Hai nhà nghiên cứu đến từ bộ phận bảo mật điện thoại di động của Check Point đã khám phá ra các điểm yếu trong tùy biến Android OS của LG, tạo kẽ hở cho tin tặc lợi dụng để kiểm soát thiết bị. Họ đã tiết lộ các lỗ hổng nghiêm trọng này sau khi LG tung ra các giải pháp vá lỗi.

Thông tin nói trên đang thu hút sự chú ý của dư luận, vì chỉ tính riêng ở Mỹ, LG ước tính chiếm gần 10% thị trường smartphone.

Google luôn phát hành các bản cập nhật bảo mật cho Android mỗi tháng. Song, do mỗi nhà sản xuất thiết bị gốc (OEM) đều tiến hành các cải biến riêng rẽ cho hệ điều hành này, nên các thiết bị của họ có thể chứa đựng một số lỗ hổng đặc trưng, không xuất hiện ở những sản phẩm của hãng khác.

Theo các nhà nghiên cứu Check Point, một trong hai lỗ hổng "chết người" có liên quan đến một dịch vụ độc quyền của LG, có tên gọi là LGATCMDService, sẵn có trên mọi smartphone của hãng. Do dịch vụ này không được bảo vệ bằng sự cho phép bắt buộc, bất kỳ ứng dụng nào, không kể nguồn gốc hay giấy phép, đều có thể kết nối với nó.

Điều đó cho phép các tin tặc kết nối với LGATCMDService và thực hiện nhiều tác vụ khác nhau, kể cả đọc và viết đè lên số IMEI cũng như địa chỉ MAC, reboot thiết bị, vô hiệu hóa kết nối USB, xóa bỏ thiết bị và thậm chí biến nó thành cục gạch hoàn toàn.

Lỗ hổng có ký hiệu CVE-2016-3117 này có giá trị lợi dụng cao đối với phần mềm gián điệp tống tiền ransomware. "Ransomware sẽ thấy đặc điểm này rất hữu ích và khai thác nó để khóa nhốt người dùng ngoài thiết bị và sau đó vô hiệu hóa khả năng truy nhập các file bằng cách kết nối thiết bị với một máy tính qua cổng USB", các nhà nghiên cứu Check Point giải thích.

Lỗ hổng thứ hai được phát hiện, ký hiệu CVE-2016-2035, có liên quan đến việc LG sử dụng WAP Push, một giao thức dành cho nhắn tin văn bản, có chứa đường link đến các website. Do ứng dụng WAP Push cùng cấp các tính năng cập nhật và xóa bỏ các tin nhắn văn bản, nên tin tặc có thể khai thác lỗ hổng này để xóa bỏ hoặc chỉnh sửa bất kỳ tin nhắn nào lưu trữ trong smartphone từ xa.

Các chuyên gia cảnh báo, tin tặc có thể lợi dụng điểm yếu nói trên để tiến hành đánh cắp dữ liệu cá nhân hoặc lừa phỉnh người sử dụng cài đặt một ứng dụng độc hại. Tin tặc cũng có thể thay đổi các thông điệp SMS chưa đọc của người dùng và đưa thêm một địa chỉ URL độc hại để tái điều hướng người dùng tới download một ứng dụng độc hại hoặc một trang web giả mạo để đánh cắp thông tin.

Check Point tuyên bố đã thông báo cho LG về hai lỗ hổng "chết người" và tập đoàn này cũng đã phát triển các giải pháp vá lỗi. Tuy nhiên, nếu bạn đang sở hữu một chiếc smartphone LG, để phòng rủi ro, bạn được khuyến nghị thực hiện các bước sau đây:

Kiểm tra các giải pháp vá lỗi mới nhất của LG để giảm trừ nguy cơ.

Kiểm tra cẩn thận mọi yêu cầu cài đặt ứng dụng trước khi chấp nhận để bảo đảm tính chính thống của nó.

Sử dụng một giải pháp bảo mật di động cá nhân để giám sát điện thoại của bạn trước bất kỳ hành vi độc hại nào.

Luôn xóa bỏ các đường link ngoài ý muốn/khả nghi được gửi tới bạn, dù từ bạn bè hay các thành viên trong gia đình.

Tuấn Anh (theo Securityweek, Techworm)

Các chuyên gia thuộc hãng công nghệ phần mềm Check Point vừa phát hiện hai lỗ hổng "chết người" tồn tại trên mọi smartphone LG, cho phép các hacker thậm chí có thể xóa sạch những thiết bị này từ xa và biến chúng thành cục gạch thực sự.

Hai nhà nghiên cứu đến từ bộ phận bảo mật điện thoại di động của Check Point đã khám phá ra các điểm yếu trong tùy biến Android OS của LG, tạo kẽ hở cho tin tặc lợi dụng để kiểm soát thiết bị. Họ đã tiết lộ các lỗ hổng nghiêm trọng này sau khi LG tung ra các giải pháp vá lỗi.

Thông tin nói trên đang thu hút sự chú ý của dư luận, vì chỉ tính riêng ở Mỹ, LG ước tính chiếm gần 10% thị trường smartphone.

Google luôn phát hành các bản cập nhật bảo mật cho Android mỗi tháng. Song, do mỗi nhà sản xuất thiết bị gốc (OEM) đều tiến hành các cải biến riêng rẽ cho hệ điều hành này, nên các thiết bị của họ có thể chứa đựng một số lỗ hổng đặc trưng, không xuất hiện ở những sản phẩm của hãng khác.

Theo các nhà nghiên cứu Check Point, một trong hai lỗ hổng "chết người" có liên quan đến một dịch vụ độc quyền của LG, có tên gọi là LGATCMDService, sẵn có trên mọi smartphone của hãng. Do dịch vụ này không được bảo vệ bằng sự cho phép bắt buộc, bất kỳ ứng dụng nào, không kể nguồn gốc hay giấy phép, đều có thể kết nối với nó.

Điều đó cho phép các tin tặc kết nối với LGATCMDService và thực hiện nhiều tác vụ khác nhau, kể cả đọc và viết đè lên số IMEI cũng như địa chỉ MAC, reboot thiết bị, vô hiệu hóa kết nối USB, xóa bỏ thiết bị và thậm chí biến nó thành cục gạch hoàn toàn.

Lỗ hổng có ký hiệu CVE-2016-3117 này có giá trị lợi dụng cao đối với phần mềm gián điệp tống tiền ransomware. "Ransomware sẽ thấy đặc điểm này rất hữu ích và khai thác nó để khóa nhốt người dùng ngoài thiết bị và sau đó vô hiệu hóa khả năng truy nhập các file bằng cách kết nối thiết bị với một máy tính qua cổng USB", các nhà nghiên cứu Check Point giải thích.

Lỗ hổng thứ hai được phát hiện, ký hiệu CVE-2016-2035, có liên quan đến việc LG sử dụng WAP Push, một giao thức dành cho nhắn tin văn bản, có chứa đường link đến các website. Do ứng dụng WAP Push cùng cấp các tính năng cập nhật và xóa bỏ các tin nhắn văn bản, nên tin tặc có thể khai thác lỗ hổng này để xóa bỏ hoặc chỉnh sửa bất kỳ tin nhắn nào lưu trữ trong smartphone từ xa.

Các chuyên gia cảnh báo, tin tặc có thể lợi dụng điểm yếu nói trên để tiến hành đánh cắp dữ liệu cá nhân hoặc lừa phỉnh người sử dụng cài đặt một ứng dụng độc hại. Tin tặc cũng có thể thay đổi các thông điệp SMS chưa đọc của người dùng và đưa thêm một địa chỉ URL độc hại để tái điều hướng người dùng tới download một ứng dụng độc hại hoặc một trang web giả mạo để đánh cắp thông tin.

Check Point tuyên bố đã thông báo cho LG về hai lỗ hổng "chết người" và tập đoàn này cũng đã phát triển các giải pháp vá lỗi. Tuy nhiên, nếu bạn đang sở hữu một chiếc smartphone LG, để phòng rủi ro, bạn được khuyến nghị thực hiện các bước sau đây:

Kiểm tra các giải pháp vá lỗi mới nhất của LG để giảm trừ nguy cơ.

Kiểm tra cẩn thận mọi yêu cầu cài đặt ứng dụng trước khi chấp nhận để bảo đảm tính chính thống của nó.

Sử dụng một giải pháp bảo mật di động cá nhân để giám sát điện thoại của bạn trước bất kỳ hành vi độc hại nào.

Luôn xóa bỏ các đường link ngoài ý muốn/khả nghi được gửi tới bạn, dù từ bạn bè hay các thành viên trong gia đình.

Tuấn Anh (theo Securityweek, Techworm)

Một chi tiết thú vị khác mà Duy và các đồng nghiệp vẫn nhớ như in, đó là trong một lần phối hợp triển khai cùng hãng viễn  thông  AT&T của Mỹ, một nhân viên da màu cao lớn cố gắng rướn người với lên thiết bị đang treo trên cao khiến chiếc quần bị ... rách toạc. “Gần như không một chút bối rối, nhân viên này vẫn tiếp tục công việc cho đến khi buổi diễn thuyết của Tổng thống kết thúc, hoàn thành công việc truyền hình trực tiếp về Mỹ.  Tôi thấy rất cần học tập tinh thần trách nhiệm và sự lạc quan của người Mỹ”, Duy cho biết.

Cơ duyên đến với chàng kỹ  sư trẻ Hoàng Duy khi công ty của anh, một ISP tại Việt Nam nhận nhiệm vụ triển khai Internet cho Trung tâm Báo chí và Truyền hình của phái đoàn Mỹ đặt tại khách sạn InterContinental Hanoi Westlake và nhiều nơi khác tại Hà Nội.

Kể lại kỷ niệm khi tham gia đội triển khai Internet cho Trung tâm Báo chí và Truyền hình của phái đoàn Mỹ đặt tại khách sạn InterContinental Hanoi Westlake, kỹ sư trẻ này chia sẻ: “Sau khi cả nhóm đã thấm mệt vì hai ngày liên tiếp không ngủ để triển khai kịp thời kết nối Internet cho đội ngũ phóng viên báo chí tác nghiệp thì cả đội nhận được lời mời dùng bữa của đại diện phái đoàn Mỹ. Trái với suy nghĩ, họ rất cởi mở và thân thiện. Kevin, phóng viên CNN, thậm chí còn hỏi tên và bắt tay tôi. Họ cũng khen món nem của Việt Nam rất ngon và lạ”.

Một chi tiết thú vị khác mà Duy và các đồng nghiệp vẫn nhớ như in, đó là trong một lần phối hợp triển khai cùng hãng viễn  thông  AT&T của Mỹ, một nhân viên da màu cao lớn cố gắng rướn người với lên thiết bị đang treo trên cao khiến chiếc quần bị ... rách toạc. “Gần như không một chút bối rối, nhân viên này vẫn tiếp tục công việc cho đến khi buổi diễn thuyết của Tổng thống kết thúc, hoàn thành công việc truyền hình trực tiếp về Mỹ.  Tôi thấy rất cần học tập tinh thần trách nhiệm và sự lạc quan của người Mỹ”, Duy cho biết.

Thủ tướng Nguyễn Xuân Phúc vừa ký Quyết định 874 về việc kéo dài thời gian thực hiện Dự án “Hoàn thiện, hiện đại hóa hồ sơ, bản đồ địa giới hành chính và xây dựng CSDL về địa giới hành chính” theo quy định tại Quyết định 513 ngày 2/5/2012 của Thủ tướng Chính phủ.

Theo đó, Dự án này tiếp tục được triển khai đến hết ngày 31/12/2020. Kinh phí đảm bảo nhiệm vụ thực hiện Dự án của các Bộ, ngành Trung ương và kinh phí giải quyết tranh chấp địa giới hành chính giữa đơn vị hành chính cấp tỉnh do ngân sách trung ương đảm bảo.

Kinh phí bảo đảm nhiệm vụ thực hiện Dự án của các tỉnh, thành phố trực thuộc Trung ương do ngân sách địa phương đảm bảo. Đối với các địa phương chưa tự cân đối được ngân sách thì ngân sách trung ương hỗ trợ một phần theo khả năng ngân sách nhà nước.

Thủ tướng Nguyễn Xuân Phúc vừa ký Quyết định 874 về việc kéo dài thời gian thực hiện Dự án “Hoàn thiện, hiện đại hóa hồ sơ, bản đồ địa giới hành chính và xây dựng CSDL về địa giới hành chính” theo quy định tại Quyết định 513 ngày 2/5/2012 của Thủ tướng Chính phủ.

Theo đó, Dự án này tiếp tục được triển khai đến hết ngày 31/12/2020. Kinh phí đảm bảo nhiệm vụ thực hiện Dự án của các Bộ, ngành Trung ương và kinh phí giải quyết tranh chấp địa giới hành chính giữa đơn vị hành chính cấp tỉnh do ngân sách trung ương đảm bảo.

Kinh phí bảo đảm nhiệm vụ thực hiện Dự án của các tỉnh, thành phố trực thuộc Trung ương do ngân sách địa phương đảm bảo. Đối với các địa phương chưa tự cân đối được ngân sách thì ngân sách trung ương hỗ trợ một phần theo khả năng ngân sách nhà nước.