Viber nhanh chóng vá lỗi bảo mật màn hình khóa

Hồng Đến09:11 30/04/2013

Ngay sau khi ứng dụngViber bị phát hiện lỗi bảo mật nguy hiểm cho phép qua mặt màn hình khóa để kiểm soát hoàn toàn điện thoại thì nhà phát triển cùng tên đã nhanh chóng tung ra một bản vá lỗi. Hiện tại, bạn đọc GenK có thể tải về bản cập nhật này tạiđâyđể khắc phục lỗi bảo mật nguy hiểm này. Bản cập nhật chính thức của Viber trên Play Store có lẽ phải chờ thêm một vài ngày nữa mới có thể ra mắt.

Cách qua mặt màn hình quá điện thoại bằng cách lợi dụng Viber thực ra rất đơn giản. Các tin tặc chỉ cần gửi một tin nhắn tới số điện thoại nạn nhân (đang bị khóa màn hình) để tạo ra cửa sổ thông báo có tin nhắn mới trên màn hình khóa. Một trong những tính năng độc đáo của Viber là bạn có thể trả lời cả khi điện thoại bị khóa màn hình, do đó hacker có thể kích hoạt bàn phím của Viber trên điện thoại bị khóa màn hình.

Sau đó, hacker tiếp tục tạo ra một cuộc gọi lỡ từ Viber vào điện thoại của nạn nhân rồi bấm phím Back để qua mặt hoàn toàn màn hình khóa của điện thoại và sử dụng máy điện thoại của nạn nhân như bình thường. Trong thử nghiệm của Bkav, các điện thoại Galaxy S II, Nexus 4, Sony Xperia Z và HTC Sensation XE cài đặt Viber đã bị qua mặt nhanh chóng trong khoảng một phút.

Video đang HOT

Theo GenK

Lỗ hổng trên Viber cho phép "vượt rào" điện thoại Android

Theo hãng bảo mật BKAV, lỗ hổng nghiêm trọng trong ứng dụng nhắn tin miễn phí Viber cho phép hacker vượt qua màn hình khóa, truy cập hoàn toàn vào điện thoại Android.

Ảnh chụp từ clip.

BKAV giải thích cơ chế tấn công như sau: Điện thoại nạn nhân bị khóa song đã cài đặt và đang khởi chạy Viber. Kẻ tấn công nhắn một tin nhắn tới nạn nhân, lúc này sẽ có thông báo trên màn hình khóa. Một trong những tính năng độc đáo của Viber là bạn có thể trả lời tin nhắn dù điện thoại đã khóa (lưu ý là điện thoại Android). Kích hoạt bàn phím Viber là bước thứ 2 để tấn công.

Một khi bàn phím được kích hoạt trên điện thoại nạn nhân, kẻ tấn công gửi tiếp một tin nhắn khác. Lần này, chỉ cần nhấn nút quay lại (back) trên điện thoại nạn nhân, hắn sẽ ngay lập tức truy cập vào thiết bị. (Xem clip minh họa bên dưới.)

Theo BKAV, vấn đề phát sinh từ cách thức Viber tương tác với màn hình khóa Android, Giám đốc bộ phận An ninh của BKAV Nguyễn Minh Đức, viết trên website công ty: "Cách Viber xử lý tin nhắn pop-up trên màn hình khóa của smartphone không thường gặp, dẫn tới không kiểm soát được logic lập trình điều khiển, gây ra lỗ hổng như đã nói".

BKAV đã liên hệ với Viber về vấn đề trên song chưa được phản hồi. Vào thời điểm phóng viên viết bài này, tài khoản Facebook, Twitter chính thức của Viber vẫn im lặng. Song theo nguồn tin riêng của ICTnews, đại diện Viber cho biết sẽ vá lỗi trong tuần tới.

Dù khá sốc trước thông tin kẻ xấu có thể dễ dàng vượt rào qua màn hình khóa của Android, nhưng người dùng không nên quá hoảng hốt bởi thực tế lỗ hổng này yêu cầu hai thứ mà phần lớn kẻ tấn công không có. Đầu tiên, chúng cần tiếp cận thực sự với điện thoại nạn nhân; nếu không sẽ không có gì nguy hiểm xảy ra với điện thoại của bạn dù nó đã khóa hay không khóa. Thứ hai, kẻ tấn công phải biết được thông tin Viber của nạn nhân để gửi tin nhắn.

Hai yếu tố trên có thể hạn chế tối đa khả năng bị hacker tấn công, chưa nhắc tới việc chỉ một tỉ lệ nhỏ trong số hàng triệu người dùng Android sử dụng Viber. Điều gây lo ngại ở đây là lập trình viên Viber không biết hay không quan tâm tới lỗ hổng bảo mật trong ứng dụng của họ. Chắc chắn, Viber không phải là nhà phát triển ứng dụng duy nhất bị xét nét về điều này.

Theo GenK

Một Gmail đa năng hơn trên smartphone Gmail là một trong những ứng dụng được sử dụng nhiều nhất trên di động cho cả mục đích công việc lẫn liên lạc cá nhân. Tuy vậy, ứng dụng này lại chưa có những đầu tư xứng đáng để đem lại trải nghiệm sử dụng tốt nhất cho người dùng. Vừa qua, một concept dành cho Gmailđã được ra đời dưới bàn...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: galaxy s ii htc sensation xe viber play store nexus 4 sony xperia z ung dung hay cho dien thoai ung dung hay cho smartphone ung dung hay cho android ung dung khong the thieu

Xem thêm Share

Xem nhiều

Hòa Minzy trả lời về con số 8 tỷ đồng làm MV Bắc Bling, cát-xê của Xuân Hinh gây xôn xao04:19

Vụ lộ hình ảnh thi hài nghệ sĩ Quý Bình: Nữ nghệ sĩ Việt lên tiếng xin lỗi01:32

Nghẹn ngào khoảnh khắc mẹ diễn viên Quý Bình bật khóc trong giây phút cuối cùng bên con trai00:30

1 triệu người Việt sững người xem clip bố lạnh lùng với con gái ở tòa: "Nếu chọn mẹ thì bố con mình cắt luôn từ đây", đau lòng với phản ứng của bé gái00:31

Clip sốc: Nhóm trẻ con vô tư dùng con trăn dài 2,5m chơi nhảy dây, nhận cái kết đắng tức thì00:18

Cảnh tượng gây bức xúc tại lễ viếng cố nghệ sĩ Quý Bình00:19

Lý do nghệ sĩ Quý Bình không có vợ kề cận chăm sóc ngày cuối đời01:59

Sự cố chấn động điền kinh: VĐV bị đối thủ vụt gậy vào đầu, nghi vỡ hộp sọ02:05

Đám tang diễn viên Quý Bình: Ốc Thanh Vân - Thanh Trúc và các nghệ sĩ Việt đau buồn đến viếng00:30

Lễ tang nghệ sĩ Quý Bình: Xót xa cảnh mẹ nam diễn viên buồn bã, cúi chào từng khách đến viếng00:15

Vụ clip người mặc đồ giống "vua cà phê" Đặng Lê Nguyên Vũ đánh nhau: Trung Nguyên lên tiếng00:17

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn