Lỗ hổng bảo mật trên Sim có thể làm nhiều điện thoại mất quyền kiểm soát
Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs ở Đức, đã khám phá ra rằng việc gửi một tin nhắn giả mạo nhà mạng đến điện thoại có thể kích hoạt chế độ trả lời tự động của 25% số SIM DES. Tin nhắn do điện thoại tự trả lời lại sẽ chứa khóa bảo mật 56-bit của SIM, và một khi đã có khóa này trong tay, Nohl có thể gửi virus ngược trở lại SIM chỉ bằng tin nhắn. Virus nói trên sẽ cho phép hacker can thiệp vào dữ liệu của người dùng, đọc tin nhắn, thậm chí là thực hiện một số giao dịch với nhà mạng. Nohl nói toàn bộ quy trình có thể được thực hiện trong chỉ 2 phút bằng cách sử dụng một chiếc PC bình thường.
Trong hai năm qua, Nohl đã kiểm nghiệm phương pháp của mình trên 1000 thẻ SIM ở Mỹ và Châu Âu. DES hiện đang có mặt trên khoảng 3 tỉ chiếc SIM trên toàn cầu, và theo ước tính của anh thì 750 triệu SIM là có khả năng bị tấn công bằng lỗ hổng nói trên. Những nhà mạng sử dụng kĩ thuật DES-triple (tăng gấp ba lần việc mã hóa so với DES) thì không bị ảnh hưởng. Những SIM nào được tích hợp chế độ mã hóa AES (Advanced Encryption Standard) để dùng thay cho DES cũng an toàn.
Hiện lỗi đã được thông báo đến Hiệp hội GSM cũng như những công ty có trách nhiệm phát triển hệ thống hạ tầng mạng GSM. Hiệp hội này cũng đã thông báo cho những nhà sản xuất SIM và những công ty khác có liên quan để họ phân tích và tìm ra biện pháp khắc phục. Vào ngày 1/8 tới đây Nohl dự tính sẽ tiết lộ về phương thức tấn công của mình ở hội nghị bảo mật Black Hat.
TIN LIÊN QUAN
Viber thừa nhận mắc lỗ hổng nghiêm trọng
NDĐT - Hơn 50 triệu người sử dụng smartphone trên toàn cầu, trong đó có 3,5 triệu người Việt Nam, đứng trước nguy cơ bị xâm nhập bởi một lỗi nghiêm trọng trong ứng dụng Viber.
Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ
Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người
10 cơn ác mộng bảo mật được tiết lộ tại hội nghị Black Hat và Def Con
Lại một lần nữa hồi chuông an ninh bảo mật rung lên khi mới đây các tin tặc của Nga đã tấn công và lấy được 1,2 tỷ tài khoản người dùng. Nhưng chúng ta lại càng lo lắng khi hội nghị Black Hat và Def Con năm 2014 tiết lộ 10 cơn ác mộng bảo mật.
Windows 8 đã bị hacker hạ gục
Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.
Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows
Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác
Microsoft cảnh báo về lỗ hổng nghiêm trọng trong Internet Explorer
Microsoft cho hay một lỗ hổng bảo mật nghiêm trong từ phiên bản 6 đến 11 của trình duyệt web Internet Explorer đã xuất hiện. Tin tốt là họ hứa sẽ phát hành bản vá lỗi sớm. Tuy nhiên tin xấu là người dùng Windows XP sẽ không nhận được bản vá lỗi này.
Ứng dụng diệt Virus Free tốt nhất cho máy tính
Bạn đang cần một phần mềm diệt virus free giúp bảo vệ máy tính trước những mối nguy hiểm từ Virus, Keylog,...Hãy tham khảo những ý kiến sau đây.
Phát hiện lỗ hổng bảo mật nguy hiểm hơn cả Heartbleed
Shellshock - một lỗ hổng bảo mật nghiêm trọng có khả năng ảnh hưởng đến hàng trăm triệu máy tính, máy chủ và các thiết bị đã được tìm thấy.
THỦ THUẬT HAY
Đăng xuất Facebook từ xa, tránh bị kẻ xấu lợi dụng
Đầu tiên, các bạn vào ứng dụng Facebook trên iOS, Android, giao diện mỗi nền tảng một khác nhưng tương đối giống nhau, mình lấy ví dụ Facebook trên iPhone.
5 mẹo khắc phục mạng 4G yếu trên smartphone
Thỉnh thoảng bạn sẽ trải qua những lúc phải chờ đợi quá lâu để điện thoại tải xong một trò chơi hay trang chủ Facebook. Một trong những nguyên nhân cho sự khó chịu này chính là chất lượng mạng 4G của điện thoại. Vậy
Giảm tải máy chủ bằng Module Memcache trên Linux
Với một Website có lưu lượng truy cập lớn hàng nghìn lượng truy cập / phút đây Module Memcache chính là giải pháp giảm tải máy chủ với cấu hình tầm trung có thể giảm tải tạm tới 60% RAM khi chưa cài đặt ứng dụng này.
Hướng dẫn gõ tiếng Việt có dấu khi dùng kiểu gõ Telex, VNI và VIQR
Thực tế thì kiểu gõ chủ yếu mà chúng ta sử dụng là Telex, đây cũng là kiểu gõ mà chúng ta có thể sử dụng trên mọi trình duyệt, công cụ chat hay Facebook, Zalo, Viber, Skype ...
Cách thay đổi Font chữ trên điện thoại Oppo F1s
Nếu sở hữu smartphone Oppo và cảm thấy nhàm chán với Font chữ mặc định trên máy. Tham khảo bài viết sau để biết cách thay đổi Font chữ trên điện thoại Oppo nhé!
ĐÁNH GIÁ NHANH
Samsung đã khẳng định vị thế dẫn đầu ngành công nghiệp di động thế nào trong mùa dịch?
Thành công vượt bậc từ hai sản phẩm Galaxy đột phá Samsung Galaxy Z Flip3 5G và Galaxy Fold3 5G đã là minh chứng rõ ràng cho vị thế dẫn đầu ngành công nghiệp của Samsung trong mùa dịch. Vượt qua những khó khăn về mọi
Đánh giá Lenovo Ideapad 700-15ISK: laptop chơi game gọn nhẹ, năng động
Ideapad 700-15ISK là mẫu laptop cao cấp chuyên dành cho mục đích chơi game, được Lenovo giới thiệu ra thị trường vào đầu năm 2016.
Những tính năng mới trên Apple Watch Series 7 rất đáng để nâng cấp
Apple Watch Series 7 là mẫu đồng hồ thông minh mới nhất của Apple và cũng là thiết bị đeo tay được mong chờ nhất trong năm nay. Dù không được 100% như mong đợi nhưng những tính năng mới trên Apple Watch Series 7 rất