Hacker có thể thay ông Trump báo động giả đến người dân

Tạ Lê Trúc Quỳnh20:07 21/06/2019

Các nhà nghiên cứu cho biết tin tặc có thể làm giả tin nhắn của tổng thống Mỹ rồi gửi tới hàng chục nghìn điện thoại.

Theo các nhà nghiên cứu tại Đại học Colorado Boulder, hệ thống gửi tin nhắn cảnh báo khẩn cấp của Tổng thống Mỹ có thể bị hack. Họ đã ngay lập tức thông báo phát hiện mới cho chính phủ nhằm tìm giải pháp đảm bảo an ninh quốc gia.

Cảnh báo khẩn cấp không giây (WEA) của Mỹ là hệ thống có thể gửi tin nhắn tới từng khu vực cụ thể hoặc trên toàn quốc trong các trường hợp khẩn. Đó có thể là về một vụ mất tích, cảnh báo thảm họa thiên nhiên hay tin nhắn của tổng thống về tình trạng khẩn cấp quốc gia.

FEMA từng gửi tin nhắn tới toàn bộ người dân Mỹ.

Mới đây, Đại học Colorado Boulder tuyên bố tin nhắn cảnh báo của tổng thống Mỹ có thể bị làm giả. Nghiên cứu cho biết, họ đã tìm thấy một cửa hậu cho phép tin tặc bắt chước các cảnh báo quốc gia và gửi tin nhắn giả tới khu vực dân cư nhất định.

“Quá trình gửi tin nhắn của chính phủ tới các tháp di động cơ bản là an toàn. Nhưng có lỗ hổng lớn khi tín hiệu truyền từ tháp di động tới người dân”, Sangtae Ha thuộc nhóm nghiên cứu cho biết.

Video đang HOT

Các nhà nghiên cứu đã phát triển phần mềm bắt chước định dạng cảnh báo của tổng thống, sau đó sử dụng máy phát không dây (có bán trên thị trường) để gửi tin nhắn. Hệ thống giả này có thể tiếp cận thành công đến 90% số điện thoại mục tiêu.

Thông báo khẩn cấp của tổng thống Mỹ có thể bị làm giả.

“Chúng tôi chỉ cần phát tin nhắn đó vào đúng tần số là có thể gửi tới smartphone của người dân”, Sangtae Ha chia sẻ. Ông cho biết thêm, nhóm nhóm của mình đã gửi thành công tới hàng chục nghìn điện thoại. Nghiên cứu được thử nghiệm trên cả iPhone X và Samsung Galaxy S8. Hiện cơ quan chức năng của Mỹ chưa đưa ra bất kỳ tuyên bố nào.

Vào tháng 10 năm 2018, Cơ quan quản lý tình trạng khẩn cấp liên bang (FEMA) đã gửi tin nhắn tới tất cả người dân Mỹ để kiểm tra hệ thống. Với WEA, bất kỳ ai có dịch vụ di động đều nhận được nội dung “Đây là cuộc kiểm tra hệ thống cảnh báo khẩn cấp không dây quốc gia. Bạn không cần thực hiện hành động nào cả”.

Trên thực tế, WEA từng gặp sự cố gây hoang mang dư luận. Ngày 13/1/2018, người dân Hawaii có một phen “hú vía” vì cảnh báo về nguy cơ tên lửa đạn đạo đang đến gần. Tin nhắn còn kêu gọi tất cả hãy tìm nơi trú ẩn vì đây không phải là cuộc tập trận.

Tuy nhiên ngay sau đó, văn phòng quản lý tình trạng khẩn cấp Hawaii đã lên tiếng xác nhận không có mối đe dọa tên lửa nào và cho biết đó là sai sót do con người. Cụ thể, nhân viên trực đã bấm nhầm nút gây ra sự cố ngoài mong đợi. Cảnh báo giả được gửi đến điện thoại người dân, đài phát thanh và truyền hình địa phương.

Theo Zing

Anh: "Huawei không cần cài 'cửa hậu' mà họ mở luôn cửa chính cho hacker vào"

Một nhóm giám sát của chính phủ Anh chỉ ra rằng mã nguồn của các sản phẩm smartphone do Huawei sản xuất có những sai sót cơ bản nhưng nguy hiểm, và đây chính là nguyên nhân gây ra những nguy cơ bảo mật.

Đó chính là nội dung của một bản báo cáo vừa được công bố hôm thứ 5 vừa qua. Những thiếu sót đã nêu - nhiều trong số đó từng được Huawei hứa hẹn sẽ cải thiện - xuất phát từ những vấn đề trong quy trình phát triển phần mềm của hãng. Kết quả nghiên cứu này xuất hiện giữa thời điểm Mỹ và các nước đồng minh đang tìm cách cấm các sản phẩm của Huawei trên toàn thế giới (đặc biệt là trong các mạng không dây 5G), bởi những quan ngại rằng các thiết bị của Huawei có thể bị kiểm soát bởi chính phủ Trung Quốc, hoặc Huawei có thể nhận lệnh từ Bắc Kinh và ngó lơ các biện pháp bảo mật khi được yêu cầu.

