Một phát hiện mới cho thấy 750 triệu chiếc sim điện thoại trên thế giới có nguy cơ bị tấn công, đánh cắp dữ liệu chỉ trong vòng có 2 phút.
Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs tại Đức, vừa tuyên bố khám phá ra phương pháp có thể hack được những thẻ sim trên điện thoại di động ngày nay, điều chưa từng thực hiện được từ trước đến nay. Theo Forbes, phương pháp của Nohl đã được thử nghiệm thành công trên 1.000 thẻ sim khác nhau ở Mỹ và châu Âu.
Thẻ sim vốn an toàn cũng có thể bị lợi dụng để tấn công và đánh cắp dữ liệu điện thoại. (Ảnh: Gizmodo).
Lỗ hổng bảo mật này cho phép gửi tin nhắn giả mạo từ nhà mạng đến điện thoại và kích hoạt chế độ trả lời tự động của 25% số sim sử dụng thuật toán DES, và gửi trả lại một mã khóa bảo mật 56 bit cho kẻ tấn công.
Nohl cho biết với mã khóa bảo mật của sim, kẻ tấn công có thể gửi virus ngược trở lại bằng tin nhắn, sau đó có thể can thiệp được vào dữ liệu của người dùng như đọc tin nhắn, ghi lại các cuộc gọi, hay thậm chí tiến hành các giao dịch trên điện thoại.
Nhà sáng lập của Security Research Labs tiết lộ toàn bộ các thao tác tấn công trên chỉ mất có 2 phút. Và nếu tính trong khoảng 3 tỷ chiếc sim đang có trên toàn thế giới, số lượng sim có nguy cơ bị tấn công từ phương pháp của Nohl lên tới khoảng 750 triệu chiếc, một con số khổng lồ.
Tuy nhiên, phương pháp tấn công trên của Nohl hiện chưa phá được các sim sử dụng kỹ thuật DES-triple hay loại tích hợp chế độ mã hóa AES (Advaced Encryption Standard).
Theo The New York Times, lỗ hổng tạo ra cách thức tấn công sim điện thoại trên đã được thông báo lại với hiệp hội GSM và các nhà sản xuất chip liên quan nhằm tìm ra biện pháp khắc phục. Ngoài ra, Nohl cũng sẽ trình bày đầy đủ phát hiện này của mình tại hội nghị bảo mật Black Hat diễn ra đầu tháng 8 tới tại Mỹ.
Tác giả: Theo VnExpress
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...
Thứ ba - 29/07/2025 00:40
Số TBMT: IB2500326293-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC BẮC NINH - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Đóng thầu: 14:00 08/08/25Thứ ba - 29/07/2025 00:40
Số TBMT: IB2500329058-00. Bên mời thầu: Trung tâm Xúc tiến Thương mại và Đầu tư thành phố Hồ Chí Minh. Đóng thầu: 14:00 07/08/25Thứ ba - 29/07/2025 00:39
Số TBMT: IB2500328921-00. Bên mời thầu: Bệnh Viện An Bình. Đóng thầu: 08:00 07/08/25Thứ ba - 29/07/2025 00:38
Số TBMT: IB2500323606-00. Bên mời thầu: Bệnh Viện An Bình. Đóng thầu: 08:00 07/08/25Thứ ba - 29/07/2025 00:35
Số TBMT: IB2500328941-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng công trình Nông nghiệp và Phát triển nông thôn tỉnh Ninh Bình. Đóng thầu: 14:00 16/08/25Thứ ba - 29/07/2025 00:29
Số TBMT: IB2500328854-00. Bên mời thầu: TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA. Đóng thầu: 10:00 18/08/25Thứ ba - 29/07/2025 00:26
Số TBMT: IB2500328807-00. Bên mời thầu: TRƯỜNG THCS HẬU MỸ TRINH. Đóng thầu: 10:00 05/08/25Thứ ba - 29/07/2025 00:25
Số TBMT: IB2500321764-00. Bên mời thầu: TỔNG CÔNG TY ĐIỆN LỰC MIỀN NAM TNHH. Đóng thầu: 10:00 16/08/25Thứ ba - 29/07/2025 00:25
Số TBMT: IB2500328373-01. Bên mời thầu: Bệnh viện Trung ương Quân đội 108. Đóng thầu: 08:00 08/08/25Thứ ba - 29/07/2025 00:24
Số TBMT: IB2500322698-00. Bên mời thầu: Bệnh viện Sản - Nhi Bắc Ninh số 1. Đóng thầu: 09:30 07/08/25Thứ ba - 29/07/2025 02:18
Số KHLCNT: PL2500178493-00. Chủ đầu tư: CÔNG TY CỔ PHẦN THỦY ĐIỆN THÁC MƠ. Ngày đăng tải: 13:18 29/07/25Thứ ba - 29/07/2025 01:22
Số KHLCNT: PL2500172811-01. Chủ đầu tư: Trường Trung cấp Kinh tế- Kỹ thuật số 2. Ngày đăng tải: 12:22 29/07/25Thứ ba - 29/07/2025 01:09
Số KHLCNT: PL2500174316-02. Chủ đầu tư: CÔNG TY TNHH ĐẦU TƯ TƯ VẤN XÂY DỰNG HIỆP TIẾN. Ngày đăng tải: 12:09 29/07/25Thứ ba - 29/07/2025 01:06
Số KHLCNT: PL2500174316-01. Chủ đầu tư: CÔNG TY TNHH ĐẦU TƯ TƯ VẤN XÂY DỰNG HIỆP TIẾN. Ngày đăng tải: 12:06 29/07/25Thứ ba - 29/07/2025 01:00
Số KHLCNT: PL2500178492-00. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng các công trình dân dụng, công nghiệp và hạ tầng kỹ thuật Đà Nẵng. Ngày đăng tải: 12:00 29/07/25