Google phát hiện lỗ hổng bảo mật trên điện thoại Android
Các nhà nghiên cứu của Google đã tìm thấy một lỗ hổng bảo mật nghiêm trọng trên một số thiết bị Android của Pixel, Samsung, Huawei và Xiaomi.
Thật kỳ lạ, có báo cáo cho rằng các lỗ hổng bảo mật này đã được vá lại vào tháng 12 năm 2017.
Các điện thoại được đề cập ở đây bao gồm là Pixel, Pixel 2, Huawei P20, Samsung Galaxy S7, S8 và S9. Xiaomi Redmi 5A, Redmi Note 5, Xiaomi A1, Oppo A3 và Moto Z3 cũng nằm trong danh sách và đã được yêu cầu khắc phục lỗi bảo mật này.
Google cho biết họ đã phát hiện ra vấn đề này cách đây một tuần nhưng nó không nghiêm trọng vì một phần mềm độc hại phải được cài đặt dưới sự cho phép của người dùng. Tuy nhiên, một lỗ hổng tương tự đã được vá hồi tháng 12, 2017, nhưng dường như vẫn tồn tại trong các phiên bản sau của Android.
Video đang HOT
Nhóm Phân tích Mối nguy của Google đã phát hiện ra lỗ hổng bảo mật này khi nó đang được sử dụng bởi nhóm NSO, một đơn vị kinh doanh phần mềm gián điệp có trụ sở tại Israel. Đây là công ty có liên quan đến các cuộc tấn công vào nhân quyền và các nhà hoạt động chính trị.
Theo Nghe Nhìn VN
Sử dụng camera giám sát dễ bị xâm nhập từ xa?
Theo Newsweek, một gia đình tại tiểu bang Wisconsin (Mỹ) đã bị hacker xâm nhập vào nhà thông qua camera và bộ cảm biến nhiệt độ.
Mặc dù các nhà nghiên cứu bảo mật luôn khuyến cáo người dùng nên kích hoạt tính năng bảo mật hai lớp, tuy nhiên, vẫn còn rất nhiều người không hề quan tâm và cho rằng điều đó không cần thiết.
Cụ thể, khi Samantha và Lamont Westmoreland trở về nhà, họ bất ngờ nghe thấy một giọng nói lạ phát ra từ chiếc camera an ninh, sau đó âm nhạc bắt đầu vang lên khắp nhà, bộ điều chỉnh nhiệt Google Nest Thermostat được nâng lên 90 độ. Không lâu sau, một người nào đó đã bắt đầu nói chuyện với họ thông qua camera, cặp vợ chồng này đã liên lạc với nhà cung cấp Internet để nhờ trợ giúp.
Đây không phải là lần đầu tiên tin tặc đột nhập vào nhà thông qua các thiết bị thông minh. Vào tháng 1, một tin tặc đã chiếm quyền các thiết bị của một gia đình tại Illinois và nói chuyện với đứa con trai bảy tháng tuổi của họ.
Google cho biết những vụ tấn công xâm nhập như trên không phải là vi phạm an ninh từ phía công ty. Theo Google, cơ sở dữ liệu của họ luôn an toàn, tên người dùng và mật khẩu không hề bị rò rỉ trên web. Theo trang Newsweek, hiện có 14,2 tỉ thiết bị nhà thông minh đang được sử dụng, con số này ước tính sẽ tăng lên 25 tỉ vào năm 2021.
Với sự ra đời của nhiều thiết bị thông minh, người dùng có thể kiểm soát mọi thứ từ xa dễ dàng hơn. Tuy nhiên, đi kèm theo đó là những rủi ro liên quan đến vấn đề bảo mật. Nếu thiết bị bạn đang sử dụng có hỗ trợ tính năng bảo mật hai lớp, người dùng nên kích hoạt chúng, đồng thời không sử dụng cùng một tài khoản cho nhiều dịch vụ khác nhau.
Nếu bạn nghi ngờ các thiết bị thông minh tại nhà đã bị xâm nhập, hãy rút dây điện và reset mọi thứ về chế độ mặc định. Sau đó thiết lập lại, đổi mật khẩu mặc định để tránh bị xâm nhập từ xa, đồng thời không sử dụng các thiết bị đến từ những nhà sản xuất không có tên tuổi.
Theo SEC Consult (công ty tư vấn an ninh mạng), hàng loạt webcam của Xiongmai (Trung Quốc) dính lỗ hổng bảo mật khiến hàng triệu người dùng trên thế giới gặp nguy hiểm.
"Xiongmai sử dụng một ID duy nhất cho mỗi thiết bị dựa trên địa chỉ MAC, có định dạng chuẩn và không ngẫu nhiên. Thứ hai, nó sử dụng mật khẩu admin mặc định và không yêu cầu người dùng thay đổi khi cài đặt. Do đó, tin tặc có thể dễ dàng tấn công xâm nhập vào thiết bị", SEC Consult cho biết thêm.
Lỗ hổng này nằm bên trong tính năng XMEye P2P Cloud (được kích hoạt mặc định trên tất cả thiết bị Xiongmai), cho phép kẻ tấn công tạo ra một botnet IoT lớn hơn, xâm nhập thiết bị từ xa qua Internet, theo dõi hình ảnh trên webcam hoặc ghi âm. Khi xâm nhập thành công vào thiết bị, ngoài việc theo dõi luồng video trên webcam, tin tặc còn có thể ép người dùng cài đặt các bản cập nhật độc hại, nghĩa là bạn sẽ bị chiếm dụng thiết bị mãi mãi, không thể tắt và bật lại.
SEC Consult nói rằng điều này có thể được sử dụng để tạo ra một botnet khổng lồ khác, lớn hơn Mirai. Cũng như được sử dụng để theo dõi người dùng từ xa.
Theo Kỷ Nguyên Số
Phát hiện lỗ hổng bảo mật có thể khiến iPhone bị cài phần mềm theo dõi Lỗ hổng này rất nguy hiểm vì gây ảnh hưởng từ iPhone 4S cho đến iPhone X. Ảnh minh họa. Trước đây, người dùng iPhone tại nhiều nước, trong đó có Việt Nam thường bẻ khóa iPhone để chiếc điện thoại của mình có thể cài được các ứng dụng trả phí mà không mất tiền. Tuy nhiên, việc bẻ khóa này lại...