung cấp cho bạn một cảnh báo khi sử dụng các ứng dụng. Mặc dù Apple đã cố gắng giảm thiểu vấn đề này bằng cách gửi nhắc nhở cho tất cả các liên kết khi sử dụng điện thoại. Tuy nhiên, người sử dụng iPhone vẫn nên cẩn thận khi thấy đường link hoặc bấm vào một số điện thoại được gửi đến.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] Ngắm Mercedes-Maybach GLS 680, "biệt thự di động" hơn 180.000 USD

Mercedes-Maybach hiện vẫn chưa công bố giá bán của GLS 680 2027 mới. Tuy nhiên, nhiều khả năng giá khởi điểm của xe sẽ cao hơn mức 180.000 USD của GLS 600.

[GALLERY] Suzuki Hayabusa 2027 - "thần gió" thay áo mới, giá hơn nửa tỷ đồng

Suzuki vừa ra mắt phiên bản 2027 của mẫu siêu môtô Hayabusa với thiết kế ấn tượng, mạnh mẽ, ngoại hình đẹp mắt. Xe có giá bán khoảng hơn 536 triệu đồng.

Jaguar Land Rover triệu hồi hơn 1,4 triệu chiếc ôtô trên toàn cầu

Jaguar Land Rover vừa triển khai 2 đợt triệu hồi quy mô lớn trên toàn cầu, ảnh hưởng đến tổng cộng hơn 1,4 triệu xe thuộc các thương hiệu Jaguar và Land Rover.

[GALLERY] Cận cảnh Ford Territory Platinum giá 916 triệu đồng tại Việt Nam

Ford Territory Platinum 2026 mới ra mắt Việt Nam có mức giá bán lẻ đã bao gồm VAT là 916 triệu đồng, xe sẽ được giao tới khách hàng từ tuần thứ tư tháng 8/2026.

[GALLERY] Range Rover xác nhận sắp ra mắt chiếc GT thuần điện đầu tiên

Thương hiệu xe sang Anh quốc Range Rover mới đây đã chính thức xác nhận bổ sung thành viên thứ 5 vào danh mục sản phẩm với tên gọi Range Rover GT thuần điện.

[GALLERY] Mitsubishi Xforce HEV "uống xăng" chỉ 4 lít/100km sắp về Việt Nam?

Việc lắp ráp Mitsubishi Xforce HEV được thực hiện tại nhà máy PT Mitsubishi Motors Krama Yudha Indonesia. Xe có mức tiêu thụ nhiên liệu chỉ khoảng 4 lít/100km.

[GALLERY] Toyota Tundra 2027 thêm lựa chọn tiết kiệm hơn cho dân mê off-road

Ngoại hình được tinh chỉnh nhẹ, công nghệ nâng cấp cùng gói Trailhunter hoàn toàn mới là những điểm đáng chú ý trên mẫu bán tải cỡ lớn Toyota Tundra 2027.

Những kinh nghiệm bảo dưỡng giúp ôtô của bạn luôn vận hành ổn định

Nhiều vấn đề kỹ thuật ôtô không xuất hiện đột ngột mà được báo trước bằng những tín hiệu nhỏ, nếu nhận ra sớm việc xử lý càng đơn giản và chi phí thấp.

Làm việc linh hoạt, MacBook có đáng để đầu tư?

Thường xuyên làm việc tại quán cà phê, không gian làm việc chung khiến nhu cầu về một chiếc laptop gọn nhẹ, pin lâu trở nên quan trọng hơn bao giờ hết.