Thảm họa về bảo mật thông tin riêng tư của Android

(Kiến Thức) - 3/4 người dùng Android gặp phải rắc rối khi có lỗi kỹ thuật ở hệ điều hành và dễ bị tin tặc đánh cắp thông tin cá nhân.

Ngọc Linh (theo PA) 18/09/2014 11:22

Bất kỳ người sử dụng nào không chạy hệ điều hành Android 4.4 (thấp hơn 4.4 KitKat) đều gặp phải rủi ro lỗi kỹ thuật mà các nhà nghiên cứu gọi chúng là “thảm họa bảo mật”. Trong khi đó, 3/ 4 người dùng Android gặp phải rắc rối khi trở thành mục tiêu của lỗ hổng này. Điều may mắn là lỗi này chỉ ảnh hưởng đến những người đang sử dụng trình duyệt Android Open Source Platform.

Ảnh minh họa.

Những lỗi kỹ thuật ăn sâu vào thiết bị Android khi bạn trực tiếp truy cập trình duyệt web được thiết kế đặc biệt nhằm lây mã độc javascript vào điện thoại, chúng bỏ qua cách bảo vệ SOP (vốn được hầu hết các trình duyệt web ngày nay sử dụng để ngăn sự cố xảy ra). Theo một nhà nghiên cứu bảo mật: “Nếu tôi có thể tấn công điện thoại bằng mã độc, tôi có thể làm được mọi thứ như đọc mật khẩu, chiếm quyền điều khiển phiên làm việc”.

Một nhà nghiên cứu khác, Rafay Baloch, đã phát hiện lỗi kỹ thuật từ đầu tháng. Ông đã tấn công thành công các bản mẫu cũ của Android như Samsung Galaxy S III, Motorola DROID RAZR, Sony Xperia Tipo, HTC Evo 3D và HTC Wildfire. Rất có thể mọi việc sẽ trở nên tồi tệ hơn bởi đoạn mã khai thác lỗ hổng bảo mật Android được tải lên Metasploit (một phần mềm thường được sử dụng bởi hacker).

Giáo sư Alan Woodward, chuyên gia bảo mật tại Đại học Surrey cho biết: Việc khai thác lỗi kỹ thuật này cho phép tin tặc truy cập vào tất cả dữ liệu mật của bạn, dùng những thông tin đó để chống lại bạn. Hi vọng rằng, Google có thể giải quyết những lỗi khó chịu này.

Theo Forbes, Google ngay lập tức tung ra bản vá lỗi cho Android Open Source Platform.

#bao mat #Android #hacker

Những cách tuyệt vời mà đơn giản để bảo mật Gmail

(Kiến Thức) - Để bảo mật Gmail, tốt nhất hãy luôn kiểm tra URL trên thanh địa chỉ của trình duyệt trước khi đăng nhập.

Hỏi: Mới đây trên thế giới có nhiều tài khoản Gmail bị tin tặc tấn công. Xin hỏi có cách nào để bảo mật Gmail an toàn? - Trần Huỳnh Đông (Hà Nội).

Xem chi tiết

Hàng loạt lỗi bảo mật “đình đám” đáng lo ngại

(Kiến Thức) - Các hình ảnh nhạy cảm, thông tin cá nhân... dễ bị rò rỉ và đánh cắp từ những tài khoản, dịch vụ tưởng chừng như an toàn về bảo mật.

1. Rò rỉ hình ảnh nhạy cảm trên iCloud
Mới đây, hàng loạt ngôi sao nổi tiếng trên thế giới rò rỉ hình ảnh nhạy cảm trên iCloud, dấy lên không ít lo ngại về sự yếu kém trong công tác bảo mật thông tin iColud với biện pháp tấn công không hề mới của hacker.

Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone. Cách tấn công brute force đối phó với iCloud dễ dàng bằng cách sử dụng siêu máy tính, dò và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công.

2. WordPress và Drupal
Nir Goldshlager, một chuyên gia nghiên cứu bảo mật của Salesforco phát hiện ra một lỗ hổng XML tác động đến WordPress và Drupal, tấn công và đánh sập gần như ngay lập tức toàn bộ trang web và máy chủ.

WordPress, một mã nguồn mở miễn phí, quản trị nội dung (CMS), tùy biến nội dung trang web có thể bị hacker tấn công dễ dàng do lỗi XML. Chuyên trang an toàn thông tin SecurityDaily thống kê còn gần 1.000 website của Việt Nam sử dụng WordPress tồn tại lỗ hổng đáng lo ngại này.

