Trình duyệt trên BlackBerry 10 cũng bị ảnh hưởng bởi lỗi bảo mật 'FREAK'

Các nhà nghiên cứu vừa mới cảnh báo về

lỗ hổng

bảo mật liên quan đến dịch vụ

HTTPS, lỗ hổng này có thể bị khai thác trên hầu hết các thiết bị chạy HĐH

Android,

iOS và Mac OSX. Lỗ hổng được gọi tên là "

FREAK" này tấn công vào giao thức mã hóa HTTPS, một giao thức vốn được coi là rất an toàn khi chia sẻ các thông tin nhạy cảm trên Internet như thông tin đăng nhập, các giao dịch thanh toán ...

Theo báo cáo của Ars Technica:

Việc khai thác lỗ hổng mất khoảng bảy giờ để thực hiện và chi phí ít nhất là $100 cho mỗi trang web. Nó được gọi là tấn công FREAK (viết tắt từ "Factoring attack on RSA-EXPORT Keys") có thể thực hiện khi một người dùng cuối với một thiết bị "chứa lỗ hổng" (hiện đang được biết đến bao gồm điện thoại thông minh Android, iPhone và máy tính Mac chạy OS X của Apple) kết nối tới một trang web được bảo vệ bằng giao thức HTTPS "dễ bị tổn thương". Các trang web dễ bị tổn thương là những trang web cấu hình để sử dụng một thuật toán mã hóa yếu mà nhiều người đã coi các thuật toán đó là "về hưu từ lâu". Các thiết bị sử dụng Windows và Linux được biết là không bị ảnh hưởng.

Đây là một dạng tấn công kiểu Man-in-the-middle, tin tặc sẽ ở giữa để chặn và lấy các gói tin trao đổi giữa thiết bị với máy chủ web, sau đó giải mã chúng để thu được các thông tin nhạy cảm do các trang web đó sử dụng các thuật toán mã hóa yếu và đã lỗi thời.

Apple cho biết họ có kế hoạch để phát hành các bản vá lỗi cho iOS và OS X vào tuần tới. Google nói rằng một bản vá cho Android đã được gửi cho các đối tác.

Ars Technica cũng nhận được từ hai nguồn tin giấu tên cho rằng ngay cả

BlackBerry OS 10.3.1.2267 cũng bị cáo buộc là bị ảnh hưởng bởi lỗ hổng bảo mật này. Khi truy cập vào các trang web thử nghiệm https://freakattack.com nó cũng cho thấy trình duyệt BlackBerry 10 là bị ảnh hưởng.

BlackBerry đã có phản hồi về thông tin này:

BlackBerry đang điều tra toàn diện về lỗ hổng "FREAK" và chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng của chúng tôi đều được bảo vệ.

Ai quan tâm đến lỗ hổng này có thể tham khảo bài viết của Matthew Green - chuyên gia bảo mật của Johns Hopkins University

• Attack of the week: FREAK (or 'factoring the NSA for fun and profit&#039

Theo: N4BB

View more random threads:

• Alec Saunders sáng tác thêm một bài hát mang tên 'BlackBerry 10 At Last'
• Video BlackBerry Z30 fake chạy Android
• RIM cập nhật OS7.1 cho khách hàng tại Anh.
• DesktopBridge - Bạn có muốn Chat BBM trên máy tính không?
• BlackBerry Passport chính thức được bán ra tại Italia và Tây Ban Nha với giá €649
• RIM sẽ phát hành chính thức BlackBerry PlayBook OS 2.0 vào ngày 21/2.
• BES12 - Không phải là một bản cập nhật, đó là một kỷ nguyên mới cho doanh nghiệp di động
• Skype được phát hiện có mặt trên BlackBerry World trong HĐH BlackBerry 10.1 của BlackBerry Q10
• [Rò rỉ] Thông số kỹ thuật của BlackBerry P'9983 (Khan) và BlackBerry Z3 LTE (Manitoba)
• Đây có phải là Video clip quảng cáo BlackBerry không các bác?