Thiết bị Bluetooth có thể bị hack do lỗi thiết kế

Theo dõi VGT trên

Chắc chắn trong tương lai, nhiều thiết bị của bạn sẽ đều sử dụng kết nối Bluetooth.

Một nghiên cứu được trình bày tại hội nghị của Hiệp hội Bảo mật Máy tính và Truyền thông cáo buộc rằng: chỉ một trục trặc nhỏ trên thiết kế có thể khiến các ứng dụng di động bị hack khi kết nối với các thiết bị Bluetooth.

Những phát hiện từ Zhiqiang Lin, Phó giáo sư khoa học Máy tính và Kỹ thuật tại Đại học Ohio, cho thấy một sai sót thiết kế cơ bản có thể tạo ra lỗ hổng cho các hacker. Lin giải thích rằng: vấn đề này xảy ra là do cách mà các ứng dụng di động giao tiếp với các thiết bị Bluetooth, khiến các thiết bị này dễ bị tổn thương trong lần đầu được ghép nối, đồng thời, tạo sơ hở cho hacker len lỏi trong lần kết nối tiếp theo.

Thiết bị Bluetooth có thể bị hack do lỗi thiết kế - Hình 1

Video đang HOT

Thiết bị Bluetooth có thể bị hack do lỗi thiết kế

Mặc dù mức độ nguy hiểm khác nhau, Lin giải thích rằng ở mức tối thiểu, một hacker có thể tìm thấy vị trí nhà của bạn, nơi mà chiếc loa thông minh đang bắt hoặc phát tín hiệu. Mã hóa có thể giúp giảm thiểu các vấn đề, tuy nhiên, trong một số trường hợp không liên quan đến mã hóa hay mã hóa không xảy ra do lỗi thiết kế, hacker sẽ có thể ‘lắng nghe’ cuộc trò chuyện của bạn và thu thập dữ liệu đó.

Đội ngũ điều tra viên công nghệ cao của Lin đã chế tạo một thiết bị hack, có tên là Sniffer, để kiểm tra kết quả của họ và phát hiện ra khoảng 5,800 thiết bị Bluetooth trong bán kính 1,28 dặm. Trong số các thiết bị đó, 94,6% có thể bị “lấy dấu vân tay” (hoặc có thể xác định được vị trí). Nhóm cũng tìm thấy 1 434 ứng dụng (không bao gồm những ứng dụng trong cửa hàng Apple) đã đến mức “chín muồi” để bị xâm nhập trái phép.

Đây là một vấn đề đáng báo động, có khả năng xâm phạm quyền riêng tư rất cao nên người dùng cần hết sức lưu ý.

Theo VietQ

Lỗ hổng Bluetooth nghiêm trọng khiến các thiết bị dễ bị tấn công

Một nhóm các nhà nghiên cứu đã phát hiện ra một lỗ hổng Bluetooth quan trọng khiến một lượng lớn các thiết bị không dây tiếp xúc với các cuộc xâm nhập kỹ thuật số.

Lỗ hổng Bluetooth nghiêm trọng khiến các thiết bị dễ bị tấn công - Hình 1

Lỗ hổng ảnh hưởng đến các thiết bị sử dụng kết nối Bluetooth BR/EDR - Ảnh: AFP

Theo Engadget, tổ chức giám sát các tiêu chuẩn của công nghệ Bluetooth, Bluetooth SIG, đã đưa ra một thông báo bảo mật cho cuộc tấn công mà các nhà nghiên cứu gọi là Key Negotiation of Bluetooth hoặc KNOB.

Nó cung cấp cho những kẻ xấu can thiệp vào quy trình ghép nối Bluetooth, cho phép chúng tạo khóa mã hóa của kết nối ngắn hơn so với dự kiến. Từ đó, kẻ tấn công dễ dàng xâm nhập vào kết nối và có thể theo dõi dữ liệu được chia sẻ giữa các thiết bị, như giữa điện thoại với loa hoặc điện thoại và điện thoại khác.

Việc những kẻ tấn công có thể khai thác lỗ hổng ngay cả đối với các thiết bị đã được ghép nối trước đó khiến nó thực sự tồi tệ. Theo bài báo mà các nhà nghiên cứu công bố, lỗ hổng này ảnh hưởng đến các thiết bị sử dụng kết nối Bluetooth BR/EDR (hoặc Bluetooth Classic). Cuộc tấn công sẽ chỉ hoạt động nếu cả hai thiết bị thiết lập kết nối có lỗ hổng. Đáng chú ý, tất cả chip Bluetooth mà các nhà nghiên cứu đã thử nghiệm đều dễ bị tấn công.

