Một lỗ hổng trên Skype cho phép kẻ tấn công vượt qua màn hình khóa trên thiết bị Android bằng phương pháp vô cùng đơn giản.
“Pulser” - Quản trị viên diễn đàn dành cho lập trình viên nổi tiếng XDA-Developers Forum, thông báo về lỗi trong Skype phiên bản 3.2.0.6673 vừa được phát hành tháng trước. Theo số liệu của Microsoft, Skype hiện được cài đặt trên hơn 100 triệu thiết bị Android khắp thế giới.
Để khai thác lỗ hổng Skype trên thiết bị Android, “Pulser” chỉ cần thực hiện một số bước đơn giản (với điều kiện điện thoại hoặc máy tính bảng của nạn nhân đều đang mở ứng dụng Skype).
Bước 1: Kẻ tấn công gọi Skype tới thiết bị của nạn nhân để màn hình khóa thiết bị nạn nhân hiển thị tùy chọn trả lời hay từ chối cuộc gọi.
Bước 2: Chấp nhận cuộc gọi đến bằng cách chạm vào nút bấm màu xanh trên màn hình.
Bước 3: Kết thúc cuộc gọi trên thiết bị của kẻ tấn công.
Bước 4: Thiết bị của nạn nhân cũng kết thúc cuộc gọi và hiển thị trở lại màn hình khóa.
Bước 5: Tắt màn hình của thiết bị nạn nhân bằng nút nguồn, sau đó bật trở lại lần nữa.
Bước 6: Màn hình khóa đã bị vượt qua và vẫn duy trì tình trạng “vườn không nhà trống” cho tới khi được khởi động lại.
“Pulser” khai thác thành công lỗ hổng này trên các thiết bị như Sony Xperia Z, Samsung Galaxy Note 2 và Huawei Premia 4G. Microsoft vẫn chưa bình luận gì về sự việc này.
“Vượt rào” màn hình khóa không phải lỗi xa lạ đối với smartphone. Một lỗ hổng tương tự trong ứng dụng Viber từng được BKAV khám phá hồi tháng 4 năm nay đối với các máy từ Samsung, Sony, HTC.
Riêng 2 ví dụ của Skype và Viber đủ cho thấy sự yếu kém trong cấu trúc an ninh của nền tảng di động hay ít nhất là sự lỏng lẻo trong tương tác giữa các ứng dụng VoIP (gọi điện Internet) với nền tảng này.
Theo Jack E. Gold, nhà phân tích của J. Gold Associate, phải có thêm một lớp bảo mật nữa trên những thiết bị đang mang dữ liệu doanh nghiệp, nhất là khi nhân viên thường dùng thiết bị cá nhân cho mục đích công việc. Cách tiếp cận tốt nhất là cung cấp công nghệ ảo hóa để cô lập dữ liệu doanh nghiệp ra khỏi dữ liệu cá nhân.
Màn hình khóa trên bất kỳ thiết bị nào chưa bao giờ đáng tin cậy và dễ dàng bị “vượt rào” trên mọi nền tảng di động, Francois Lascelles, kiến trúc sư trưởng chuyên về bảo mật của hãng giải pháp Layer 7 nhận định.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Giới thiệu khái quát NukeViet là một ứng dụng trên nền web có thể sử dụng vào nhiều mục đích khác nhau. Phiên bản đang được phát hành theo giấy phép phần mềm tự do nguồn mở có tên gọi đầy đủ là NukeViet CMS gồm 2 phần chính là phần nhân (core) của hệ thống NukeViet và nhóm chức năng quản trị nội...
Thứ ba - 29/07/2025 00:40
Số TBMT: IB2500326293-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC BẮC NINH - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Đóng thầu: 14:00 08/08/25Thứ ba - 29/07/2025 00:40
Số TBMT: IB2500329058-00. Bên mời thầu: Trung tâm Xúc tiến Thương mại và Đầu tư thành phố Hồ Chí Minh. Đóng thầu: 14:00 07/08/25Thứ ba - 29/07/2025 00:39
Số TBMT: IB2500328921-00. Bên mời thầu: Bệnh Viện An Bình. Đóng thầu: 08:00 07/08/25Thứ ba - 29/07/2025 00:38
Số TBMT: IB2500323606-00. Bên mời thầu: Bệnh Viện An Bình. Đóng thầu: 08:00 07/08/25Thứ ba - 29/07/2025 00:35
Số TBMT: IB2500328941-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng công trình Nông nghiệp và Phát triển nông thôn tỉnh Ninh Bình. Đóng thầu: 14:00 16/08/25Thứ ba - 29/07/2025 00:29
Số TBMT: IB2500328854-00. Bên mời thầu: TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA. Đóng thầu: 10:00 18/08/25Thứ ba - 29/07/2025 00:26
Số TBMT: IB2500328807-00. Bên mời thầu: TRƯỜNG THCS HẬU MỸ TRINH. Đóng thầu: 10:00 05/08/25Thứ ba - 29/07/2025 00:25
Số TBMT: IB2500321764-00. Bên mời thầu: TỔNG CÔNG TY ĐIỆN LỰC MIỀN NAM TNHH. Đóng thầu: 10:00 16/08/25Thứ ba - 29/07/2025 00:25
Số TBMT: IB2500328373-01. Bên mời thầu: Bệnh viện Trung ương Quân đội 108. Đóng thầu: 08:00 08/08/25Thứ ba - 29/07/2025 00:24
Số TBMT: IB2500322698-00. Bên mời thầu: Bệnh viện Sản - Nhi Bắc Ninh số 1. Đóng thầu: 09:30 07/08/25Thứ ba - 29/07/2025 02:18
Số KHLCNT: PL2500178493-00. Chủ đầu tư: CÔNG TY CỔ PHẦN THỦY ĐIỆN THÁC MƠ. Ngày đăng tải: 13:18 29/07/25Thứ ba - 29/07/2025 01:22
Số KHLCNT: PL2500172811-01. Chủ đầu tư: Trường Trung cấp Kinh tế- Kỹ thuật số 2. Ngày đăng tải: 12:22 29/07/25Thứ ba - 29/07/2025 01:09
Số KHLCNT: PL2500174316-02. Chủ đầu tư: CÔNG TY TNHH ĐẦU TƯ TƯ VẤN XÂY DỰNG HIỆP TIẾN. Ngày đăng tải: 12:09 29/07/25Thứ ba - 29/07/2025 01:06
Số KHLCNT: PL2500174316-01. Chủ đầu tư: CÔNG TY TNHH ĐẦU TƯ TƯ VẤN XÂY DỰNG HIỆP TIẾN. Ngày đăng tải: 12:06 29/07/25Thứ ba - 29/07/2025 01:00
Số KHLCNT: PL2500178492-00. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng các công trình dân dụng, công nghiệp và hạ tầng kỹ thuật Đà Nẵng. Ngày đăng tải: 12:00 29/07/25