5G vừa ra mắt đã xuất hiện lỗi bảo mật nghiêm trọng
Lỗ hổng bảo mật của mạng 4G và 5G cho phép tin tặc có thể chặn cuộc gọi thậm chí truy ra vị trí của người sử dụng.
Trang Engadget cho biết, các nhà nghiên cứu an ninh mạng đã phát hiện ra những “lỗ hổng” trong cách vận hành của mạng di động siêu tốc độ 5G, “mở lối” cho tin tặc tấn công.
Theo đó, các tin tặc có thể lợi dụng giao thức phân trang di động (cellular paging protocols) để truy lùng vị trí của người sử dụng. Bằng cách liên tục thực hiện và hủy một loạt cuộc điện thoại trong thời gian ngắn, các đối tượng xấu có thể truyền một tin nhắn phân trang mà không báo động cho thiết nhận về cuộc gọi đến. Từ đây những kẻ gian có thể xác định và theo dõi vị trí của người nhận cuộc gọi. Bên cạnh tiết lộ vị trí người dùng, lỗi này còn tạo cơ hội cho các mối nguy khác xâm nhập thiết bị của bạn.
Video đang HOT
Phương thức tấn công này được đặt tên là Torpedo (Ngư lôi). Bên cạnh truy tìm vị trí, Torpedo còn cho phép kẻ gian tiến hành bổ sung hoặc chặn các cuộc gọi riêng tư tới thiết bị đang bị theo dõi.
Một lỗi khác ở mạng 4G cho phép tin tặc xác định và tấn công địa chỉ IMSI của bạn. Tương tự kẻ gian sẽ có cơ hội can thiệp vào các cuộc gọi, tin nhắn riêng tư và truy ra vị trí của bạn.
Ngay khi phát hiện lỗi, các nhà mạng đã khẩn trương bắt tay vào công tác khắc phục lỗ hổng tuy nhiên việc này chắc chắn không thể hoàn thành trong chốc lát.
Trong thời gian chờ đợi lỗi được khắc phục, người sử dụng nên cẩn trọng hơn khi thực hiện cuộc gọi và tin nhắn để tránh bị tin tặc tấn công.
Theo người đưa tin
WinRar có lỗi bảo mật 19 năm, ảnh hưởng 500 triệu người dùng
Nhà sản xuất WinRAR đã cập nhật bản vá cho lỗ hổng bảo mật 19 năm tuổi. Lỗ hổng này khiến 500 triệu người dùng gặp rủi ro khi kẻ xấu có thể xâm nhập và ổ cứng máy tính tùy ý.
Theo công ty bảo mật Check Point, họ đã phát hiện lỗ hổng bảo mật 19 năm tuổi trên phần mềm giải nén WinRAR. Lỗ hổng này liên quan đến thư viện liên kết động ACE (DLL) đã cũ nhưng WinRAR vẫn hỗ trợ. Điều này khiến 500 triệu người dùng gặp rủi ro.
Lỗ hổng bảo mật 19 tuổi trên WinRAR làm 500 triệu người dùng rơi vào nguy hiểm
Cụ thể, kẻ tấn công có thể cài đặt các phần mềm độc hại vào bất cứ nơi nào trên ổ cứng của bạn thông qua thư viện liên kết động cho định dạng lưu trữ ACE. Định dạng này không an toàn. Bản cập nhật cuối cùng của nó vào tháng 8/2007 nhưng WinRAR vẫn còn hỗ trợ.
Các nhà nghiên cứu chỉ ra cách thức hoạt động của lỗ hổng này thông qua video minh họa. Kẻ xấu sẽ gởi phần mềm độc hại núp bóng tệp ACE. Sau đó, bạn chỉ cần dùng WinRAR giải nén là mã độc được thực thi. Nó sẽ trích xuất chương trình độc hại vào thư mục khởi động của máy tính.
Check Point đã thông báo cho WinRAR về những phát hiện của nhóm. Ngay lập tức, nhà phát triển WinRAR thay vì khắc phục, họ đã loại bỏ luôn sự hỗ trợ cho định dạng ACE già cỗi bằng bản cập nhật 5.70 beta 1.
Theo The Verge, không có thông tin nào về các cuộc tấn công bằng lỗ hổng này nhưng với với 500 triệu người dùng WinRAR trên toàn thế giới, đây là điều rất đáng lo ngại. Do đó, nếu bạn đang sử dụng WinRAR, bạn cần cập nhật bản vá này để bảo vệ máy tính an toàn.
Theo zing
Intel phát hiện lỗ hỏng bảo mật nghiêm trọng có tên "Foreshadow" trong chip mới Sau Spectre và Meltdown, đây là lần thứ ba Intel dính phải lỗ hỏng bảo mật tồn tại trong phần cứng của bộ vi xử lý với tên gọi "Foreshadow". Mới đây, giá cổ phiếu của Intel giảm nhẹ sau khi công ty tiết lộ một lỗ hỏng bảo mật nghiêm trọng có trong chip xử lý. Lỗi này có thể giúp tin...