Dù những cuộc thảo luận mang đậm tính "địa chính trị" đang ngày một nóng lên xoay quanh các sản phẩm của Huawei, bản báo cáo của nhóm giám sát của chính phủ Anh kết luận rằng những lỗ hổng trong mã nguồn của Huawei có liên quan đến "năng lực kỹ thuật và các thủ pháp bảo vệ an ninh mạng căn bản", và chúng có thể bị lợi dụng bởi bất kỳ ai. Bản báo cáo không kết luận những lỗ hổng này là những backdoor được cố tình cài đặt sẵn theo yêu cầu của chính phủ Trung Quốc. Nhưng dù sao đi nữa, chúng vẫn là một vấn đề lớn - có thể bị lợi dụng bởi các cơ quan tình báo Mỹ và Liên minh tình báo Five Eyes, nhưng có vẻ như Nhà trắng không tỏ ra quan ngại về điều này.

"Không hề có backdoor, bởi Huawei không cần backdoor. Họ mở sẵn cửa chính (front door) luôn rồi" - James Lewis, một cựu quan chức Bộ Ngoại giao và giám đốc Chương trình Công nghệ và Chính sách công của Trung tâm Chiến lược và Nghiên cứu Quốc tế cho biết - "Chính phủ Anh có rất nhiều vấn đề với vấn nạn hack từ Trung Quốc. Các hacker Thuỵ Điển không thường xuyên đột nhập đánh cắp tài sản trí tuệ của Anh. Nếu Huawei là một công ty Thuỵ Điển hay Brazil, hay thứ gì đó khác, sẽ chẳng có vấn đề gì. Nhưng họ lại bị xem như một công cụ của chính phủ Trung Quốc".

Các công ty viễn thông Mỹ hầu như đã "nghỉ chơi" với Huawei kể từ khi xuất hiện bản báo cáo Quốc hội vào năm 2012 về nguy cơ tiềm tàng đe doạ an ninh quốc gia bởi các sản phẩm của Huawei. Và Tổng thống Trump đã đưa ra một Lệnh thực thi nhằm cấm hoàn toàn các trang thiết bị của công ty Trung Quốc này. Nhưng các nhà mạng tại các quốc gia khác, bao gồm Anh, đã tìm cách triển khai các trang thiết bị không dây giá tốt, hiệu quả của Huawei một cách an toàn. Anh thậm chí còn thành lập Trung tâm Đánh giá An ninh mạng Huawei vào năm 2010 nhằm kiểm tra phần cứng và phần mềm của Huawei ngay khi chúng rời khỏi các nhà máy của công ty này để vận chuyển sang Mỹ.

Cũng chính nhóm giám sát của trung tâm này là người đã đưa ra bản báo cáo nêu trên. Tài liệu của họ còn nêu lên rằng rất khó để khẳng định liệu mã nguồn mà nhóm này đã kiểm tra có phải là mã nguồn thực sự đang được tích hợp trên các sản phẩm của Huawei hay không.

Dưới một góc độ nào đó, thách thức trong việc đánh giá nguy cơ gây ra bởi các sản phẩm của Huawei có liên quan đến những vấn đề lớn hơn của ngành công nghiệp: làm thế nào để đánh giá chính xác sự toàn vẹn của phần mềm độc quyền. Một số lỗ hổng bảo mật hệ thống được tiết lộ trong bản báo cáo mang tính căn bản đến khó hiểu, nhưng các nhà phân tích bảo mật cho biết loại hình kiểm tra này nhiều khả năng sẽ vén màn những sai sót đáng xấu hổ trong hầu hết các sản phẩm của mọi công ty - ngay cả khi lỗi của Huawei là cực kỳ nghiêm trọng.

"Các công ty hiển nhiên không muốn nhận những bản báo cáo kiểm tra bảo mật tiết lộ những sai sót của họ, đó là lý do vì sao họ có những tiêu chuẩn an ninh nội bộ và bộ phận đảm bảo chất lượng" - Lukasz Olejnik, một chuyên gia tư vấn an ninh mạng độc lập và là cộng tác viên nghiên cứu tại Trung tâm Công nghệ và Vấn đề toàn cầu của Đại học Oxford cho biết.

Dù bản báo cáo không kết luận rằng các sản phẩm của Huawei có kèm backdoor nguy hiểm, nhưng những vấn đề mà nó đề cập đến vẫn sẽ tạo cho Nhà trắng thêm nhiều lý do để cương quyết loại bỏ Huawei khỏi thị trường Mỹ và các nước đồng minh. Anh đã tìm cách tích hợp các sản phẩm của Huawei vào hạ tầng viễn thông của họ một cách an toàn trong gần một thập kỷ, nhưng bản báo cáo này cho thấy nguy cơ có lẽ là quá lớn, đến mức quốc gia này không thể tự mình giải quyết được nữa.

