Tin tặc có thể đánh cắp dữ liệu tại… các điểm sạc điện thoại công cộng
Android và Chrome bắt đầu thử nghiệm phương pháp bảo mật Passkeys
Để giảm sự phụ thuộc vào Trung Quốc, Apple lên kế hoạch chuyển dần sản xuất iPhone và Mac sang nước khácKhông thể phủ nhận rằng các phương tiện sạc công cộng rất hữu ích khi pin của điện thoại sắp hết, nhưng giờ đây, nó cũng có thể mở ra cánh cổng cho tin tặc lấy cắp dữ liệu của bạn.
Tin tặc có thể đánh cắp dữ liệu của bạn
Cảnh sát Odisha đã chia sẻ một thông tin: Tin tặc có thể cài phần mềm độc hại vào bộ sạc công cộng, đồng thời kết nối cáp USB ở phía bên kia để truy cập những chiếc máy được cắm vào cổng đó. Trong khi bạn bận rộn sử dụng điện thoại, tin tặc đã lây nhiễm vi-rút vào điện thoại của bạn và lấy cắp thông tin bí mật của bạn. Quá trình này được gọi là Juice Jacking.
Nguy cơ ở đây sẽ hầu như xảy ra ở cổng sạc USB, đừng nhầm lẫn với phích cắm công tắc điện thông thường. Ngay khi bạn cắm điện thoại vào bất kỳ cổng sạc nào trong số này, điện thoại của bạn có thể trở nên dễ bị tổn thương và có thể bị đánh cắp dữ liệu. Tin tặc có thể kiểm soát điện thoại của bạn và thực hiện tội phạm mạng từ thiết bị của bạn. Bạn thậm chí sẽ không biết những tác động này đang xảy ra.
Cách khắc phục và đề phòng
Hầu hết các điện thoại thông minh ngày nay đều bị tắt tính năng truyền dữ liệu theo mặc định và chỉ cho phép bạn gửi tệp khi được phép theo cách thủ công. Ví dụ: khi kết nối điện thoại với máy tính, bạn sẽ thấy một thông báo nhắc nhở về việc bạn muốn chia sẻ tệp hay sạc thiết bị. Rút phích cắm điện thoại của bạn ngay lập tức nếu bạn nhận được lời nhắc đó khi đang sạc điện thoại qua trạm sạc công cộng.
Video đang HOT
Dữ liệu một tỷ người Trung Quốc bị đánh cắp thế nào
Theo các chuyên gia, phần mềm quản lý dữ liệu của cảnh sát Trung Quốc không được bảo mật đủ mạnh. Thông tin hàng tỷ người có thể được tiếp cận dễ dàng.
Ngày 3/7, một tài khoản có tên ChinaDan rao bán dữ liệu của một tỷ người dùng Trung Quốc trên diễn đàn tin tặc Br***Forum. Theo người đăng bài, tập dữ liệu này được đánh cắp từ Cảnh sát Quốc gia Thượng Hải (SHGA). Các chuyên gia trong mảng bảo mật gọi đây là vụ vi phạm an ninh mạng lớn nhất lịch sử Trung Quốc.
Theo Wall Street Journal, nguyên nhân của việc lộ lọt dữ liệu lớn được cho là bởi sự tắc trách trong quản lý. Phần mềm kiểm soát không có lớp bảo mật đủ mạnh. Một người có kỹ năng công nghệ thông tin ở mức tương đối có thể tiếp cận với dữ liệu của hàng tỷ công dân.
Lý do khiến một tỷ người Trung Quốc bị lộ thông tin
Các chuyên gia an ninh mạng Trung Quốc đã tìm ra một lỗ hổng bảo mật trên hệ thống của Cảnh sát Thượng Hải đầu năm nay. Đây được cho là nguyên nhân dẫn đến vụ hack dữ liệu một tỷ người ở nước này.
Theo đó, hồ sơ nhân khẩu của Cảnh sát Thượng Hải được lưu trữ an toàn trên đám mây. Tuy nhiên, phần mềm điều khiển, quản lý số dữ liệu này được thiết lập ngay trên một website mở và không có mật khẩu truy cập. Điều này khiến bất kỳ ai nắm kỹ thuật công nghệ thông tin ở mức tương đối cũng có thể xâm nhập, sao chép và lấy đi lượng lớn dữ liệu.
Dữ liệu một tỷ người Trung Quốc được rao bán với giá 200.000 USD.
Trong khi đó, nhiều người suy đoán vụ lộ lọt có thể bắt nguồn từ bài đăng trên blog chuyên về kỹ thuật vào năm 2020, vô tình làm lộ quyền truy cập máy chủ Cảnh sát Thượng Hải. Ông Changpeng Zhao, người sáng lập sàn giao dịch tiền số Binance cũng ủng hộ luận điểm này.
Tuy nhiên, nhiều chuyên gia cho rằng vốn cơ sở dữ liệu không yêu cầu xác minh quyền truy cập. Họ khẳng định lỗi nằm ở bước thiết lập phần mềm điều khiển.
