Tin tặc dễ dàng tấn công vào chip Wifi của iPhone, Samsung Galaxy và Nexus

Mai Hoàng Minh17:49 05/04/2017

Các nhà nghiên cứu bảo mật của Dự án Zero của Google đã phát hiện ra một lỗ hổng bảo mật rất tinh vi và gây ảnh hưởng trực tiếp đến các chip Wifi cho Công ty Broadcom phát hành, đây cũng là nhà cung cấp thiết bị cho các smartphone như iPhone, Nexus và Samsung.

Theo Gal Baniamini, nhà nghiên cứu của dự án Zero của Google đã đăng một bài viết chi tiết trên blog cá nhân về vụ khai thác lỗ hổng trên Wifi của thiết bị di động, bằng cách kết hợp một loạt các vụ tấn công, kẻ tấn công có thể thực hiện việc tiếp quản toàn bộ thiết bị thông qua chip Wi-Fi, mà không yêu cầu người dùng phải có sự tương tác. Nói một cách đơn giản, nếu bạn sử dụng mạng Wi-Fi cùng với kẻ tấn công, như là ở một điểm phát sóng công cộng, kẻ tấn công có thể lặng lẽ xâm nhập thiết bị của bạn mà không hay biết.

Các chuyên gia đã thực hiện thử nghiệm trên phiên bản smartphone Nexus 6P, nhưng vấn đề này ảnh hưởng đến tất cả các thiết bị chạy chip Wifi của Broadcom, bao gồm Nexus 5 và 6, hầu hết các thiết bị hàng đầu của Samsung và tất cả các iPhone kể từ iPhone 4. Broadcom đã được thông báo và cộng tác với Google để khắc phục sự cố, đồng thời cũng cung cấp các bản sửa lỗi cho các thiết bị bị ảnh hưởng

Làm thế nào để khắc phục?

Video đang HOT

Apple đã phát hành bản sửa lỗi khắc phục sự cố mới nhất – 10.3.1, vì vậy người dùng nên cài đặt càng sớm càng tốt. “Một kẻ tấn công có thể thực thi mã tùy ý trên chip Wi-Fi”, Apple ghi nhận trong các tệp tin bảo mật của mình. Lỗ hổng này thực sự nghiêm trọng đến nỗi Apple phải phát hành bản cập nhật mới iOS 10.3.2 chỉ một tuần sau phiên bản iOS 10.3.

Các chuyên gia đã nhận thấy rằng mặc dù việc triển khai phần mềm firmware (một loại phần mềm có khả năng kiểm soát, giám sát và thao tác dữ liệu của hệ điều hành) trên hệ thống chip Wi-Fi là cực kỳ phức tạp, nó còn khá lạc hậu về mặt bảo mật. Cụ thể, nó thiếu tất cả các giải pháp giảm thiểu cơ bản – bao gồm các tập tin cookie, hủy liên kết an toàn và bảo vệ quyền truy cập. Phía Broadcom cũng đã thông báo tới các chuyên gia rằng phiên bản mới hơn của hệ thống chip sử dụng bộ vi xử lý đơn MPU, cùng với một số cơ chế bảo mật phần cứng bổ sung là một sự phát triển ấn tượng và là một hướng đi đúng đắn. Họ cũng đang xem xét thực hiện các biện pháp nhằm hạn chế khả năng khai thác trong các phiên bản firmware trong tương lai

(Theo Xã Hội Thông Tin)

Mã độc tống tiền hoành hành mạnh mẽ

Lễ trao giải thưởng Lãnh đạo CNTT và ANTT tiêu biểu Đông Nam Á lần thứ 12 đã diễn ra tại TP.HCM với sự tham gia của nhiều tổ chức nhà nước và doanh nghiệp

Lễ trao thưởng do Tập đoàn Dữ liệu quốc tế (IDG) phối hợp với Câu lạc bộ CEO & CIO tổ chức, dưới sự hỗ trợ của Ban Cơ Yếu Chính Phủ, Bộ Quốc phòng, Bộ TT&TT, Bộ Công An, Bộ KHCN, TT ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) và Ủy ban Phát triển CNTT - TT Quốc gia Campuchia (NiDA).

