Lỗ hổng từ thập niên 90 đe dọa người dùng di động ‘cục gạch’

Theo dõi VGT trên

Hai thuật toán mã hóa cũ vẫn được sử dụng trong mạng di động hiện nay có thể bị tin tặc khai thác nhằm mục đích theo dõi người dùng trái phép.

Nghiên cứu đăng trên tạp chí của Hiệp hội Nghiên cứu Mã hóa Quốc tế (IACR) ngày 15/6 đã chỉ ra một lỗ hổng ở thuật toán mã hóa. Thuật toán đã được sử dụng trong mạng di động từ những năm 1990 và vẫn ảnh hưởng tới rất nhiều người dùng điện thoại cơ bản.

Điểm đáng lo ngại, theo Vice , là các nhà nghiên cứu cho rằng lỗ hổng đã bị cố tình đưa vào, bởi xác suất để lỗi rò rỉ dữ liệu như vậy xảy ra ngẫu nhiên là rất thấp. Sau khi nghiên cứu được đăng tải, công ty thiết kế thuật toán mã hóa xác nhận ý kiến của nhóm nghiên cứu.

Lỗ hổng từ thập niên 90 đe dọa người dùng di động cục gạch - Hình 1

Những mẫu điện thoại cơ bản nhưng đã sử dụng công nghệ 3G, 4G sẽ không bị ảnh hưởng.

Video đang HOT

Hai thuật toán mã hóa được chỉ ra trong bài báo là GEA-1 và GEA-2, từng được sử dụng trong ngành công nghiệp viễn thông cùng với tiêu chuẩn GPRS. Điều đáng nói là cả hai thuật toán này đều chỉ cung cấp chuẩn bảo mật 40 bit, quá lỗi thời so với tiêu chuẩn 256 bit như hiện nay.

GPRS là giao thức kết nối Internet cũ, từng được sử dụng phổ biến trước khi mạng 3G ra đời. GPRS có thể cung cấp và truyền tải dữ liệu ở tốc độ 56-114 Kbps.

“Trong cả triệu lần thử trước đây, chúng tôi thậm chí chưa bao giờ thấy trường hợp nào có tính bảo mật yếu như vậy. Điều này nghĩa là lỗ hổng trong GEA-1 khó có thể xảy ra một cách tình cờ và mức độ bảo mật 40 bit hoàn toàn do các quy định về xuất dữ liệu thời đó”, nhóm nghiên cứu viết trong bài báo.

Người phát ngôn của tổ chức tạo ra GEA-1, Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI), thừa nhận rằng thuật toán này có tồn tại một lỗ hổng. Tuy nhiên, họ khẳng định rằng nó được tạo ra trong phạm vi của các quy định về xuất dữ liệu và tại thời điểm đó không được phép bảo mật cao hơn.

“Chúng tôi phải tuân thủ các quy định kiểm soát việc xuất dữ liệu cũng như bắt buộc phải hạn chế tính bảo mật của GEA-1″, người phát ngôn của ETSI cho hay.

“Để đáp ứng các yêu cầu chính trị, hàng triệu người dùng dường như đã phải chấp nhận tính bảo mật kém khi lướt web trong nhiều năm”, Havard Raddum, một trong những nhà nghiên cứu chính của bài báo nhận xét.

Lỗ hổng từ thập niên 90 đe dọa người dùng di động cục gạch - Hình 2

Những điện thoại cơ bản, vẫn còn được dùng rộng rãi ở nhiều nơi, sẽ bị ảnh hưởng bởi lỗ hổng bảo mật này.

Raddum và các đồng nghiệp nhận thấy rằng phiên bản kế nhiệm của GEA-1, GEA-2 không chứa điểm yếu tương tự. Trên thực tế, người phát ngôn của ETSI nói rằng khi họ giới thiệu GEA-2, các biện pháp kiểm soát việc xuất dữ liệu đã được nới lỏng và tính bảo mật đã được cải thiện.

Tuy nhiên, xét cho cùng GEA-2 không hề được áp dụng tiêu chuẩn bảo mật như hiện nay và các nhà nghiên cứu khẳng định vẫn có thể dễ dàng giải mã dữ liệu từ thuật toán này.

GEA-1 và GEA-2 không được sử dụng rộng rãi nữa sau khi các nhà cung cấp mạng viễn thông áp dụng tiêu chuẩn bảo mật mới cho mạng 3G và 4G. Tuy nhiên, chúng vẫn còn trên các máy điện thoại cơ bản, sử dụng kết nối mạng GPRS ở nhiều quốc gia và vùng hẻo lánh.

