Trình duyệt trên BlackBerry 10 cũng bị ảnh hưởng bởi lỗi bảo mật 'FREAK'

Các nhà nghiên cứu vừa mới cảnh báo về

lỗ hổng

bảo mật liên quan đến dịch vụ

HTTPS, lỗ hổng này có thể bị khai thác trên hầu hết các thiết bị chạy HĐH

Android,

iOS và Mac OSX. Lỗ hổng được gọi tên là "

FREAK" này tấn công vào giao thức mã hóa HTTPS, một giao thức vốn được coi là rất an toàn khi chia sẻ các thông tin nhạy cảm trên Internet như thông tin đăng nhập, các giao dịch thanh toán ...

Theo báo cáo của Ars Technica:

Việc khai thác lỗ hổng mất khoảng bảy giờ để thực hiện và chi phí ít nhất là $100 cho mỗi trang web. Nó được gọi là tấn công FREAK (viết tắt từ "Factoring attack on RSA-EXPORT Keys") có thể thực hiện khi một người dùng cuối với một thiết bị "chứa lỗ hổng" (hiện đang được biết đến bao gồm điện thoại thông minh Android, iPhone và máy tính Mac chạy OS X của Apple) kết nối tới một trang web được bảo vệ bằng giao thức HTTPS "dễ bị tổn thương". Các trang web dễ bị tổn thương là những trang web cấu hình để sử dụng một thuật toán mã hóa yếu mà nhiều người đã coi các thuật toán đó là "về hưu từ lâu". Các thiết bị sử dụng Windows và Linux được biết là không bị ảnh hưởng.

Đây là một dạng tấn công kiểu Man-in-the-middle, tin tặc sẽ ở giữa để chặn và lấy các gói tin trao đổi giữa thiết bị với máy chủ web, sau đó giải mã chúng để thu được các thông tin nhạy cảm do các trang web đó sử dụng các thuật toán mã hóa yếu và đã lỗi thời.

Apple cho biết họ có kế hoạch để phát hành các bản vá lỗi cho iOS và OS X vào tuần tới. Google nói rằng một bản vá cho Android đã được gửi cho các đối tác.

Ars Technica cũng nhận được từ hai nguồn tin giấu tên cho rằng ngay cả

BlackBerry OS 10.3.1.2267 cũng bị cáo buộc là bị ảnh hưởng bởi lỗ hổng bảo mật này. Khi truy cập vào các trang web thử nghiệm https://freakattack.com nó cũng cho thấy trình duyệt BlackBerry 10 là bị ảnh hưởng.

BlackBerry đã có phản hồi về thông tin này:

BlackBerry đang điều tra toàn diện về lỗ hổng "FREAK" và chúng tôi sẽ có hành động cần thiết để đảm bảo khách hàng của chúng tôi đều được bảo vệ.

Ai quan tâm đến lỗ hổng này có thể tham khảo bài viết của Matthew Green - chuyên gia bảo mật của Johns Hopkins University

• Attack of the week: FREAK (or 'factoring the NSA for fun and profit&#039

Theo: N4BB

View more random threads:

• BlackBerry Passport với phiên bản mạ vàng 24K
• 10 tỷ tin nhắn được trao đổi giữa cộng đồng người dùng BBM mỗi ngày
• PlayBook 32GB được bán với giá 149 £ từ nhà bán lẻ PC World (Anh).
• Cái nhìn đầu tiên về Device settings trên BlackBerry 10
• BlackBerry Evolution - Cùng nhìn lại một chặng đường dài của RIM từ các thiết bị sơ khai đến BlackBe
• Ứng dụng trên BB10 sẽ tự động điều chỉnh tỉ lệ để phù hợp với màn hình của Z3
• PlayBook 4G được mua trên eBay?
• Huy chương Vàng Olympic và BlackBerry - Sự kết hợp hoàn hảo?
• Muốn sống sót, BlackBerry phải bán được 5 triệu smartphone
• BlackBerry Z10 đã sẵn sàng cho khách hàng của Verizon Wireless