Đây là sự kiện thường niên quan trọng và danh giá nhất trong khu vực, nơi quy tụ các Lãnh đạo CNTT tiêu biểu thuộc khối Nhà nước và Doanh nghiệp trong khu vực ASEAN cũng như thế giới.

Sự kiện năm nay quy tụ khá nhiều người tham dự với chủ đề "Nâng cao hiệu quả quản lý và quản trị rủi ro hệ thống". Đây cũng là nơi để mọi người chia sẻ, thảo luận các xu hướng công nghệ mới, xây dựng, phục vụ chiến lược trong tương lai, đồng thời chia sẻ những khía cạnh mới về tầm nhìn.

Ông Ngô Việt Khôi, chuyên gia CNTT cho biết: "Nhiều người hiện tại vẫn đang sử dụng các kiến thức CNTT cũ kĩ và áp dụng cho tương lai, điều này đã tạo nên những điểm mù khi mà phần mềm độc hại, mã độc không ngừng thay đổi và phát triển."

Bên cạnh đó, nhiều công ty chỉ sử dụng các trình Antivirus và tường lửa để bảo vệ hệ thống, tuy nhiên, việc này hoàn toàn chưa đủ và sẽ tạo ra những lỗ hổng để mã độc xâm nhập hệ thống. Việc mã độc và phần mềm độc hại xuất hiện liên tục sẽ khiến các công ty bảo mật không thể tung ra bản vá kịp thời.

Đặc biệt, thiệt hại vì bị tấn công mạng cao gấp nhiều so với tiền chuộc và tiền đầu tư các hệ thống bảo vệ.

Ông Demetris Booth đang trình bày về chiến lược phòng ngừa rủi ro an ninh mạng. Ảnh: TIỂU MINH

Danh sách các CIO| CSO tiêu biểu năm 2016 gồm:

(Theo Người Lao Động)

Đừng dại kích chuột vào những tập tin hình ảnh trên mạng xã hội Các chuyên gia an ninh mạng của hãng bảo mật Israel Check Point cảnh báo, nếu nhìn thấy một tập tin hình ảnh hoặc đồ họa trên máy tính mà bạn chưa từng tải về, tuyệt đối không mở ra vì có thể nó chứa mã độc. Theo đó, thay vì nhắm vào các lỗ hổng trên MS Word, mã độc tống tiền...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Bé trai khóc thét khi rơi thẳng từ mái nhà xuống đất: Đoạn camera khiến gia chủ run rẩy00:47

Sự thật ngỡ ngàng người đàn ông chui qua cửa kính taxi kêu cứu trên cao tốc00:46

Ca sĩ Lynda Trang Đài bị bắt ở Mỹ vì tội trộm cắp04:13

Người mẹ run rẩy, gào thét khi thấy con sốt cao, co giật vì cúm A: Lời cảnh báo sức khỏe trước tình hình dịch cúm00:59

Bất lực nhìn bóng mẹ rời xa, tiếng khóc xé lòng trong đêm cùng câu nói của bé gái khiến ai cũng nhói lòng00:17

Đoạn video vỏn vẹn 20 giây từ camera của một gia đình lúc 4 giờ sáng khiến ai cũng phải bật khóc: Nhân vật chính lại là người không hề xuất hiện00:21

1 nhân vật nổi tiếng đang livestream thì người yêu nhờ lấy khăn tắm, sợ lộ bí mật nên ra tín hiệu ngay: 12s ngượng ngùng thấy rõ00:23

Tình trạng đáng lo của Quỳnh Lương khi đang bầu 3 tháng02:07

Ý tưởng gây sốc của Tổng thống Trump về Dải Gaza08:59

Tranh cãi giọng hát của Hoa hậu Thùy Tiên trong MV Top 1 Trending đang làm mưa làm gió Vpop05:01

Tro cốt Từ Hy Viên về đến Đài Loan, gia đình không tổ chức lễ viếng08:41

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn