-
04-03-2015, 03:32 PM #1Guest
Các nhà nghiên cứu vừa mới cảnh báo về
lỗ hổng
bảo mật liên quan đến dịch vụ
HTTPS, lỗ hổng này có thể bị khai thác trên hầu hết các thiết bị chạy HĐH
Android,
iOS và Mac OSX. Lỗ hổng được gọi tên là "
FREAK" này tấn công vào giao thức mã hóa HTTPS, một giao thức vốn được coi là rất an toàn khi chia sẻ các thông tin nhạy cảm trên Internet như thông tin đăng nhập, các giao dịch thanh toán ...
Theo báo cáo của Ars Technica:
Việc khai thác lỗ hổng mất khoảng bảy giờ để thực hiện và chi phí ít nhất là $100 cho mỗi trang web. Nó được gọi là tấn công FREAK (viết tắt từ "Factoring attack on RSA-EXPORT Keys") có thể thực hiện khi một người dùng cuối với một thiết bị "chứa lỗ hổng" (hiện đang được biết đến bao gồm điện thoại thông minh Android, iPhone và máy tính Mac chạy OS X của Apple) kết nối tới một trang web được bảo vệ bằng giao thức HTTPS "dễ bị tổn thương". Các trang web dễ bị tổn thương là những trang web cấu hình để sử dụng một thuật toán mã hóa yếu mà nhiều người đã coi các thuật toán đó là "về hưu từ lâu". Các thiết bị sử dụng Windows và Linux được biết là không bị ảnh hưởng.
Apple cho biết họ có kế hoạch để phát hành các bản vá lỗi cho iOS và OS X vào tuần tới. Google nói rằng một bản vá cho Android đã được gửi cho các đối tác.
Ars Technica cũng nhận được từ hai nguồn tin giấu tên cho rằng ngay cả
BlackBerry OS 10.3.1.2267 cũng bị cáo buộc là bị ảnh hưởng bởi lỗ hổng bảo mật này. Khi truy cập vào các trang web thử nghiệm https://freakattack.com nó cũng cho thấy trình duyệt BlackBerry 10 là bị ảnh hưởng.
BlackBerry đã có phản hồi về thông tin này:
BlackBerry đang điều tra toàn diện về lỗ hổng "FREAK" và chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng của chúng tôi đều được bảo vệ.
- Attack of the week: FREAK (or 'factoring the NSA for fun and profit'
Theo: N4BBView more random threads:
- Forrester Research đánh giá BlackBerry là người dẫn đầu trong Quản lý doanh nghiệp di động
- John Chen: "BlackBerry - Thương hiệu đảm bảo cho sự an toàn trong một kỷ nguyên không an toàn"
- Tại sao người ta vẫn dùng BlackBerry?
- Trên tay BlackBerry Z30 - Những ấn tượng đầu tiên
- Cảnh giác Blackberry Passport tân trang xách tay từ Trung Quốc tràn về Việt Nam
- BBM VIDEO CALL - Lật ngược một thế cờ trên BlackBerry 10
- [Video] Mở hộp BlackBerry PassPort Silver Edition - Dallas
- Người dùng smartphone Mỹ hài lòng nhất với iPhone 5, Galaxy Note 2, BlackBery Z10 và Lumia 920
- Các nhà mạng lần lượt tung ra BlackBerry OS 7
- BlackBerry Z10 (4G) Black xuất hiện trên cửa hàng của Vodafone
-
04-03-2015, 03:44 PM #2Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Mấy hãng sẽ thi nhau mà update cho xem )
-
04-03-2015, 04:11 PM #3Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Vấn đề ở đây là do web chứ ko hoàn toàn do các thiết bị. Giải pháp tạm thời là hạn chế vào các trang web ko đáng tin, ko cung cấp đuờng dẫn gmail, face hay mật khẩu nào đó. Với bb thì nếu có giữ liệu nhạy cảm nên mã hoá ngay lập tức và liên tục mã hoá đt
-
04-03-2015, 07:54 PM #4Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 4
Bb chắc sẽ quan tâm vấn đề này ngay thôi. Còn mình cũng không nhiều thông tin quan trọng. Chỉ có vài bộ phim thôi,xem chung cũng được.
-
04-03-2015, 08:06 PM #5Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 4
Gửi bởi barminhtri
Gửi bởi kong
-
04-03-2015, 08:45 PM #6Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Ủa, BlackBerry xưa giờ vô đối về bảo mật mà..
-
04-03-2015, 10:36 PM #7Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 6
mình toàn đăng nhập tài khoản ngân hang trên bb vì nghĩ bảo mật. ko biết có chuyện gì sảy ra ko hiện tại chưa thấy thât thoát gì.
sao z10-003 chưa thấy co update qua ota nhỉ. cài autoloader thì lỗi ko sóng ko sạc. chắc máy tàu rồi.huihuhuh
-
04-03-2015, 11:36 PM #8Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 6
Gửi bởi BB.Man009
-
04-03-2015, 11:38 PM #9Guest
Không có Hacker thì không có bảo mật và ngược lại cho nên không có gì là vô đối và tuyệt đối cả
-
05-03-2015, 12:13 AM #10Guest
Bác vnbb cho em hỏi, như em được biết là các gói dữ liệu trên bb khi được gửi đến máy chủ đã được mã hóa rồi phải ko ah? Nếu đúng Hacker tóm được các gói này cũng phải hì hụi giải mã lại lần nữa cũng mất công :v
Các Chủ đề tương tự
-
BlackBerry đã khắc phục lỗ hổng bảo mật FREAK trong bản cập nhật OS 10.3.1.2558
Bởi VIPEADVR3009 trong diễn đàn Tin tức BlackBerryTrả lời: 38Bài viết cuối: 14-03-2015, 05:04 PM -
BlackBerry thông báo về vấn đề an ninh cho lỗ hổng bảo mật Freak trong việc mã hóa trang Web
Bởi dienthoaico154 trong diễn đàn Tin tức BlackBerryTrả lời: 0Bài viết cuối: 13-03-2015, 05:48 PM -
Trình duyệt của BB10 vẫn là trình duyệt hỗ trợ HTML5 tốt nhất trên Mobile
Bởi truongngoan123 trong diễn đàn Tổng quan về BlackBerry 10Trả lời: 38Bài viết cuối: 18-12-2013, 12:41 AM -
Tema Polygon Tech ByBB-Freak - 9300 OS 6
Bởi nhungtthn123 trong diễn đàn Theme - Hình nềnTrả lời: 2Bài viết cuối: 29-01-2013, 09:31 PM -
Trình duyệt trên BlackBerry 10 dẫn đầu danh sách các Trình duyệt hỗ trợ HTML5
Bởi huhoho2520 trong diễn đàn Tin tức BlackBerryTrả lời: 8Bài viết cuối: 11-01-2013, 04:54 AM
thuốc đông y trị rối loạn cương dương du nhập Australia - Thuốc Tăng Cường Sinh Lực Nam Giới. Hỗ trợ nhu cầu sinh lý ở nam giới.Giúp nâng cao ham muốn tình dục, cải thiện hiệu suất tình dục và...
Cung cấp thuốc tăng cường sinh lực...