Tin nhắn văn bản có thể chuyển người dùng đến các trang web độc hại hoặc làm hỏng điện thoại của họ. Thậm chí, trong một số trường hợp nó có thể chiếm quyền điều khiển email.
Mới đây, Check Point Research đã phát hiện ra lỗ hổng trong
điện thoại của
Huawei, LG,
Samsung và Sony, cho phép kẻ tấn công sử dụng SMS tùy chỉnh để chặn tất cả lưu lượng email trên các thiết bị mục tiêu.
Cuộc tấn công sử dụng phiên bản Open Mobile Alliance phổ biến để truy cập email, yêu cầu những phương thức khác nhau tùy thuộc vào điện thoại và thông tin có sẵn (như số IMSI và yêu cầu mã PIN). Kết quả là kẻ xâm nhập lừa người dùng để xâm nhập vào điện thoại của họ thông qua các tin nhắn thay đổi cài đặt mạng.
Được biết vấn đề này bắt nguồn một phần từ cách thức cung cấp hoạt động của điện thoại thông qua các tương đối an toàn như mã PIN. Thường các nhà sản xuất điện thoại khác nhau sẽ quyết định cách thức triển khai này, thay vì người tạo ra hệ điều hành như Google, và điều này vô hình đã tạo ra sự bảo mật không nhất quán. Và theo phát hiện từ các nhà nghiên cứu bảo mật, thì các smartphone
Samsung có nguy cơ bị tấn công cao nhất vì chúng không có kiểm tra tính xác thực. Người dùng chỉ cần chấp nhận thông báo cho phần mềm độc hại được cài đặt mà không cần người gửi cần chứng minh danh tính.
May mắn là gần đây, các nhà sản xuất này đã nhận thấy vấn đề và tung ra các bản vá bảo mật cho các thiết bị của họ. Cụ thể, Samsung đã sửa lỗi này thông qua bản cập nhật tháng 5, trong khi LG phát hành bản vá bảo mật vào tháng 7. Còn
Huawei cho biết họ sẽ tung ra bản sửa lỗi trên các thiết bị dòng P và Mate tiếp theo. Chỉ có Sony là “từ chối thừa nhận lỗ hổng” và cho biết họ tuân theo thông số kỹ thuật của Open Mobile Alliance.
Smember
0 Hỏi đáp