-
14-08-2014, 03:16 PM #1
Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Tại hội nghị Black Hat của các hacker tại Las Vegas diễn ra hôm Thứ 5 tuần trước, một
lỗ hổng rất nghiêm trọng đã được công bố. Lỗ hổng này liên quan đến cơ chế cập nhật hệ điều hành tự động (OTA - Over The Air) của các thiết bị di động. Họ cho rằng có đến 2 tỷ thiết bị di động bị ảnh hưởng bởi lỗ hổng
bảo mật này.
Mathew Solnik và Marc Blanchou đến từ hãng bảo mật Accuvant tham dự hội nghị nói rằng vấn đề nằm trong việc quản lý thiết bị di động qua giao thức Open Mobile Alliance (OMA-DM). Giao thức này được sử dụng bởi khoảng 100 nhà sản xuất điện thoại di động để cung cấp bản cập nhật phần mềm và thực hiện quản trị mạng. Qua giao thức này, điện thoại di động có thể bị truy cập từ xa. Để làm được điều đó, kẻ tấn công cần phải biết số IMEI (International Mobile Station Equipment Identity) của điện thoại di động và một mã bí mật của nhà mạng.
Số IMEI của thiết bị thì không khó để kẻ tấn công có thể lấy được, thậm chí cả "mã bí mật" của nhà mạng cũng có thể bị họ lấy không quá khó. Khi đã có các thông tin này, kẻ tấn công có thể giả mạo một thông báo cập nhật phần mềm để thiết bị tự động tải về và cài đặt mã độc vào, đoạn mã độc có thể khai thác lỗi tràn bộ nhớ và giúp kẻ tấn công chiếm toàn quyền kiểm soát thiết bị.
<div><iframe width="600" height="360" src="https://www.youtube.com/embed/DuaGt83ZCiw?wmode=opaque" frameborder="0" allowfullscreen=""></iframe>Xem trên Mobile
<div><iframe width="600" height="360" src="https://www.youtube.com/embed/xRbLXldBL1s?wmode=opaque" frameborder="0" allowfullscreen=""></iframe></div>
Xem trên Mobile</div>
Nhóm nghiên cứu đã thực hiện thành công việc tấn công một số thiết bị chạy Android, BlackBerry và iOS, các thiết bị Windows Phone không được thử nghiệm nên chưa có kết luận. Do cơ chế cập nhật OS trên các thiết bị iOS của Apple không phụ thuộc vào nhà mạng, nên chỉ một số ít thiết bị iOS được cung cấp bởi nhà mạng Sprint là bị ảnh hưởng. Tuy nhiên, các thiết bị iOS khác (không phải của Sprint) cũng có thể bị tấn công nếu người dùng bị lừa vào việc cập nhật phiên bản OS nào đó.
Hi vọng sau thông tin này, BlackBerry sẽ xem xét và thúc đẩy việc đề nghị các nhà mạng cho phép cập nhật OS toàn cầu, không phụ thuộc vào nhà mạng như cách mà Apple đang làm.
Theo: N4BB - nguồn: The RegisterView more random threads:
- Hướng dẫn chi tiết mua bán bitcoin cash trên thị trường tiền ảo Việt
- laptop lenovo chơi game giá rẻ có nên mua?
- Công ty tổ chức event Bảng vẫy, In Biên lai tại quận 2
- Microsoft khẳng định ra Windows Phone 8 vào 29/10
- Hình sinh nhật hài hýớc nhất quả ðất
- Truy cập Wi-Fi miễn phí bạn sẽ phải đối mặt với những nguy cơ gì?
- Twitter của Jack Dorsey bị hack, nhấn mạnh tầm quan trọng của 2FA đối với holder Bitcoin
- 5 smartphone thảm họa từng được bán ra, BlackBerry cũng đóng góp 1 đại diện
- Những thuê bao nào sẽ không được chuyển mạng giữ số?
- Thay màn hình iPad Air 2 chính hãng, giá rẻ tại TPHCM
-
14-08-2014, 03:31 PM #2Guest
Update theo kiểu của Apple là tiện cho người dùng nhất, update OTA đồng loạt, gọn & nhanh. BlackBerry update theo từng nhà mạng như thế, dù đã có Sachise hỗ trợ hay chạy Autoload thì cũng vất vả ở chỗ là phải có máy tính. Có mạng mà không có máy tính cũng như không.
-
14-08-2014, 03:37 PM #3
Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 8
Gửi bởi phandan080388
-
14-08-2014, 03:39 PM #4
Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 1
Gửi bởi vnbb
-
14-08-2014, 03:47 PM #5
Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 1
Gửi bởi vnbb
-
14-08-2014, 03:52 PM #6
Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 9
Gửi bởi phandan080388
-
14-08-2014, 03:57 PM #7
Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 9
Toàn up leak, chẳng biết họ nhét gì vào đó nữa, có là up
-
14-08-2014, 03:58 PM #8
Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 1
Gửi bởi vnbb
-
14-08-2014, 03:59 PM #9
Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 1
Gửi bởi phandan080388
-
14-08-2014, 04:02 PM #10
Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 10
Gửi bởi vnbb
Cũng lằng nhằng gớm, mà thực sự up các bản đó cũng không khác nhau là mấy, ngoại trừ có 1 số app đi kèm cho nhà mạng đó mà nếu người không dùng data của nhà mạng thì không dùng được.
Các Chủ đề tương tự
-
BlackBerry sẽ chuyển sang thiết kế thiết bị cho đối tác sản xuất
Bởi tui2831yuas trong diễn đàn Tin tức BlackBerryTrả lời: 38Bài viết cuối: 22-07-2016, 01:39 PM -
OS 10.3.0 chỉ dành cho thiết bị mới, các thiết bị BlackBerry 10 hiện tại sẽ lên thẳng OS 10.3.1
Bởi blackchan trong diễn đàn Tin tức BlackBerryTrả lời: 119Bài viết cuối: 15-11-2014, 03:11 AM -
Những Apps còn thiếu trên bản DevOS 10.3.0.700 cho tất cả các thiết bị BB10
Bởi luclamandep01 trong diễn đàn Hệ điều hành BB10Trả lời: 259Bài viết cuối: 17-08-2014, 07:27 PM -
Cùng tìm hiểu kinh nghiệm thiết kế của BlackBerry 10, giao diện người dùng và các thiết bị
Bởi trong diễn đàn Tổng quan về BlackBerry 10Trả lời: 2Bài viết cuối: 08-07-2013, 12:50 PM -
Thiết bị BlackBerry 10 QWERTY đầu tiên sẽ được "phát hành cẩn thận", và ra mắt ngay sau thiết bị BB1
Bởi too_vn trong diễn đàn Tin tức BlackBerryTrả lời: 38Bài viết cuối: 07-07-2012, 10:55 AM
Theo công thức xem này, một người ở tầm 20 tuổi (từ 20 - 29) tần suất “yêu” của họ là 8 lần trong 10 ngày. Một đứa ở tầm tuổi 30 (30 - 40) thích hợp quan hệ dục tình 7 lần trong 20 ngày. Công thức...
Bí quyết tính tần suất 'yêu' lý...