Hàng trăm triệu điện thoại trên thế giới có nguy cơ bị hack từ sim

Một phát hiện mới cho thấy 750 triệu chiếc sim điện thoại trên thế giới có nguy cơ bị tấn công, đánh cắp dữ liệu chỉ trong vòng có 2 phút.

Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs tại Đức, vừa tuyên bố khám phá ra phương pháp có thể hack được những thẻ sim trên điện thoại di động ngày nay, điều chưa từng thực hiện được từ trước đến nay. Theo Forbes, phương pháp của Nohl đã được thử nghiệm thành công trên 1.000 thẻ sim khác nhau ở Mỹ và châu Âu.

Lỗ hổng bảo mật này cho phép gửi tin nhắn giả mạo từ nhà mạng đến điện thoại và kích hoạt chế độ trả lời tự động của 25% số sim sử dụng thuật toán DES, và gửi trả lại một mã khóa bảo mật 56-bit cho kẻ tấn công. Nohl cho biết với mã khóa bảo mật của sim, kẻ tấn công có thể gửi virus ngược trở lại bằng tin nhắn, sau đó có thể can thiệp được vào dữ liệu của người dùng như đọc tin nhắn, ghi lại các cuộc gọi, hay thậm chí tiến hành các giao dịch trên điện thoại.

Nhà sáng lập của Security Research Labs tiết lộ toàn bộ các thao tác tấn công trên chỉ mất có 2 phút. Và nếu tính trong khoảng 3 tỷ chiếc sim đang có trên toàn thế giới, số lượng sim có nguy cơ bị tấn công từ phương pháp của Nohl lên tới khoảng 750 triệu chiếc, một con số khổng lồ.

Tuy nhiên, phương pháp tấn công trên của Nohl hiện chưa phá được các sim sử dụng kỹ thuật DES-triple hay loại tích hợp chế độ mã hóa AES (Advaced Encryption Standard).

Theo The New York Times, lỗ hổng tạo ra cách thức tấn công sim điện thoại trên đã được thông báo lại với hiệu hội GSM và các nhà sản xuất chip liên quan nhằm tìm ra biện pháp khắc phục.Ngoài ra, Nohl cũng sẽ trình bày đầy đủ phát hiện này của mình tại hội nghị bảo mật Black Hat diễn ra đầu tháng 8 tới tại Mỹ.

Trao đổi với VnExpress, đại diện của Mobifone cho biết, sim mà nhà mạng này đang cung cấp trên thị trường sử dụng kỹ thuật Triple DES, vì vậy, không bị lỗ hỏng bảo mật như kỹ thuật DES phản ánh bên trên. Trong khi đó, đại diện của hai nhà mạng lớn còn lại, Viettel và Vinaphone, chưa đưa ra phản hồi cụ thể về kỹ thuật trên các sim đang được họ sử dụng.

Xem thêm

Website dành cho nhà phát triển của Apple bị tấn công

Hãng buộc phải vô hiệu hoá trang web để ngăn chặn việc hacker ăn cắp thông tin từ các thành viên.

Đại diện Apple cho biết dữ liệu của các nhà phát triển đều được mã hoá trên website này nhưng để bảo mật hơn nữa, hãng mới quyết định tạm đóng cửa trang web để bảo trì. Mặc dù không nói rõ thời điểm sẽ khôi phục hoạt động cho wesbite nhưng “Quả táo” trấn an các nhà phát triển rằng tài khoản của họ sẽ được gia thêm hạn nếu như sắp hết hạn. Đồng thời, những ứng dụng từ những tài khoản sắp hết hạn này cũng sẽ được giữ lại trên kho ứng dụng của hãng.

Các thành viên của Developer.apple.com không thể truy cập vào bất kỳ phần nào trong website này từ cuối tuần trước. Thậm chí, một số thành viên còn nhận được email bị nghi là giả danh Apple yêu cầu người dùng thiết lập lại mật khẩu trên trang.

Vụ tấn công website của Apple xảy ra trong bối cảnh hãng đang chuẩn bị tung ra hai phiên bản hệ điều hành iOS và OS X mới. Các nhà phát triển lúc này được cho là đã hoàn thành các phiên bản ứng dụng mới dành cho hai hệ điều hành này để chuẩn bị tung ra vào mùa thu năm nay.

Xem thêm

Google Glass dính lỗi bảo mật kết nối Wi-Fi

Một số thiết bị có khả năng phát sóng Wi-Fi giả mạo thành mạng không dây mà Google Glass từng kết nối để theo dõi mọi dữ liệu trao đổi giữa người dùng với máy chủ.

Hãng bảo mật Symantec cho biết Google Glass có nguy cơ bi tấn công khi kết nối với một mạng Wi-Fi giả do các thiết bị “Wi-Fi Pineapple” lập nên. Những thiết bị phát sóng này có khả năng mạo danh thành một mạng không dây nào đó mà Google Glass từng kết nối để lừa “con mồi” vào bẫy.