Báo cáo cho hay, cuộc tấn công KNOB có thể xảy ra do lỗi trong thông số kỹ thuật Bluetooth. Do đó, mọi thiết bị Bluetooth tuân thủ tiêu chuẩn đều có thể bị tổn thương, với dẫn chứng hơn 17 chip Bluetooth trên 24 thiết bị khác nhau đều bị tấn công. Các chip đều dễ bị tấn công bởi KNOB trải rộng từ các nhà sản xuất Broadcom, Qualcomm, Apple, Intel và Chicony.

Những gã khổng lồ công nghệ như Apple và Microsoft đã tung ra các bản vá để khắc phục lỗ hổng và Bluetooth Core Specification đã được thay đổi để yêu cầu độ dài khóa mã hóa tối thiểu. Những biện pháp này được đưa ra để chống lại những gì mà các nhà nghiên cứu gọi là "mối đe dọa nghiêm trọng đối với bảo mật và quyền riêng tư của tất cả người dùng Bluetooth".

Theo Thanh Niên

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Sốc: Rộ tin Từ Hy Viên đột ngột qua đời, chồng cũ đổi avatar đen, gia đình có phản ứng lạ gây hoang mangSốc: Rộ tin Từ Hy Viên đột ngột qua đời, chồng cũ đổi avatar đen, gia đình có phản ứng lạ gây hoang mang
10:47:28 03/02/2025
Chấn động: Từ Hy Viên qua đờiChấn động: Từ Hy Viên qua đời
10:53:38 03/02/2025
Chồng cũ Uông Tiểu Phi bị chỉ trích vì động thái ngay khi Từ Hy Viên qua đờiChồng cũ Uông Tiểu Phi bị chỉ trích vì động thái ngay khi Từ Hy Viên qua đời
11:21:22 03/02/2025
Tạm giữ nhóm đối tượng giết trộm 6 con trâu của người dân trong dịp TếtTạm giữ nhóm đối tượng giết trộm 6 con trâu của người dân trong dịp Tết
09:52:31 03/02/2025
Xót xa khoảnh khắc lộ diện cuối đời của Từ Hy ViênXót xa khoảnh khắc lộ diện cuối đời của Từ Hy Viên
12:43:34 03/02/2025
Thi hài Từ Hy Viên được hỏa táng ở Nhật, di ngôn hé lộ tâm nguyện sau lần thập tử nhất sinh 9 năm trướcThi hài Từ Hy Viên được hỏa táng ở Nhật, di ngôn hé lộ tâm nguyện sau lần thập tử nhất sinh 9 năm trước
14:50:44 03/02/2025
Ca sĩ Minh Tuyết: "Hơn 20 năm, chồng chưa từng khiến tôi phải nghi ngờ"Ca sĩ Minh Tuyết: "Hơn 20 năm, chồng chưa từng khiến tôi phải nghi ngờ"
13:14:32 03/02/2025
Từ Hy Viên qua đời, chồng cũ doanh nhân vội về nước tranh gia sảnTừ Hy Viên qua đời, chồng cũ doanh nhân vội về nước tranh gia sản
14:53:32 03/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Từ Hy Viên trước khi mất: Tài hoa bạc mệnh, cuộc hôn nhân nhiều nước mắt

Từ Hy Viên trước khi mất: Tài hoa bạc mệnh, cuộc hôn nhân nhiều nước mắt

Sao châu á

15:33:25 03/02/2025
Sáng 3/2, gia đình nữ diễn viên Từ Hy Viên xác nhận cô đã qua đời do bệnh viêm phổi và cúm mùa. Ngôi sao Vườn sao băng xinh đẹp, tài năng nhưng cuộc sống tình cảm nhiều sóng gió.
Độc nhất vô nhị tại Grammy 2025: Taylor Swift 1 mình làm hành động lạ giữa lễ trao giải, biết lý do càng bất ngờ hơn

Độc nhất vô nhị tại Grammy 2025: Taylor Swift 1 mình làm hành động lạ giữa lễ trao giải, biết lý do càng bất ngờ hơn

Sao âu mỹ

15:29:45 03/02/2025
Trong lễ trao giải, khoảnh khắc Taylor Swift 1 mình đứng lên quẩy cổ vũ Sabrina Carpenter diễn trên sân khấu đã trở thành tâm điểm.
Chủ tịch CLB Hà Nội cầm xấp tiền lì xì cầu thủ, phong thái khác hẳn lúc ở nhà với hoa hậu Đỗ Mỹ Linh