"Việc để lộ lượng thông tin lớn như vậy là thật điên rồ", ông Vinny Troia, người sáng lập công ty điều tra darkweb Shadowbyte cho biết. Shadobyte là đơn vị chuyên truy quét, tìm kiếm dữ liệu bất ổn. Họ đã tìm thấy lỗ hổng quản lý cơ sở dữ liệu của Thượng Hải hồi tháng 1.
Trong khi đó, theo chuyên gia an ninh mạng Bob Biachenko, dữ liệu một tỷ người Trung Quốc bị lộ từ 4/2021. Đột nhiên đến gần đây chúng bị xóa sạch rồi được rao bán trên diễn đàn hacker. Ngoài ra, kẻ tấn công còn để lại một thông báo đòi tiền chuộc cho Cảnh sát Thượng Hải.
"Your_data_is_safe (Số dữ liệu này vẫn an toàn)", thông báo đòi tiền chuộc của tin tặc được ông Diachenko cung cấp. Ngoài ra, kẻ tấn công còn yêu cầu tiền chuộc là 10 Bitcoin, tương đương 200.000 USD. Khoản tiền trên trùng khớp với mức giá rao bán từ tài khoản ChinaDan ở diễn đàn Br***Forum.
Không nhận được tiền chuộc, hacker rao bán dữ liệu
Chính quyền Thượng Hải, Cục Quản lý Không gian mạng Trung Quốc không đưa ra phản hồi về sự việc này. Trong khi đó, các chuyên gia đã tổng hợp bằng chứng cho thấy số dữ liệu của một tỷ người đã thật sự rơi vào tay tin tặc.
Họ cho biết phần mềm điều khiển như một cánh cửa để vào kho dữ liệu lớn, nhưng nó không được đóng lại. Mãi đến khi phần thông tin biến mất, nó mới thu hút sự quan tâm của công chúng. Theo ông Troia, chính người thực hiện hành vi đánh cắp đang rao báo số dữ liệu công dân nêu trên.
Theo các chuyên gia, lỗi cơ bản trong quản lý đã khiến dữ liệu hàng tỷ người Trung Quốc bị lộ.
"Điều phổ biến trong giới hacker là họ sẽ rao bán dữ liệu trực tuyến sau khi không thể đòi được tiền chuộc", ông Troia nói với WSJ.
Ngoài ra, các chuyên gia cũng xác nhận phần dữ liệu của người bán ChinaDan là có thật. Phần thông tin nặng 23 terabyte, gồm tên, sinh nhật, địa chỉ, ID chính phủ và ảnh của 970 triệu người. Ngoài ra, vì là dữ liệu quản lý của cảnh sát, nó gồm trường thông tin về lịch sử phạm tội, vi phạm giao thông, bỏ trốn...
Vụ lộ lọt dữ liệu thể hiện sự mâu thuẫn trong cách tiếp cận bảo mật của Trung Quốc. Chính quyền nước này ra dấu rằng bảo vệ dữ liệu và quyền riêng tư là ưu tiên hàng đầu. họ cho ra đời loạt quy định nhằm hạn chế việc thu thập dữ liệu nhạy cảm của người dùng cho mục đích thương mại. Trong khi đó, nhà nước giữ một lượng lớn thông tin người dân để giám sát toàn quốc.
"Không biết ai phải là người chịu trách nhiệm", Kendra Chaefer, người đứng đầu bộ phận nghiên cứu chính sách công nghệ tại Trivium China đặt vấn đề trên Twitter. Bà cho biết thông thường, Bộ Công An sẽ nhận nhiệm vụ điều tra tội phạm mạng.
Samsung xác nhận tin tặc đánh cắp mã nguồn Galaxy 
Samsung đã xác nhận một số dữ liệu của họ đã bị đánh cắp, nằm trong một phần của cuộc tấn công mạng được báo cáo vào cuối tuần qua. Trong một tuyên bố với Bloomberg, Samsung tiết lộ một vi phạm bảo mật đã khiến "một số mã nguồn liên quan đến hoạt động của thiết bị Galaxy" bị lấy đi nhưng...
Tin liên quan
Gần 10 triệu người ở Australia có nguy cơ bị tin tặc đánh cắp thông tin
Tin tặc chào bán dữ liệu của 48,5 triệu người dùng ứng dụng COVID-19 tại Thượng Hải
Nguy cơ tổn thất hơn 10.000 tỉ USD vì mất an toàn không gian mạng
Lỗi 'chấm than nền đỏ' khi duyệt web là gì?
Tin tặc 'lấy cắp' 190 GB dữ liệu nhạy cảm từ Samsung?
