Công nghệ xanh » Khoa học- Công nghệ
Lỗ hổng trên Viber cho phép truy cập hoàn toàn điện thoại Android 

(18:12:34 PM 02/05/2013)
Lỗ hổng trên Viber cho phép truy cập hoàn toàn điện thoại Android- Ảnh: Bkav
Viber là một ứng dụng OTT (over-the-top) cho mobile, cho phép nhắn tin, gọi điện miễn phí. Riêng trên kho ứng dụng Google Play, số người cài đặt Viber từ 50 triệu đến 100 triệu. Như vậy, số người dùng đứng trước nguy cơ bị ảnh hưởng bởi lỗ hổng không dừng lại ở 50 triệu, mà có thể lên tới hàng trăm triệu trên toàn cầu. Tại Việt Nam số smartphone có thể mắc lỗ hổng này cũng lên tới hơn 3,5 triệu máy (Viber có 3,5 triệu người dùng tại Việt Nam tính tới tháng 3/2013).
Khai thác lỗ hổng trên Viber để vượt qua màn hình khóa của các điện thoại Android rất đơn giản, dù đối với mỗi dòng máy, phương thức khai thác có khác nhau đôi chút. Chỉ cần vài thao tác với các popup tin nhắn mới của Viber, kết hợp cùng một số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại, gửi tin nhắn Viber cho nạn nhân, kẻ xấu có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.
Ông Nguyễn Minh Đức, Giám đốc Bộ phận an ninh mạng của Bkav, phân tích: “Cách Viber xử lý popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường, dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết”.
Trả lời trên PC Magazine (Mỹ), đại diện Viber đã xác nhận lỗi này và cho biết Công ty đang tiến hành khắc phục (http://securitywatch.pcmag.com/security/310678-viber-exploit-lets-hackers-unlock-your-android-phone). Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, Bkav khuyến cáo điện thoại di động nên là vật bất ly thân và không được để người khác dù quen biết, tùy ý sử dụng. Đồng thời, người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.
Bạn cũng có thể quan tâm:
-
Tiến sĩ người Việt tham gia Hội đồng Cố vấn Toàn cầu về Cảnh báo Thiên tai ở Châu Âu
-
Chủ động ứng phó – nâng cao năng lực xử lý tràn dầu tại cảng nghi sơn
-
Viện Nghiên cứu Bông và Phát triển Nông nghiệp Nha Hố đẩy manh hợp tác quốc tế
-
Các nhà khoa học thế giới bàn về môi trường trái đất tại Quy Nhơn
-
Hàng triệu người đang bị lừa bởi website giả mạo Zalo
-
Sao chổi 80.000 năm mới 'hiện hình' xuất hiện trên bầu trời Việt Nam
-
Nhiều tỉnh lo bị ngắt dữ liệu đất đai, hàng vạn hồ sơ ùn tắc
-
Du khách ra vịnh Hạ Long như "mất tích" vì không có sóng điện thoại
-
TP.HCM sử dụng máy bay không người lái, tàu tự hành, máy quét laser vẽ mô hình 3D kênh rạch
Bài viết mới:
- Vì sao TP HCM ngày càng ngập nặng? (28/10/2025)
- Thượng Hải đối mặt nguy cơ bị chìm dần do sụt lún, nước biển dâng (25/10/2025)
- Ông Trần Đức Thắng làm Bộ trưởng Bộ Nông nghiệp và Môi trường (25/10/2025)
- Vai trò của cộng đồng trong bảo tồn đa dạng sinh học: bài học từ mô hình bảo tồn Cây Di sản (22/10/2025)
- Xã mới đầu tiên có 2 mộc thụ được vinh danh là Cây Di sản (20/10/2025)
- VACNE tổ chức tọa đàm hoàn thiện sách “Thiên tai – chủ động phòng chống và giảm nhẹ tác hại (20/10/2025)
- Cây Si cổ thụ hơn 250 tuổi ở Hà Nội được vinh danh là Cây Di sản Việt Nam (15/10/2025)
- Lãnh đạo VACNE giảng bài tại lớp tập huấn ở tỉnh Ninh Bình (15/10/2025)
- "Tây Sơn thất hổ tướng” chính thức là dự án điện ảnh, lộ kế hoạch bấm máy “thần tốc” (15/10/2025)
- Cuốn sách ảnh Cây Di sản Việt Nam đầu tiên của địa phương ra mắt bạn đọc (30/09/2025)
Quái thú 230 triệu tuổi "lai" giữa cá sấu và chim
(Tin Môi Trường) - Vào cuối kỷ Tam Điệp, miền đất nay là bang Wyoming của nước Mỹ tồn tại một quái thú kỳ lạ với chiếc mỏ như vẹt, mình khủng long. Nó được đặt tên là Beesiiwo cooowuse, một loài mới.
Những người còn theo đuổi ống hút 'xanh'
(Tin Môi Trường) - Một thời, các loại ống hút làm từ tre, cỏ bàng, tinh bột, giấy... được nhiều người lựa chọn theo xu hướng sống thân thiện với môi trường. Hiện nay, dù không còn là trào lưu thời thượng, các sản phẩm 'xanh' này vẫn có thị trường riêng.
SICHARGE FLEX -Hệ thống sạc xe điện thế hệ mới của Siemens dành cho kỷ nguyên Megawatt
(Tin Môi Trường) - Siemens chính thức ra mắt dòng sản phẩm SICHARGE FLEX – hệ thống sạc xe điện (EV) phân tán thế hệ mới, được thiết kế linh hoạt, đáng tin cậy và tiết kiệm chi phí, phù hợp với nhiều mô hình sử dụng khác nhau. Với thiết kế mô-đun, khả năng mở rộng và tính linh hoạt vượt trội, SICHARGE FLEX thể hiện cam kết mạnh mẽ của Siemens trong việc dẫn đầu xu hướng phát triển hạ tầng thông minh và thúc đẩy chuyển đổi toàn cầu sang phương tiện điện.

Trợ giúp |
Site map |































