Phát hiện 40 lỗ hổng bảo mật của Tizen, tất cả đều nghiêm trọng

Zero-day là cụm từ dùng để chỉ những lổ hỗng chưa từng được phát hiện và công khai, tức là hacker có thể lợi dụng lỗ hổng này từ lâu mà không ai biết.

Nhà nghiên cứu bảo mật Amihai Neiderman ở Israel đã tìm ra 40 lỗ hổng bảo mật zero-day* trong hệ điều hành Tizen vốn đang được Samsung dùng cho các dòng Smart TV và smartwatch của mình, tất cả đều nghiêm trọng. Một số lỗ hổng cho phép hacker điều khiển thiết bị từ xa, trong khi một số khác cho phép can thiệp vào cửa hàng ứng dụng TizenStore để chèn những ứng dụng độc hại vào máy. Và bởi vì ứng dụng này có thể truy cập hay thay đổi các thành phần hệ thống, 'bạn có thể update Tizen với bất kì đoạn mã độc nào bạn muốn'.

Neiderman cho biết anh bắt đầu để ý tới vấn đề bảo mật của Tizen sau khi mua một chiếc Smart TV của Samsung hồi năm ngoái và anh gọi mã nguồn của Tizen là 'cái tệ nhất mà tôi từng thấy'. 'Tất cả những thứ bạn có thể làm sai thì họ đều làm sai. Bạn có thể thấy dường như người viết ra những đoạn mã này chẳng biết gì về bảo mật cả, giống như đang thuê một sinh viên đại học viết phần mềm cho bạn vậy'.

Anh còn nhận ra Samsung mang nguyên một số code cũ từ hệ điều hành Bada sang, tuy rằng các lỗ hổng chủ yếu xuất hiện trong phần code mới được viết trong 2 năm trở lại đây. Ví dụ, có một hàm dùng để ghi dữ liệu vào bộ nhớ (RAM), tuy nhiên hàm này lại không kiểm tra xem RAM có còn đủ chỗ hay không. Nếu không còn đủ chỗ, dữ liệu sẽ được ghi xuống bộ nhớ bổ sung và có khả năng chèn mã thực thi vào, chiếm lấy quyền quản trị của máy (lỗ hổng này gọi là buffer overflow / overrun). Ngày nay chẳng còn ai dùng cách này, 'nhưng lập trình viên của Samsung xài nó khắp mọi nơi'.

Neiderman có liên lạc với Samsung nhiều tháng trước nhưng chẳng nhận được phản hồi nào, mãi tới gần đây công ty mới làm việc với anh để 'giảm thiểu những vấn đề có thể xảy ra'. Anh khuyên rằng Samsung khoan hãng đưa Tizen lên nhiều smartphone hơn nếu như hãng chưa làm xong việc kiểm tra bảo mật và viết lại một số đoạn code quan trọng cho hệ điều hành của mình.

Theo Samsung, Tizen đang được dùng cho 50 triệu thiết bị Samsung tính tới tháng 11 năm 2016. Mới đây nhất có chiếc Gear S3 cũng chạy hệ điều hành này. Cách đây không lâu WikiLeaks đã tiết lộ CIA đang sở hữu những công cụ có thể can thiệp và hack vào Smart TV Samsung (tuy phải can thiệp vật lý). Samsung muốn dùng Tizen cho các thiết bị Internet of Things nói chung và nhà thông minh nói riêng, vậy nên những lỗ hổng bảo mật ngày hôm nay là một rào cản lớn cho ước mơ đó.

 

Theo TinhTe

TIN LIÊN QUAN

Samsung có thể sớm tung ra smartphone chạy Tizen

Các nguồn tin khẳng định, điện thoại thông minh (smartphone) chạy hệ điều hành Tizen do Samsung chế tạo có thể ra mắt 'trong tương lai gần'.

Samsung cấp quyền truy cập Tizen Store cho nhiều quốc gia

Samsung đã khắc phục hạn chế này bằng cách tăng số lượng quốc gia được cấp quyền truy cập Tizen Store từ 181 lên đến 222 nước.

Samsung nâng cấp hàng loạt tính năng cho Tizen OS trên Smart TV

Bên cạnh những cải tiến mới trên trợ lý ảo Bixby, ứng dụng SmartThings và Samsung Knox thì mới đây Samsung cũng đã công bố loạt nâng cấp đáng kể đối với hệ điều hành Tizen.

Samsung “thưởng nóng” 10.000 USD cho lập trình viên phát triển ứng dụng Tizen

Theo đó Samsung đã giới thiệu chương trình Tizen Mobile App Incentive Program để khuyến khích các lập trình viên phát triển hệ sinh thái ứng dụng cho hệ điều hành Tizen, thông tin được...

