Đăng lúc 05:23 bởi Unknown
Một lỗ hổng có thể bị kẻ xấu lợi dụng truy cập và giành quyền kiểm soát hoàn toàn các điện thoại sử dụng Android cài đặt ứng dụng Viber dù máy đã được khóa.
Thử nghiệm tấn công chiếm quyền điều khiển một smartphone Android cài đặt Viber, điện thoại chủ đích tấn công (bên trái) và điện thoại nạn nhân (phải).
Lỗi được Công ty an ninh mạng Bkav khám phá và công bố, được các tạp chí và website bảo mật trên thế giới cảnh báo đến người dùng trong tuần qua.
Theo Công ty Bkav, việc khai thác lỗ hổng trên Viber để vượt qua màn hình khóa (lockscreen) của các điện thoại Android rất đơn giản, dù đối với mỗi dòng máy phương thức khai thác có khác nhau đôi chút. Cụ thể, hacker chỉ cần vài thao tác với các popup (cửa sổ) tin nhắn mới của Viber kết hợp cùng mốt số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại để gửi tin nhắn Viber cho nạn nhân là có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.
Phim: Lỗi bảo mật trong Viber vô hiệu hoá màn hình khoá Android (1 đoạn phim)
Các dòng smartphone của tất cả các hãng đều có thể bị khai thác với lỗi này của Tai viber
Ông Nguyễn Minh Đức, giám đốc bộ phận an ninh mạng của Bkav, phân tích: “Cách Viber xử lí popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường. Nó dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết”.
Đại diện Viber đã xác nhận lỗi bảo mật trên và cho biết công ty đang khắc phục. Viber đã đưa ra bản vá lỗi từ ngày 26/4 trên website của họ với phiên bản 2.3.7, nhưng vẫn chưa cập nhật tại Google Play. Cho đến nay (3/5/2013), bản chính thức mới nhất của Viber là 2.3.6.338, phát hành ngày 18/3/2013.
Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, Bkav khuyến cáo điện thoại di động nên là vật bất li thân và không được để người khác, dù quen biết, tùy ý sử dụng. Đồng thời người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.
Bạn có dùng ứng dụng nhắn tin di động (OTT)?
Tổng số phiếu: 387
Theo Nhịp Sống Số (TTO)
Thử nghiệm tấn công chiếm quyền điều khiển một smartphone Android cài đặt Viber, điện thoại chủ đích tấn công (bên trái) và điện thoại nạn nhân (phải).
Lỗi được Công ty an ninh mạng Bkav khám phá và công bố, được các tạp chí và website bảo mật trên thế giới cảnh báo đến người dùng trong tuần qua.
Theo Công ty Bkav, việc khai thác lỗ hổng trên Viber để vượt qua màn hình khóa (lockscreen) của các điện thoại Android rất đơn giản, dù đối với mỗi dòng máy phương thức khai thác có khác nhau đôi chút. Cụ thể, hacker chỉ cần vài thao tác với các popup (cửa sổ) tin nhắn mới của Viber kết hợp cùng mốt số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại để gửi tin nhắn Viber cho nạn nhân là có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.
Phim: Lỗi bảo mật trong Viber vô hiệu hoá màn hình khoá Android (1 đoạn phim)
Các dòng smartphone của tất cả các hãng đều có thể bị khai thác với lỗi này của Tai viber
Ông Nguyễn Minh Đức, giám đốc bộ phận an ninh mạng của Bkav, phân tích: “Cách Viber xử lí popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường. Nó dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết”.
Đại diện Viber đã xác nhận lỗi bảo mật trên và cho biết công ty đang khắc phục. Viber đã đưa ra bản vá lỗi từ ngày 26/4 trên website của họ với phiên bản 2.3.7, nhưng vẫn chưa cập nhật tại Google Play. Cho đến nay (3/5/2013), bản chính thức mới nhất của Viber là 2.3.6.338, phát hành ngày 18/3/2013.
Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, Bkav khuyến cáo điện thoại di động nên là vật bất li thân và không được để người khác, dù quen biết, tùy ý sử dụng. Đồng thời người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.
Bạn có dùng ứng dụng nhắn tin di động (OTT)?
Tổng số phiếu: 387
Theo Nhịp Sống Số (TTO)
Hãy tai uc browser để có thể tai facebook ve dien thoai di dong những phiên bản mới nhất hiện nay sử dụng cực hay nhớ Tai facebook 2016 và tham gia chơi hack ninja school online và các phiên bản hack ngoc rong online khi sử dụng phần mềm này xem phim thì bạn sẽ không phải tai youtube nữa