Thông thường, khi phát hiện tên mạng không dây nào đó từng kết nối, thiết bị sẽ tự động gia nhập luôn và bỏ qua các bước còn lại. Đến lúc này, do dữ liệu trao đổi giữa Google Glass và server sẽ không được mã hoá nên Wi-Fi Pineapple có thể xem hết được nội dung.

Theo Techhive, mặc dù lỗi bảo mật này không chỉ xuất hiện trên Google Glass nhưng vì giao diện sử dụng của sản phẩm không dùng quá nhiều đến bàn phím nên cách ngăn chặn các cuộc tấn công từ mạng Wi-Fi sẽ trở nên phức tạp hơn. Trong khi đó, những thiết bị như điện thoại, tablet hay laptop lại có thể tự vệ được bằng cách sử dụng mạng ảo VPN.

Một nhà nghiên cứu của Symantec cho biết vấn đề bảo mật liên quan đến việc thiết bị tự động kết nối với mạng không dây “quen biết” không dễ giải quyết. Vì địa chỉ MAC (Media Access Control) rất dễ bị giả mạo nên không thể dựa vào nó để giúp cho việc đối chiếu tên mạng không dây trở nên an toàn. Phương án tốt nhất hiện nay là không nên tin tưởng bất kỳ mạng Wi-Fi nào cả. Đồng thời, người dùng nên sử dụng các giao thức mã hoá như SSL (Secure Sockets Layers) cho ứng dụng hoặc dùng mạng VPN để bảo vệ mình tốt hơn.

Xem thêm

Google vá lỗi bảo mật ảnh hưởng đến 99% thiết bị Android

Google cho biết hãng đã gửi bản sửa lỗi tới các nhà sản xuất thiết bị gốc (OEM) để sớm phát hành tới người dùng.

Gina Scigliano, giám đốc phụ trách truyền thông Android, khẳng định một số hãng đối tác như Samsung cũng đã bắt đầu triển khai bản vá này tới các thiết bị của mình. Đồng thời, đại diện của hãng tìm kiếm cho biết họ chưa phát hiện vụ khai thác nào liên quan trên các gian ứng dụng, gồm cả Google Play Store, khi dùng công cụ quét của mình.

Trước đó, công ty Bluebox Security khuyến cáo các phiên bản Android từ 1.6 đến 4.2 tồn tại một lỗ hổng bảo mật nghiêm trọng chưa được sửa trong suốt 4 năm qua. Lỗi này cho phép hacker có thể sửa đổi bất kỳ ứng dụng hợp pháp nào thành phần mềm độc hại để ăn cắp thông tin người dùng hoặc kiểm soát toàn bộ hệ điều hành trên thiết bị.

Theo GSM Arena, Google đã phát hiện lỗi này từ tháng 2 nên mới có đủ thời gian sửa lỗ hổng và sớm đưa tới tay các nhà sản xuất OEM. Tuy nhiên, thời điểm người dùng được nhận bản vá lại tuỳ thuộc vào mỗi hãng OEM cũng như mạng viễn thông phát hành thiết bị.

Nguồn tin cho biết các bản ROM “chế” CyanogenMod cũng gặp phải rắc rối tương tự. Vì vậy, người dùng nên quay về bản CM7 để đảm bảo an toàn.

Xem thêm

Facebook không nói hết độ nguy hiểm của lỗ hổng bảo mật

Công ty bảo mật Packet Storm Security cho biết lỗi bảo mật khiến Facebook làm lộ thông tin của hơn 6 triệu tài khoản còn ảnh hưởng đến cả những người không dùng mạng xã hội này.

Theo Slashgear, thông tin về những bạn bè không dùng Facebook bị lưu vào trong phần dữ liệu về các yêu cầu kết bạn của mỗi tài khoản. Do đó, mỗi khi người dùng sử dụng công cụ tải dữ liệu cá nhân (DYI) họ sẽ thu được danh sách liên lạc với nhiều thông tin hơn những gì được chia sẻ.

Packet Storm Security cho biết số lượng tài khoản bị lộ thông tin trên Facebook vượt qua cả con số 6 triệu mà mạng xã hội lớn nhất thế giới từng công bố. Hãng bảo mật khuyên người dùng nên xoá các liên lạc lấy từ Facebook về thiết bị để đề phòng bị lộ thông tin.

Trước đó, Facebook công bố đã để lộ hàng loạt địa chỉ email và số điện thoại của 6 triệu thành viên do lỗi kỹ thuật. Tình trạng này bắt đầu từ đầu năm 2012, khiến một số người dùng có thể nhìn thấy thông tin liên lạc của bạn bè từ các gợi ý trên Facebook trong khi phía được gợi ý hoàn toàn không chia sẻ những điều ấy trên tài khoản của mình.

Xem thêm