BlackBerry công bố một lỗi bảo mật liên quan đến BlackBerry World trên BB10

Hôm qua, BlackBerry đã công bố một

lỗi bảo mật trên ứng dụng

BlackBerry World của BB10. Lỗi này có thể cho phép kẻ xấu lợi dụng để cài phần mềm độc hại (malware) lên thiết bị BB10 của người dùng. Lỗi bảo mật này liên quan đến cơ chể tải ứng dụng về từ BlackBerry World, do có một điểm yếu trong cơ chế kiểm tra, nên nếu kẻ gian sử dụng phương thức tấn công man-in-the-middle (MITM), một cơ chế giả mạo nguồn tin. Tức là kẻ gian sẽ lái kết nối của bạn thay vì tới máy chủ BlackBerry World để tải ứng dụng cần thiết sang server giả, do đó ứng dụng BB World trên thiết bị của bạn sẽ "tải nhầm" phần mềm độc hại do kẻ đó cung cấp.

Các phiên bản BlackBerry World bị ảnh hưởng bao gồm:

• Trên OS 10.3.0: Các phiên bản BlackBerry World cũ hơn 5.1.0.53

• Trên OS 10.2.1: Các phiên bản BlackBerry World cũ hơn 5.0.0.263

• Trên OS 10.2.0: Các phiên bản BlackBerry World cũ hơn 5.0.0.262

Và kể từ phiên bản BlackBerry World v5.1.0.53 trở lên (trên OS 10.3.0), v5.0.0.263 trở lên (OS 10.2.1) và v5.0.0.262 (OS 10.2.0), BlackBerry đã khắc phục được lỗi trên. Vì vậy, nếu ai vẫn đang dùng các phiên bản BlackBerry World cũ nằm trong danh sách bị ảnh hưởng ở trên thì cập nhật ngay phiên bản mới nhất nhé.

Để kiểm tra phiên bản ứng dụng BlackBerry World trên thiết bị BB10 của mình, các bạn có thể vào Device Monitor, chọn mục Storage, tìm đến ứng dụng BlackBerry World và nhấp vào đó, sẽ có thông tin như sau cho các bạn biết phiên bản của nó là gì.

Theo: BlackBerry Security Advisory

_________________________
Nếu bạn nào chưa biết về khái niệm tấn công man-in-the-middle (MITM) thì tham khảo thông tin sau:

Một trong những tấn công mạng thường thấy nhất được sử dụng để chống lại những cá nhân và các tổ chức lớn chính là các tấn công MITM (Man in the Middle). Có thể hiểu nôm na về kiểu tấn công này thì nó như một kẻ nghe trộm. MITM hoạt động bằng cách thiết lập các kết nối đến máy tính nạn nhân và relay các message giữa chúng. Trong trường hợp bị tấn công, nạn nhân cứ tin tưởng là họ đang truyền thông một cách trực tiếp với nạn nhân kia, trong khi đó sự thực thì các luồng truyền thông lại bị thông qua host của kẻ tấn công. Và kết quả là các host này không chỉ có thể thông dịch dữ liệu nhạy cảm mà nó còn có thể gửi xen vào cũng như thay đổi luồng dữ liệu để kiểm soát sâu hơn những nạn nhân của nó.

View more random threads:

• Hơn 2000 thiết bị BlackBerry 10 Dev Alpha sẽ được tặng cho người tham dự BlackBerry 10 Jam
• BlackBerry 9620 sẽ được ra mắt thông qua nhà mạng Nextel Mexico trong Tháng 12
• Sáu sai lạc phổ biến khi đầu tư vào Bất Động Sản
• BlackBerry chặn lỗi lỗ hổng bảo mật trên smartphone Android
• Business Week đăng bài "trên tay Classic" mỉa mai BlackBerry
• Android không cứu nổi mảng phần cứng của BlackBerry?
• BlackBerry PlayBook 4G LTE sẽ cho ra mắt sớm, đây có phải là sự thật?
• BlackBerry 10 JAM tại NewYork City - Mỹ, 2.6 tỷ lượt tải ứng dụng trên App World
• BlackBerry Ấn Độ cho chúng ta thấy lý do tại sao BlackBerry Z3 là một thiết bị tuyệt vời!
• Hình ảnh Blackberry Z10 với logo nhà mạng của Tmobile US

[nhung_hv]

Mình cũng đã update lên 5.1.0.83 :-bd

[tranglinh145]

Của mình 5.2.0.9, mới ghê rứa ta hehe

[tranglinh145]

Truyền thống của BlackBerry toàn âm thầm vá lỗi sau đó mới công bố =))

[Athbar]

Cập nhật BlackBerry World cách nào ấy nhỉ!?

[nhonguoiyeubanne]

Cập nhật BlackBerry World cách nào ấy nhỉ!?

Vào BlackBerry World > My World > App and Game > Check Update

Như update các phần mềm khác thôi mà

[nhonguoiyeubanne]

BlackBerry toàn thông báo lỗi sau khi đã sửa lỗi :3

[ngoc.tien]

Vào BlackBerry World > My World > App and Game > Check Update

Như update các phần mềm khác thôi mà

Thanks bạn. Nhưng của mình không thấy xuất hiện phiên bản mới. BlackBerry World của mình hiện tại là 5.0.0.263

[lh0913081135]

Thanks bạn. Nhưng của mình không thấy xuất hiện phiên bản mới. BlackBerry World của mình hiện tại là 5.0.0.263

Bạn đang dùng OS 10.2.1 thì bản đó là OK rồi

[thiennhienyeu]

hehe cũng đang 5.1.0.83 )