Hình minh họa. Ảnh: Bkav Viber muốn đẩy mạnh thị trường Việt Nam
Các chuyên gia công ty an ninh mạng Bkav đã phát hiện lỗ hổng cho phép kẻ gian truy cập và giành quyền kiểm soát hoàn toàn các điện thoại dùng hệ điều hành Android (Samsung,tai viberSony, HTC...) Có cài đặt Viber, dù máy đã được khóa.
Viber là một áp dụngviberOTT (over-the-top) cho điện thoại di động, cho phép nhắn nhe, gọi điện miễn phí khi có kết nối internet.
Theo thôngtai vibertin mà ông Talmon Marco, Tổng giám đốc Viber, cung cấp với báo giới vào tháng trước thì Viber đang có khoảng 4 triệu người dùng tại Việt Nam, và hiện có lượng người dùngtai viberlớn nhất trong các phần mềm na ná.
Tuytai vibernhiên, hiện chưa có thống kê nào cho thấy có bao lăm người dùng Viber tại Việt Nam thông qua điện thoại sử dụng hệ điều hành Android và bao nhiêu người dùng trên hệ điều hành iOS của điện thoại iPhone.
Theo Bkav, khẩn hoang lỗ hổng trên Viber để vượt qua màn hình khóa của các điện thoại thông minh sử dụng hệ điều hành Android rất đơn giản. Tuy nhiên đối với mỗi dòng máy, phương thức khai hoang có khác nhau chút xíu. Nhưng về căn bản, chỉ cần vài thao tác với tin nhắn của Viber, kết hợp cùngdownload vibermột số thủ thuật nhỏ nhưtai viberdùng Notification Bar (thanh thông báo) của điện thoại để gửi tin nhắn Viber cho đối tượng định tiến công. Và qua đó kẻ tiến công có thể truy cập vào thiết bị di động vàtai viber cho androiddùng mọi vận dụng, tính năng trên điện thoại giống như chủ nhân của máy (clip mô phỏng có tại: http://www.Youtube.Com/user/BkavCorp?feature=watch).
Ôngtai viberNguyễn Minh Đức, Giám đốc bộ phận an ninh mạng của Bkav, phân tách: “Cách Viber xử lý popup (cửa sổ hiển thị nội dung tóm tắt của tin nhắn) để đưa ra ngoài màn hình khóa không phải là cách làm thông thường. Dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, điệp viên lên điện thoại hoặc móc túi dữ liệu mà người dùng không hề hay biết.
Được biết, Viber đã xác nhận lỗi này và đang tiến hành khắc phục. Trong khi nhà sản xuất chưa đưa ra bản vátai viberchính thức sửa lỗi này, Bkav khuyến cáo người dùng điện thoại di động không nên để người khác dùng điện thoại. Đồng thời, nên liền theo dõi thông báo để cập nhật bản vá lỗi ngay khi được Viber đưa ra.
Nguồn:http://hackavatar2013.Blogspot.Com/2013/10/lo-hong-tren-viber-cho-phep-tai-viber.Html
0 nhận xét:
Đăng nhận xét