Xem chi tiết

iPhone lại dính lỗi bảo mật nghiêm trọng

(Kiến Thức) - Lỗi bảo mật này khiến tài khoản của khách hàng bị hao hụt khoản tiền không nhỏ, do iPhone tự động tạo cuộc gọi vô hình tới số điện thoại lạ.

iPhone tự động gọi đến số điện thoại lạ.

Nếu bạn là một người sử dụng iPhone, bạn có thể sẽ phải thận trọng hơn khi mở các tin nhắn chứa số điện thoại bởi rất có thể chúng sẽ "ngốn" một khoản tiền không nhỏ trong tài khoản điện thoại.

Lập trình viên Andrei Neculaesei (người Đan Mạch) đã đưa ra lưu ý rằng: các liên kết độc hại được mã hóa trong một số ứng dụng, khi bạn bấm vào một số điện thoại nào đó trên web (trong đó bao gồm quay số gọi) hoặc tin nhắn chat, thông thường sẽ thấy xuất hiện một bảng thông báo hỏi có muốn thực hiện cuộc gọi hay không. Song thay vì thế, các liên kết độc hại sẽ tự động thực hiện cuộc gọi mà bạn không hay biết.

Theo đó, Facebook Messenger, Gmail và Google+ tất cả đều có thể trở thành nạn nhân của cuộc tấn công này. Facebook Messenger hoặc Facetime sẽ không có bảng thông báo hỏi bạn có muốn gọi tới một số điện thoại lạ khi bạn bấm vào nó, bởi đây là ứng dụng có sẵn của nhà sản xuất (Apple), vì thế cuộc gọi vô hình sẽ được thực hiện và "móc túi" của bạn. Trình duyệt Safari của Apple sẽ yêu cầu bạn xác nhận trước khi bắt đầu một cuộc gọi, nhưng đối với FaceTime thì không như vậy.

Một cảnh báo được đưa ra, đó là các nhà sản xuất công nghệ phải quản lý chặt hơn bảo mật, chẳng hạn như cung cấp cho bạn một cảnh báo khi sử dụng các ứng dụng. Mặc dù Apple đã cố gắng giảm thiểu vấn đề này bằng cách gửi nhắc nhở cho tất cả các liên kết khi sử dụng điện thoại. Tuy nhiên, người sử dụng iPhone vẫn nên cẩn thận khi thấy đường link hoặc bấm vào một số điện thoại được gửi đến.

Xem chi tiết

Đọc nhiều nhất

Robot Trung Quốc nhảy như người thật, Elon Musk trầm trồ

Dàn robot hình người biểu diễn tại concert Vương Lực Hoành ở Thành Đô đã khiến khán giả choáng ngợp và nhận lời khen hiếm hoi từ Elon Musk.

Camera AI Trung Quốc bắt nhầm tỷ phú, cảnh sát xin lỗi

Camera AI giao thông Trung Quốc từng gây xôn xao khi “bêu tên” nhầm nữ tỷ phú, nhưng phía sau sự cố là một hệ thống giám sát công nghệ hàng đầu thế giới.

Vì sao Trung Quốc dè chừng chip H200 dù Mỹ đã nới lỏng?

Chip AI H200 của Nvidia được phép quay lại Trung Quốc, nhưng Bắc Kinh phản ứng dè dặt vì lo ngại đây là “viên đạn bọc đường” với ngành chip nội địa.

Fan girl Peyz “nhận vợ” hậu fanmeeting T1 gây sốt

Fanmeeting T1 đã khép lại, nhưng màn “nhận vợ” của fan girl Peyz hậu sự kiện vẫn khiến cộng đồng mạng cười nghiêng ngả.

Cha đẻ Call of Duty qua đời, làng game thế giới bàng hoàng

Vince Zampella, đồng sáng lập Infinity Ward và Respawn Entertainment, đã qua đời ở tuổi 55, để lại di sản đồ sộ cho ngành công nghiệp game toàn cầu.

Rúng động Spotify, 300TB nhạc bị cào sạch

Một nhóm tự xưng “nhà lưu trữ” tuyên bố đã cào 300TB dữ liệu, phát tán trái phép 86 triệu bài hát từ Spotify qua torrent công khai.

Thủ thuật mới toanh trên Windows 11 giúp tăng tốc SSD lên 85%

Windows 11 nâng hiệu năng SSD lên cực cao với trình điều khiển NVMe gốc được chỉnh sửa giúp xử lý tải ngẫu nhiên cao hơn tới 85%.

Samsung âm thầm trang bị "siêu công nghệ" này lên camera Galaxy S27

Samsung đang ấp ủ cuộc "lột xác" thực sự cho các flagship tương lai, cụ thể là dòng Galaxy S27 bằng cảm biến Globe vốn dĩ dành cho các máy ảnh chuyên nghiệp.