Chủ tịch CLB Hà Nội cầm xấp tiền lì xì cầu thủ, phong thái khác hẳn lúc ở nhà với hoa hậu Đỗ Mỹ Linh

Netizen

15:28:47 03/02/2025
Chủ tịch CLB Hà Nội - Đỗ Vinh Quang vừa xuất hiện trong buổi tập đầu năm mới 2025 của CLB Hà Nội. Đỗ Vinh Quang đến chúc mừng năm mới và lì xì BHL, cầu thủ đội bóng.
Bộ phim đỉnh nhất của Từ Hy Viên: Nữ thần một thời, nhan sắc không đối thủ

Bộ phim đỉnh nhất của Từ Hy Viên: Nữ thần một thời, nhan sắc không đối thủ

Hậu trường phim

15:15:03 03/02/2025
Vai diễn Sam Thái đã giúp Từ Hy Viên trở thành ngôi sao hàng đầu châu Á và được đề cử Nữ diễn viên chính xuất sắc tại giải Kim Chung của Đài Loan.
Bộ phim cuối cùng của Từ Hy Viên trước khi qua đời

Bộ phim cuối cùng của Từ Hy Viên trước khi qua đời

Phim châu á

15:12:18 03/02/2025
Bộ phim cuối cùng của Từ Hy Viên được ra mắt là phim Cá Sấu Triệu Đô (tựa Anh: Million Dollar Crocodile) (2012).
9 ngày nghỉ Tết, CSGT TPHCM xử lý hơn 4.800 trường hợp vi phạm

9 ngày nghỉ Tết, CSGT TPHCM xử lý hơn 4.800 trường hợp vi phạm

Tin nổi bật

14:24:13 03/02/2025
Phòng CSGT cho biết, trong 9 ngày nghỉ Tết, lực lượng CSGT đã lập biên bản xử lý 4.804 trường hợp, tạm giữ 2.489 phương tiện, tước quyền sử dụng GPLX có thời hạn 664 trường hợp, trừ điểm GPLX đối với 375 trường hợp.
Ăn thì là có tác dụng gì?

Ăn thì là có tác dụng gì?

Sức khỏe

13:58:09 03/02/2025
Việc sử dụng thì là để có thể làm tăng tiết sữa đã được sử dụng từ nhiều thế kỷ, và cho đến nay, nhiều bà mẹ vẫn đang dùng những loại trà thảo mộc dựa trên cây thì là để có thể tăng tiết sữa.
Lộ khoảnh khắc Quang Hải lì xì cho họ hàng, dân mạng tranh cãi cực gắt vì "người nổi tiếng mà lì xì 200k"?

Lộ khoảnh khắc Quang Hải lì xì cho họ hàng, dân mạng tranh cãi cực gắt vì "người nổi tiếng mà lì xì 200k"?

Sao thể thao

13:02:20 03/02/2025
Dù kì nghỉ tết Nguyên đán đã qua đi, nhiều người đã trở lại cuộc sống đi học đi làm nhưng câu chuyện xoay quanh Tết Ất Tỵ vẫn thu hút nhiều tương tác trên mạng xã hội.
Mặc đầm lụa satin để khoe sắc ngày xuân

Mặc đầm lụa satin để khoe sắc ngày xuân

Thời trang

12:50:48 03/02/2025
Mùa xuân với không khí mát mẻ rất phù hợp để bạn gái diện đầm lụa dịu dàng, họa tiết nổi bật dễ thương là lựa chọn phù hợp cho các hoạt động ngoài trời như đi dạo phố hay tới công sở.
Trung Dân, Mỹ Uyên thương tiếc giám đốc sản xuất 'Ma da' qua đời tuổi 36

Trung Dân, Mỹ Uyên thương tiếc giám đốc sản xuất 'Ma da' qua đời tuổi 36

Sao việt

12:37:25 03/02/2025
Sự ra đi đột ngột của anh Nguyễn Ngọc Quyền - Giám đốc sản xuất phim Ma Da , Quỷ nhập tràng khiến nhiều nghệ sĩ thương tiếc.
Có phải tháng Giêng không bao giờ nhuận?

Có phải tháng Giêng không bao giờ nhuận?

Trắc nghiệm

11:44:47 03/02/2025
Soi Âm lịch Việt Nam thế kỷ 20 - 21 không thấy tháng Giêng là tháng nhuận, nhiều người tin rằng không bao giờ có nhuận tháng Giêng, chuyên gia nói gì về điều này?