Đội ngũ đặc biệt của Intel
Lễ đưa tang Kim Sae Ron: Mẹ ruột đi không vững trong giờ phút cuối cùng, dàn sao nghẹn ngào tiễn biệt01:06
Nam Thư bị chỉ trích vì mặc trang phục phản cảm, hớ hênh ngay trên thảm đỏ00:21
B Ray muốn tìm "ghệ mới" nhưng không quên "bóc phốt" người yêu cũ: Nói nhiều, ghen tuông, bào tiền?03:46
Lý Nhã Kỳ sau khi lộ bức ảnh xồ xề gây sốc: "Có thế lực nào đứng sau những trò ác ý này không?"00:33
Đòn giáng của ông Trump vào Ukraine trước ngưỡng cửa đàm phán với Nga09:07
HOT: Đạt G - Cindy Lư hóa cô dâu chú rể trên lễ đường, khóa môi ngọt ngào trước đông đảo khách mời01:26
Khả Như vào vai quỷ dữ, ăn thịt sống trong phim kinh dị02:29
Thách thức nhà vô địch thế giới, võ sĩ Trung Quốc bị đánh sưng mặt02:18
Sau vụ ồn ào Maybach, Lọ Lem flex luôn 16 tuổi kiếm hơn 1 tỷ, tự trả toàn bộ học phí ĐH RMIT02:06
Ngoại hình gây sốc của G-Dragon00:19
Thêm tranh cãi outfit cũng không cứu nổi MV mới nhất của Lisa04:05Tin đang nóng
Nhan sắc gây sốc của Triệu Vy
Mẹ Từ Hy Viên lộ bản chất thật, tham đến mức này?
Đến lượt Park Bom (2NE1) đáp trả Lee Min Ho: "Phía anh ấy yêu cầu tôi làm những điều này..."
Sốc với ngoại hình nặng 100kg của Hoa hậu đáng thương nhất showbiz
Cặp đôi Hoa ngữ là "thần" của ngôn tình hiện đại: Nhà gái đẹp nhất Cbiz, bị đồn phim giả tình thật còn có con
Xét xử lưu động vụ 'thổi' đất đấu giá 30 tỷ đồng/m2 ở Hà Nội
Nam sinh lớp 10 nghi bị học sinh lớp 8 đánh gãy xương tay, chấn thương đầu
NSƯT Thành Lộc phấn chấn giành giải 'Đạo diễn xuất sắc nhất' từ NSND Xuân BắcTin mới nhất
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
Thêm nhiều bang của Mỹ cấm TikTok
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
Xiaomi sa thải hàng nghìn nhân sự
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm
Chị tôi từ thiên kim tiểu thư trở thành bà đồng nát kiếm tiền nuôi con nhỏ, 15 năm sau nhà chồng mới xuất hiện và làm 1 việc khó chấp nhận
Góc tâm tình
07:04:30 22/02/2025
Game mũi nhọn biến mất trong danh sách ASIAD 2026, xuất hiện loạt tên tuổi "lạ"
Mọt game
06:59:34 22/02/2025
Náo loạn khắp Weibo: "Tiểu tam" chối đây đẩy chuyện hẹn hò Hoàng Cảnh Du, "chính thất" lên tiếng dằn mặt!
Sao châu á
06:33:46 22/02/2025
Muốn phát triển chiều cao cho con, hãy làm món ăn này: Chỉ mất khoảng 20 phút, rất tốt cho tỳ vị, dễ tiêu hóa và ngon miệng
Ẩm thực
06:29:06 22/02/2025
Hoa anh đào nở rộ tại Hong Kong (Trung Quốc)
Thế giới
06:28:25 22/02/2025
Vì sao "Nữ tu bóng tối" của Song Hye Kyo nhận cà chua thối?
Hậu trường phim
06:25:29 22/02/2025
Thương hiệu kinh dị đình đám 'Final Destination' sẽ trở lại vào mùa hè 2025
Phim âu mỹ
06:20:56 22/02/2025
Tai nạn hy hữu, người đàn ông tử vong do lốp ô tô văng trúng
Tin nổi bật
00:25:59 22/02/2025
Sáp thơm gây ô nhiễm không khí ngang với động cơ ô tô
Lạ vui
00:13:14 22/02/2025
HLV Mai Đức Chung trở lại ĐT nữ Việt Nam ở tuổi 75, đứng số 1 thế giới
Sao thể thao
23:58:31 21/02/2025
Taxi đi nhầm đường, nữ sinh nhảy ra khỏi xe vì tưởng mình bị bắt cóc rồi bị đâm tử vong: Tòa tuyên án ra sao với tài xế?
'Diễn viên Đình Thế mất ở tuổi 22 mà không kịp nói lời trăng trối'
Thảm cảnh của ác nữ đẹp nhất màn ảnh: Nghèo túng đến nỗi phải nhặt đồ ăn thừa, nhan sắc tụt dốc thê thảm không nhận ra
Vụ thi thể không nguyên vẹn: Lời khai rợn người của gã chồng giết vợ
Chấn động tin em rể đại gia lợi dụng cái chết Từ Hy Viên công khai có con riêng, danh tính "tiểu tam" lộ diện
Trước khi qua đời, Kim Sae Ron lên sân thượng khóc nức nở vì lời xin lỗi muộn màng từ phóng viên Hàn
TP.HCM: Nam thanh niên rơi lầu 4 chung cư trong tình trạng không mặc quần áo
Truy tố người mẫu lai Đinh Nhikolai tàng trữ trái phép chất ma túy
Vợ 3 kém 29 tuổi nhắc Bảo Chung: "Quãng đời còn lại đừng có ai nữa nhé!"
Một phụ nữ bị bố của người tình thuê côn đồ tạt axit, đánh gãy chân