Laptop AI lên ngôi: Lý do người dùng nên nắm bắt ngay từ bây giờ
Lỗ hổng bảo mật trên Sim có thể làm nhiều điện thoại mất quyền kiểm soát
Tờ New York Times cho biết rằng một nhà nghiên cứu bảo mật mới đây đã phát hiện ra lỗ hổng trong chế độ mã hóa của một số SIM di động có thể bị lợi dụng bởi hacker để chiếm quyền kiểm soát điện thoại. Lỗ hổng này có liên quan đến những chiếc SIM sử dụng thuật toán DES (Data Encryption Standard) để mã hóa thông tin - đây là một chuẩn cũ đã bị loại bỏ bởi một số nhà sản xuất nhưng hiện vẫn có hàng trăm triệu thẻ SIM đang được sử dụng nằm trong tầm ảnh hưởng.
Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs ở Đức, đã khám phá ra rằng việc gửi một tin nhắn giả mạo nhà mạng đến điện thoại có thể kích hoạt chế độ trả lời tự động của 25% số SIM DES. Tin nhắn do điện thoại tự trả lời lại sẽ chứa khóa bảo mật 56-bit của SIM, và một khi đã có khóa này trong tay, Nohl có thể gửi virus ngược trở lại SIM chỉ bằng tin nhắn. Virus nói trên sẽ cho phép hacker can thiệp vào dữ liệu của người dùng, đọc tin nhắn, thậm chí là thực hiện một số giao dịch với nhà mạng. Nohl nói toàn bộ quy trình có thể được thực hiện trong chỉ 2 phút bằng cách sử dụng một chiếc PC bình thường.
Trong hai năm qua, Nohl đã kiểm nghiệm phương pháp của mình trên 1000 thẻ SIM ở Mỹ và Châu Âu. DES hiện đang có mặt trên khoảng 3 tỉ chiếc SIM trên toàn cầu, và theo ước tính của anh thì 750 triệu SIM là có khả năng bị tấn công bằng lỗ hổng nói trên. Những nhà mạng sử dụng kĩ thuật DES-triple (tăng gấp ba lần việc mã hóa so với DES) thì không bị ảnh hưởng. Những SIM nào được tích hợp chế độ mã hóa AES (Advanced Encryption Standard) để dùng thay cho DES cũng an toàn.
Hiện lỗi đã được thông báo đến Hiệp hội GSM cũng như những công ty có trách nhiệm phát triển hệ thống hạ tầng mạng GSM. Hiệp hội này cũng đã thông báo cho những nhà sản xuất SIM và những công ty khác có liên quan để họ phân tích và tìm ra biện pháp khắc phục. Vào ngày 1/8 tới đây Nohl dự tính sẽ tiết lộ về phương thức tấn công của mình ở hội nghị bảo mật Black Hat.
Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs ở Đức, đã khám phá ra rằng việc gửi một tin nhắn giả mạo nhà mạng đến điện thoại có thể kích hoạt chế độ trả lời tự động của 25% số SIM DES. Tin nhắn do điện thoại tự trả lời lại sẽ chứa khóa bảo mật 56-bit của SIM, và một khi đã có khóa này trong tay, Nohl có thể gửi virus ngược trở lại SIM chỉ bằng tin nhắn. Virus nói trên sẽ cho phép hacker can thiệp vào dữ liệu của người dùng, đọc tin nhắn, thậm chí là thực hiện một số giao dịch với nhà mạng. Nohl nói toàn bộ quy trình có thể được thực hiện trong chỉ 2 phút bằng cách sử dụng một chiếc PC bình thường.
Trong hai năm qua, Nohl đã kiểm nghiệm phương pháp của mình trên 1000 thẻ SIM ở Mỹ và Châu Âu. DES hiện đang có mặt trên khoảng 3 tỉ chiếc SIM trên toàn cầu, và theo ước tính của anh thì 750 triệu SIM là có khả năng bị tấn công bằng lỗ hổng nói trên. Những nhà mạng sử dụng kĩ thuật DES-triple (tăng gấp ba lần việc mã hóa so với DES) thì không bị ảnh hưởng. Những SIM nào được tích hợp chế độ mã hóa AES (Advanced Encryption Standard) để dùng thay cho DES cũng an toàn.
Hiện lỗi đã được thông báo đến Hiệp hội GSM cũng như những công ty có trách nhiệm phát triển hệ thống hạ tầng mạng GSM. Hiệp hội này cũng đã thông báo cho những nhà sản xuất SIM và những công ty khác có liên quan để họ phân tích và tìm ra biện pháp khắc phục. Vào ngày 1/8 tới đây Nohl dự tính sẽ tiết lộ về phương thức tấn công của mình ở hội nghị bảo mật Black Hat.
