Tin tặc "làm chủ" hàng trăm triệu điện thoại Android cài Viber

[maychieumanchieu]

Khai thác lỗ hổng của ứng dụng Viber, kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết.



ICTnews - Theo Công ty an ninh mạng Bkav, hàng trăm triệu người sử dụng điện thoại Android cài đặt Viber trên toàn cầu đang đứng trước nguy cơ bị tin tặc xâm nhập bởi một lỗi nghiêm trọng trong ứng dụng Viber.



Các chuyên gia của Bkav đã phát hiện lỗ hổng cho phép kẻ gian truy cập và giành quyền kiểm soát hoàn toàn các điện thoại sử dụng Android có cài đặt Viber, dù máy đã được khóa. Smartphone của tất cả các hãng có tên tuổi bao gồm Samsung, Sony, HTC… đều mắc lỗi này

Cách thức khai thác lỗ hổng trên Viber để vượt qua màn hình khóa của các điện thoại Android rất đơn giản, dù đối với mỗi dòng máy, phương thức khai thác có khác nhau đôi chút. Chỉ cần vài thao tác với các popup tin nhắn mới của Viber, kết hợp cùng một số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại, gửi tin nhắn Viber cho nạn nhân, kẻ xấu có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.

Ông Nguyễn Minh Đức - Giám đốc Bộ phận an ninh mạng của Bkav, phân tích: “Cách Viber xử lý popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường, dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết”.

Trả lời trên Tạp chí PC Magazine (Mỹ), đại diện Viber đã xác nhận lỗi này và cho biết Công ty đang tiến hành khắc phục. Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, Bkav khuyến cáo điện thoại di động nên là vật bất ly thân và không được để người khác dù quen biết, tùy ý sử dụng. Đồng thời, người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.

Viber là một ứng dụng OTT (over-the-top) cho mobile, cho phép nhắn tin, gọi điện miễn phí. Thống kê riêng trên kho ứng dụng Google Play, số người cài đặt Viber đã lên tới 50 triệu - 100 triệu. Còn tại ViệtNam, tính tới tháng 3/2013 cũng đã có tới 3,5 triệu người dùng Viber.

Việt Hà

View more random threads:

• các bác chỉ e vs nên chọn mua smartphone nào trong 2 con này///
• BaoNet Android 5: hữu ích, miễn phí
• Sự kiện Google I/O 2013 diễn ra chừng nào các bác nhỉ?
• LG bắt đầu quá trình cập nhật Android 4.1 Jelly Bean cho Optimus L9
• [IFA 2013] HTC ra mắt One và One Mini xanh cyan cùng loa BoomBass thế hệ mới
• Sam chính thức cho phép cập nhật 4.3 cho galaxy s3 VN.
• Review chi tiết nhất của Samsung Galaxy Note 8.0
• [Đánh giá] Camera Find Way S : màu sắc tươi, chi tiết tốt, tự sướng ngon
• help ! galaxy s3
• RACER AIR của HKPorn hay là Inew v3

[sangame]

Tin vịt thế này mà bác cũng đăng lên được [IMG]styles/default/xenforo/clear.png[/IMG]

[danh.info]

Tin vịt thế này mà bác cũng đăng lên được [IMG]styles/default/xenforo/clear.png[/IMG]

Tin này đăng nhiều báo và Viber cũng công nhận rồi chứ tin vịt gì ở đây hở bạn? Viber đã hứa khắc phục:



http://arstechnica.com/security/201...een-lock-on-up-to-100-million-android-phones/



"A spokesman Viber Media, maker of the affected app, said company officials learned of the vulnerability on Wednesday and plan to release a fix next week."



và theo như mình biết thì Viber đã cập nhật.