"Anh từ lâu đã cố tách biệt vấn đề lòng tin và gián điệp khỏi khía cạnh kỹ thuật, cho rằng nguy cơ về kỹ thuật là có thể xử lý được, và rằng luôn có nguy cơ xảy ra" - Olejnik nói. Nhưng bản báo cáo này dường như đã đặt dấu chấm hỏi đối với những đảm bảo trước đây về khả năng xử lý nguy cơ đến từ Huawei của Anh.

Về phần mình, Huawei vẫn giữ quan điểm rằng sẽ tăng cường các phương thức bảo vệ an ninh trong các quy trình kỹ thuật của hãng, và cho biết họ ủng hộ sự cộng tác giữa ngành công nghiệp và các cơ quan quản lý quốc tế để đảm bảo vấn đề an ninh trong các mạng lưới viễn thông trên toàn thế giới. "Bản báo cáo năm 2019 của Ban Giám sát HCSEC nêu chi tiết một số quan ngại về khả năng phát triển phần mềm của Huawei. Vấn đề đã được xác định... nhờ đó chúng tôi biết được những vấn đề quan trọng cần giải quyết trong quá trình cải tổ khả năng phát triển phần mềm đang được tiến hành". Công ty đã tuyên bố sẽ đầu tư 2 tỷ USD nhằm cải tiến kỹ thuật.

Tuy nhiên, sau nhiều năm hứa hẹn, các nhà quan sát cho biết thật khó để tin rằng Huawei sẽ ưu tiên thực hiện bất kỳ thay đổi đáng kể nào. Đặc biệt khi mà công ty dường như đang hưởng lợi từ những sơ suất do thiết kế như thế này.

Tham khảo: Wired

5G vừa ra mắt đã xuất hiện lỗi bảo mật nghiêm trọng Lỗ hổng bảo mật của mạng 4G và 5G cho phép tin tặc có thể chặn cuộc gọi thậm chí truy ra vị trí của người sử dụng. Trang Engadget cho biết, các nhà nghiên cứu an ninh mạng đã phát hiện ra những "lỗ hổng" trong cách vận hành của mạng di động siêu tốc độ 5G, "mở lối" cho tin tặc...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Độc lạ 'vua hài' Xuân Hinh rap, Hòa Minzy 'gây bão' triệu view04:19

Vụ ngoại tình hot nhất MXH hôm nay: Bỏ 400 triệu đồng giúp chồng làm ăn, vợ mở camera phát hiện sự thật đau lòng00:57

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Nam Em khiến khán giả tức giận00:20

Người đàn ông không rời mắt khỏi Mỹ Tâm01:04

Về Ninh Thuận gặp ông bà ngoại bé Bắp giữa ồn ào 16,7 tỷ đồng từ thiện: "Con tôi nhỡ miệng, mong cô chú tha thứ cho nó"04:58

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022

Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022

Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Singapore xem xét phạt roi tội phạm lừa đảo

Thế giới

06:08:13 05/03/2025

Bà cũng cam kết nâng cao khả phát hiện hoạt động chuyển tiền bất hợp pháp trong năm nay. Nữ bộ trưởng nêu bật: "Chúng tôi đã trấn áp mạnh tay vì đây là phương pháp chính những kẻ lừa đảo ở nước ngoài rửa tiền và chuyển ra khỏi Singapore...

Những món ngon nhất định phải thử khi đến Bắc Ninh

Ẩm thực

06:02:00 05/03/2025

Những món ăn nơi đây không chỉ đơn thuần là đặc sản, mà còn gói trọn tinh hoa văn hóa, phản ánh nếp sống của con người Kinh Bắc.

Phim cổ trang 18+ bị ném đá vì toàn cảnh nóng vô duyên, nữ chính xinh như công chúa cũng không cứu nổi

Phim châu á

06:00:57 05/03/2025

Bộ phim 18+ này bị khán giả chê bai bởi những cảnh nóng thừa thãi, không cần thiết cho tác phẩm và nhất là câu chuyện của nữ chính.

Quá trình 'phong ấn nhan sắc' của trai đẹp Bill Skarsgrd thành ma cà rồng: 6 tiếng trang điểm, 62 bộ phận giả

Hậu trường phim

05:58:55 05/03/2025

Ma cà rồng Nosferatu (tựa gốc: Nosferatu) là tác phẩm kinh dị đáng chờ đợi nhất tại rạp chiếu Việt cuối tháng 2 vừa qua.

Bom tấn mới ra mắt gây chia rẽ game thủ, rating siêu tệ nhưng người chơi lại quá đông

Mọt game

05:36:39 05/03/2025

Là phần tiếp theo được mong đợi từ lâu của Monster Hunter World và Rise - hai tựa game bán chạy nhất mọi thời đại của Capcom, Monster Hunter Wilds đang có một màn ra mắt tương đối tranh cãi.