Các chuyên gia khuyến cáo rằng cần phải nhanh chóng chấm dứt việc sử dụng thuật toán mã hóa GEA-1 và GEA-2 trước khi vấn đề an ninh mạng ảnh hưởng nghiêm trọng tới hàng triệu người dùng.

Các doanh nghiệp toàn cầu mỗi năm chịu thiệt hại lên tới hàng trăm tỷ USD do việc rò rỉ dữ liệu trên không gian mạng. Tại Việt Nam, 94% doanh nghiệp được khảo sát vẫn chịu ảnh hưởng nặng nề từ vấn về này và chưa có hướng khắc phục tối ưu.

Sự "tiến hóa" của mạng di động từ 2G lên 5G

Theo báo cáo mới của Ericsson, đến hết năm 2020, ước tính 1 tỷ người trên toàn cầu sẽ tiếp cận mạng 5G. Hành trình phát triển đến mạng động thế hệ mới nhất này ra sao?

Sự tiến hóa của mạng di động từ 2G lên 5G - Hình 1

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Thông báo chia tay gây sốc vào 27 Tết của couple "chị - em" đình đám, đàng gái rơi vào tình trạng bất ổnThông báo chia tay gây sốc vào 27 Tết của couple "chị - em" đình đám, đàng gái rơi vào tình trạng bất ổn
11:51:35 26/01/2025
Cô gái Phú Thọ lấy chồng xa 300km, năm nào cũng về ngoại ăn TếtCô gái Phú Thọ lấy chồng xa 300km, năm nào cũng về ngoại ăn Tết
13:06:23 26/01/2025
Danh sách Đỏ Đen chấn động: Bạch Lộc - Vương Hạc Đệ vào top, "tiểu Lưu Diệc Phi" và dàn sao lộ cả biển phốtDanh sách Đỏ Đen chấn động: Bạch Lộc - Vương Hạc Đệ vào top, "tiểu Lưu Diệc Phi" và dàn sao lộ cả biển phốt
12:35:58 26/01/2025
Biết tôi vừa nhận 170 triệu thưởng Tết, chồng và mẹ chồng lên kế hoạch để tôi phải tự tay đưa hết số tiền đó cho họBiết tôi vừa nhận 170 triệu thưởng Tết, chồng và mẹ chồng lên kế hoạch để tôi phải tự tay đưa hết số tiền đó cho họ
15:08:55 26/01/2025
Cặp đôi diễn viên Vbiz công khai bên nhau hậu bị tóm 1001 hint yêu đương?Cặp đôi diễn viên Vbiz công khai bên nhau hậu bị tóm 1001 hint yêu đương?
14:59:51 26/01/2025
Tình trạng đáng lo ngại của Rosé (BLACKPINK) sau khi dính tin hẹn hò diễn viên laiTình trạng đáng lo ngại của Rosé (BLACKPINK) sau khi dính tin hẹn hò diễn viên lai
12:27:02 26/01/2025
Xuân Son về nhà ăn Tết, bác sĩ nói đúng 1 câu "cực gắt" về món bánh chuối khoái khẩuXuân Son về nhà ăn Tết, bác sĩ nói đúng 1 câu "cực gắt" về món bánh chuối khoái khẩu
14:04:02 26/01/2025
Đoạn clip 16 giây phản chiếu nhan sắc thật của Hoa hậu Đặng Thu Thảo qua camera thườngĐoạn clip 16 giây phản chiếu nhan sắc thật của Hoa hậu Đặng Thu Thảo qua camera thường
12:31:01 26/01/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Giải mã những tuyên bố gây chấn động của Tổng thống Trump

Giải mã những tuyên bố gây chấn động của Tổng thống Trump

Thế giới

16:13:37 26/01/2025
Quan điểm của ông Trump về "Nước Mỹ trên hết" là sử dụng sức mạnh của Washington để theo đuổi không ngừng các lợi ích quốc gia hẹp hòi, thậm chí bằng cách ép buộc các đồng minh nhỏ hơn.
Bruno Fernandes đáp lại lời chế giễu tệ hại nhất của Amorim về MU

Bruno Fernandes đáp lại lời chế giễu tệ hại nhất của Amorim về MU

Sao thể thao

16:07:57 26/01/2025
Đội trưởng của Manchester United Bruno Fernandes cho biết các đồng đội của anh phải chứng minh rằng họ đủ giỏi và phải có đủ bản lĩnh để chơi cho quỷ đỏ sau những lời phàn nàn gay gắt của HLV Ruben Amorim
Cách làm món chả cá lá lốt đơn giản

