HTC có khắc phục được sự cố Heartbleed?
HTC đang phát triển bản vá bảo mật cho các sản phẩm cũ chạy Android 4.1.1 vào tuần này. Còn các thiết bị cao cấp của HTC là One (M7) và One (M8) không bị ảnh hưởng.
Trao đổi với SlashGear, đại diện HTC cho biết công ty đang nỗ lực để sửa lỗi dễ bị tấn công bởi lỗ hổng Heartbleed trên các sản phẩm của mình.
Trước đó, nghiên cứu của hãng bảo mật Lookout khẳng định, trong số 10 smartphone Android dễ bị tấn công bởi lỗ hổng Heartbleed thì có đến 5 smartphone của HTC. Công ty cho biết các điện thoại One X và Desire X vẫn chạy phiên bản cũ hệ điều hành của Google mà chưa được vá.
Phiên bản dễ bị tổn thương nhất của Android là 4.1.1, đó cũng là thông tin mà Google xác nhận gần đây. Tuy nhiên, Lookout phát hiện ra rằng một số thiết bị chạy phiên bản 4.2.2 cũng có vấn đề tương tự.
Video đang HOT
Trên cùng của bảng xếp hạng 10 điện thoại dễ bị tấn công Heartbleed nhất có đến 3 smartphone của HTC, lần lượt là One X, EVO và One S. Sau đó là Atrix HD của Motorola ở vị trí thứ tư và tiếp tục lại là One X của HTC ở vị trí số năm.
Mặc dù cả One S và Desire X không có khả năng cập nhật lên KitKat để chống lại lỗ hổng bảo mật, nhưng một phát ngôn viên của HTC khẳng định vấn đề bảo mật và an ninh quan trọng với HTC, do đó công ty cam kết giúp bảo vệ thiết bị và dữ liệu của khách hàng.
Vị đại diện này cũng cho biết HTC đang phát triển bản vá bảo mật cho các sản phẩm cũ chạy Android 4.1.1 vào tuần này. Còn các thiết bị cao cấp của HTC là One (M7) và One (M8) không bị ảnh hưởng.
Bản cập nhật phần mềm bao gồm các cập nhật vá lỗ hổng bảo mật, tuy nhiên khoảng thời gian bản cập nhật này cung cấp đến khách hàng vẫn chưa được HTC đưa ra.
Theo XHTT/SlashGear
50 triệu máy Android "rỉ máu" vì Heartbleed
Hiện hàng triệu máy Android đang phải đối mặt với "trái tim rỉ máu". Nguyên nhân không phải bởi Google chậm vá lỗi mà bởi Heartbleed có thể gián tiếp lợi dụng các lỗ hổng trong 4.1.1 Jelly Bean.
Heartbleed chỉ ảnh hưởng duy nhất trên một phiên bản Android, đó là 4.1.1 Jelly Bean. Mặc dù là phiên bản cũ nhưng Android 4.1.1 Jelly Bean lại là một phiên bản rất phổ biến với khoảng 50 triệu thiết bị đang được sử dụng. Đây là con số do hãng nghiên cứu thị trường Chitika công bố. Dù vậy Google cho rằng chỉ có khoảng 10% các thiết bị Android được kích hoạt toàn cầu chịu ảnh hưởng của Heartbleed. Theo Google, Jelly Bean hiện có trên 34,4% thiết bị Android có sử dụng gian hàng Play Store, nhưng con số này đã bao gồm từ Android 4.1 tới 4.3 cùng sử dụng tên Jelly Bean.
Các thiết bị bị ảnh hưởng sẽ chịu tổn thương trước một cuộc tấn công "Heartbleed ngược". Theo đó một server độc sẽ khai thác lỗ hổng của OpenSSL nhằm thu thập dữ liệu từ trình duyệt của điện thoại. TheoGuardian, dữ liệu này có thể chứa đựng thông tin đăng nhập của người dùng.
Mặc dù Google đã gửi bản vá lỗi OpenSSL tới các nhà sản xuất điện thoại và nhà mạng song người dùng vẫn phải chờ rất lâu trước khi thiết bị của họ được cập nhật. Hãng bảo mật Lookout đã phát hành ứng dụng Android cho phép người dùng kiểm tra liệu thiết bị của mình có nằm trong tầm nguy hiểm của Heartbleed hay không. Theo đó, có 80% người dùng phiên bản Android 4.1.1 nhiễm "trái tim rỉ máu".
Dù vậy, đều đáng mừng là chủ sở hữu các thiết bị Android 4.1.1 không cần phải quá lo lắng bởi dường như các hacker vẫn chưa lợi dụng Heartbleed để thực hiện hành vi phạm tội. Theo Lookout, để tiến hành một cuộc tấn công Heartbleed, những tên hacker sẽ phải trải qua các công đoạn hết sức phức tạp.
"Các server tấn công có thể chọn mục tiêu khác có số lượng lớn và dễ dàng hơn nhiều, vì thế có lẽ chúng ta sẽ chưa thấy cuộc tấn công nào nhằm vào các thiết bị di động cho đến khi các server tấn công đã bị sử dụng hết", một chuyên gia của Lookout cho biết.
Theo BGR
Đến hacker cũng phải sợ "trái tim rỉ máu" Lỗ hổng của Open SSL, phương thức bảo mật vốn được dùng để mã hóa lưu lượng web, đã gây ra cú sốc trong giới "Web chìm". Nguyên nhân là bởi rất nhiều dịch vụ trong hệ thống TOR (The Onion Router) được giới "Web chìm" ưa dùng cũng bị ảnh hưởng. Tại sao Heartbleed lại nguy hiểm với người dùng Tor? Lý...