Samsung khẳng định smartphone Tizen sẽ được bán ra trên toàn cầu

Ngày hôm nay Samsung tổ chức hội nghị nhà phát triển của nền tảng Tizen (Tizen Developer Conference 2017) tại San Francisco. Trong diễn văn chính của sự kiện, Samsung nói về sự phát triển của nền tảng Tizen thời gian vừa qua cũng như tầm nhìn cho

Samsung Z2: điện thoại 4" giá rẻ 68 USD, chạy Tizen, có 4G

Samsung vừa giới thiệu một chiếc điện thoại với giá chỉ có ~68 USD tại thị trường Ấn Độ có tên là Samsung Z2. Chiếc máy chạy trên hệ điều hành Tizen 2.4 do chính hãng này phát triển và sở hữu một cấu hình rất cơ bản bao gồm màn hình 3.97', chip

Xuất hiện smartphone mới của Samsung không chạy Android

Cả Tizen 3.0 lẫn Samsung Z4 đều là những sản phẩm khá hứa hẹn và rất được mong đợi từ Samsung. Tuy nhiên đây được dự đoán vẫn sẽ chỉ là một thiết bị giá rẻ, với màn hình 5 inch HD, RAM 4 GB, bộ nhớ 8 GB, có 2 khe cắm sim, hỗ trợ 4G LTE và pin 2050

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

THỦ THUẬT HAY

Hưỡng dẫn gỡ bỏ Tìm kiếm mặc định không mong muốn trên Google Chrome

Bạn không am hiểu về máy tính và bạn khá khó chịu khi bị cài phần mềm không mong muốn như Laban, Govome, Trovi ...vào trình duyệt tìm kiếm trên Google Chrome. Bài viết sau đây sẽ hưỡng dẫn bạn đưa trình duyệt tìm kiếm

3 cách sử dụng OPPO A95 để bạn có một trải nghiệm tốt hơn rất nhiều

Để OPPO A95 hoạt động theo ý muốn của bạn thì bạn phải cài đặt cho nó nhưng nếu bạn chưa biết làm sao thì hãy thử các cách sử dụng OPPO A95 để dùng tốt hơn nhé...

Lấy lại tin nhắn Zalo, khôi phục tin nhắn zalo bị xóa

Vì lý do công việc và gia đình mà đôi khi bạn phải xóa những tin nhắn trên Zalo. Tuy nhiên do sơ sẩy bạn xóa nhầm mất tin nhắn quan trọng nào đấy. Đừng lo, với phiên bản mới của Zalo bạn sẽ có thể lấy lại được tin nhắn

Jquery j360 - Hiển thị sản phẩm 360 độ

Plugin j360 phù hợp giới thiệu sản phẩm cho các Website thương mại điện tử. Bạn có thể hiển thị sản phẩm 3D quay 360 độ.

Trải nghiệm Widget đồng hồ/ thời tiết mặc định trên Sony Xperia

Từ trước đến nay, ứng dụng thông báo thời tiết trên các máy Sony Xperia luôn được đánh giá cao về sự gọn nhẹ và mức độ dễ sử dụng. Mới đây, ứng dụng này đã được trích xuất thành công và có thể dễ dàng cài đặt trên các

ĐÁNH GIÁ NHANH

Trên tay Xiaomi 11T Pro 5G – Smartphone HOT nhất phân khúc tầm trung với camera 108MP, sạc siêu nhanh 120W, chip Snapdragon 888

Xiaomi 11T Pro 5G sở hữu cấu hình siêu mạnh mẽ, camera 108MP đỉnh chóp, sạc cực nhanh,… Cùng mình trên tay Xiaomi 11T Pro 5G và khám phá chiếc điện thoại ấn tượng này nhé. Mở hộp Xiaomi 11T Pro 5G Trước tiên, chúng ta

Điểm qua những mặt sáng giá nhất của LG V30 Plus Mỹ

Thay vì thiết kế vuông vức và sở hữu màn hình phụ thứ 2 thì LG V30 Plus Mỹ lại mang ngôn ngữ thiết kế với những đường nét mềm mại, được bo tròn tỉ mỉ ở các cạnh và góc. Không dừng lại ở đó, LG còn trang bị cho sản phẩm

Trên tay và đánh giá iPhone Xs Max: Ngoại hình miễn chê, hiệu năng không đối thủ

Giống như truyền thống mọi năm, lần này Apple vẫn cho ra mắt một mẫu iPhone màn hình lớn của chiếc iPhone Xs tiêu chuẩn, bên cạnh đó là tên gọi được thêm hậu tố “Max” thay cho “Plus” trước đây ý muốn nói tới màn hình