Cách làm món chả cá lá lốt đơn giản

Ẩm thực

16:07:45 26/01/2025
Chả cá lá lốt là một món ăn thơm ngon, dễ làm và rất hợp cho những bữa cơm gia đình sum vầy, ấm áp. Hãy tham khảo công thức dưới đây nhé!
Chị dâu biếu hộp mứt Tết, tôi mở ra xem thì sững người khi thấy bên trong là một chỉ vàng cùng tờ giấy note kín chữ

Chị dâu biếu hộp mứt Tết, tôi mở ra xem thì sững người khi thấy bên trong là một chỉ vàng cùng tờ giấy note kín chữ

Góc tâm tình

15:12:10 26/01/2025
Tôi cứ nghĩ chị dâu chỉ biếu hộp mứt Tết thông thường thôi nên mới nhận. Có ai ngờ bên trong hộp mứt đó lại là một thứ đồ quý giá khác.
Mỹ nhân Hàn gây bão dịp Tết Nguyên đán: 22 năm trước là "tiểu Song Hye Kyo", yêu đương với bạn trai kém 10 tuổi

Mỹ nhân Hàn gây bão dịp Tết Nguyên đán: 22 năm trước là "tiểu Song Hye Kyo", yêu đương với bạn trai kém 10 tuổi

Hậu trường phim

15:03:24 26/01/2025
Mỹ nhân Hàn này có sự nghiệp đáng ngưỡng mộ. Hiện tại, bộ phim lãng mạn do cô đóng chính đang khuynh đảo màn ảnh nhỏ.
Nam ca sĩ Gen Z "đỉnh lưu" gây tranh cãi gay gắt vì... muốn cứu lấy âm nhạc, 1 Chị Đẹp cũng phải lên tiếng

Nam ca sĩ Gen Z "đỉnh lưu" gây tranh cãi gay gắt vì... muốn cứu lấy âm nhạc, 1 Chị Đẹp cũng phải lên tiếng

Nhạc việt

14:56:25 26/01/2025
Ngày 17/1, Wren Evans ra mắt MV Cứu Lấy Âm Nhạc - sản phẩm hợp tác cùng Apple và quay hoàn toàn bằng iPhone 16 Pro Max.
Robbie Williams tạo nên lịch sử bảng xếp hạng Anh

Robbie Williams tạo nên lịch sử bảng xếp hạng Anh

Nhạc quốc tế

14:48:46 26/01/2025
Robbie Williams đã tạo nên lịch sử bảng xếp hạng Anh sau khi giành được album đứng đầu bảng xếp hạng lần thứ 15 với Better Man.
Sao Việt rộn ràng đón Tết: Người gói bánh chưng, người khoe sắc với áo dài

Sao Việt rộn ràng đón Tết: Người gói bánh chưng, người khoe sắc với áo dài

Sao việt

13:09:50 26/01/2025
Trong những ngày cận Tết, sao Việt đua nhau khoe sắc trong bộ áo dài truyền thống hoặc quây quần cùng gia đình gói bánh chưng.
17 năm trước đốn tim triệu dân vì xuất hiện trên quảng cáo Tết, cậu bé ngày nào giờ đã thành nam thần vạn người mê

17 năm trước đốn tim triệu dân vì xuất hiện trên quảng cáo Tết, cậu bé ngày nào giờ đã thành nam thần vạn người mê

Netizen

12:45:05 26/01/2025
Những quảng cáo Tết từng là một phần không thể thiếu trong ký ức của nhiều người, không chỉ bởi thông điệp ý nghĩa mà còn nhờ sự xuất hiện của những mẫu nhí đáng yêu, ngây thơ.
10 cách phối áo len mỏng giúp chị em qua Tết vẫn mặc đẹp

10 cách phối áo len mỏng giúp chị em qua Tết vẫn mặc đẹp

Thời trang

12:26:46 26/01/2025
Thời tiết của mùa xuân khá ấm áp. Bởi vậy mà không phải lúc nào, áo len dày dặn cũng là lựa chọn thời trang thích hợp. Chị em nên bổ sung áo len mỏng cho tủ đồ vì item này khá nhẹ nhàng, đồng thời mang đến sự trẻ trung, nữ tính.
Sự thăng hạng phong cách của một Hoa hậu

Sự thăng hạng phong cách của một Hoa hậu

Phong cách sao

12:22:48 26/01/2025
Ngày trước, Đỗ Thị Hà mặc đồ đơn giản và thanh lịch nhưng chưa có sự long lanh, ấn tượng. Tuy nhiên gần đây, nhờ phối đồ khéo léo mà dù phủ sóng phong cách với các tông màu trung tính, style của Đỗ Thị Hà vẫn rất cuốn hút.