TIN LIÊN QUAN
Viber thừa nhận mắc lỗ hổng nghiêm trọng
NDĐT - Hơn 50 triệu người sử dụng smartphone trên toàn cầu, trong đó có 3,5 triệu người Việt Nam, đứng trước nguy cơ bị xâm nhập bởi một lỗi nghiêm trọng trong ứng dụng Viber.
Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ
Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người
10 cơn ác mộng bảo mật được tiết lộ tại hội nghị Black Hat và Def Con
Lại một lần nữa hồi chuông an ninh bảo mật rung lên khi mới đây các tin tặc của Nga đã tấn công và lấy được 1,2 tỷ tài khoản người dùng. Nhưng chúng ta lại càng lo lắng khi hội nghị Black Hat và Def Con năm 2014 tiết lộ 10 cơn ác mộng bảo mật.
Windows 8 đã bị hacker hạ gục
Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.
Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows
Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác
Microsoft cảnh báo về lỗ hổng nghiêm trọng trong Internet Explorer
Microsoft cho hay một lỗ hổng bảo mật nghiêm trong từ phiên bản 6 đến 11 của trình duyệt web Internet Explorer đã xuất hiện. Tin tốt là họ hứa sẽ phát hành bản vá lỗi sớm. Tuy nhiên tin xấu là người dùng Windows XP sẽ không nhận được bản vá lỗi này.
Ứng dụng diệt Virus Free tốt nhất cho máy tính
Bạn đang cần một phần mềm diệt virus free giúp bảo vệ máy tính trước những mối nguy hiểm từ Virus, Keylog,...Hãy tham khảo những ý kiến sau đây.
Phát hiện lỗ hổng bảo mật nguy hiểm hơn cả Heartbleed
Shellshock - một lỗ hổng bảo mật nghiêm trọng có khả năng ảnh hưởng đến hàng trăm triệu máy tính, máy chủ và các thiết bị đã được tìm thấy.
THỦ THUẬT HAY
Những mã nguồn xây dựng 'Diễn đàn' tốt nhất
Rất khó để chọn một mã nguồn Diễn đàn (Forum) nào tốt nhất, hiệu quả nhất cho SEO ? Sau đây TCN sẽ liệt kê ra 3 mã nguồn Diễn đàn được coi là mạnh nhất thế giới hiện nay bởi các chức năng hệ thống tuyệt vời này.
Ngăn các ứng dụng Windows 10 tự động khởi động cùng hệ thống
Các ứng dụng mà bạn cài đặt trên Windows 10 đôi khi có thể tự cấu hình để tự động khởi động cùng hệ thống, và các ứng dụng này cũng có thể cấu hình các dịch vụ trên nền background mỗi khi bạn khởi động máy tính của mình
7 cài đặt iOS cần được thay đổi để bảo mật trên Safari tốt hơn
Bạn sẽ khó lòng cải thiện được bảo mật trình duyệt khi tìm kiếm qua công cụ Google Search. Hãy nhớ rằng, Apple có hồ sơ theo dõi tốt khi nói đến vấn đề bảo vệ sự riêng tư của người dùng. Các nhà cung cấp công cụ tìm
7 ứng dụng giải trí trực quan, ít tốn kém hơn iTunes
Bộ công cụ của Plex từ lâu đã có thể tải bộ sưu tập nhạc của người dùng lên các ứng dụng di động và qua trình duyệt web. Tuy nhiên, mới đây, nhà phát triển đã thêm một ứng dụng mới vào danh sách của nó, mang tên
Các phần mềm sao lưu dữ liệu cho iPhone tuyệt vời nhất
Sao lưu dữ liệu trên thiết bị iOS là công việc tương đối dễ dàng, nếu bạn đang dùng những thiết bị sử dụng hệ điều hành iOS nhưng khá khó khăn nếu người dùng sử dụng trên hệ điều hành Windows. Dưới đây là những phần mềm
ĐÁNH GIÁ NHANH
Những lý do Galaxy Z Fold3 5G chắc chắn làm hài lòng các Note Fan
Nhận được nhiều kỳ vọng cùng nhiều nâng cấp đáng giá về công nghệ, liệu Galaxy Z Fold3 5G có chinh phục được cộng đồng các Note Fan? Cùng điểm qua những đột phá tính năng hấp dẫn trên siêu phẩm Samsung Galaxy Z Fold3
Trên tay Xiaomi 11T Pro – Siêu phẩm mới của Xiaomi chạy chip Snapdragon 888, sạc siêu nhanh, màn hình 120Hz
Xiaomi 11T Pro là phiên bản nâng cấp và kế nhiệm của Xiaomi 10T Pro được trình làng vào năm ngoái. Siêu phẩm mới này của Xiaomi được cải tiến và nâng cấp rất nhiều từ ngoại hình đến phần cứng. Nào mời bạn cùng chúng
