Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Một chuyện lạ nhưng hoàn toàn có thật: phần mềm có chức năng bảo vệ điện thoại của bạn đã vô tình “mở cửa” cho hacker khai thác máy. Đó là những gì mà các nhà nghiên cứu bảo mật Checkpoint vừa tiết lộ.

Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Cách thức tấn công của hacker là rà quét các Server cài hệ điều hành Windows của các cơ quan, tổ chức tại Việt Nam, dò mật khẩu của những server này bằng cách sử dụng từ điển để thử từng mật khẩu (brute force). Nếu dò thành công, hacker sẽ thực hiện đăng nhập từ xa qua dịch vụ remote desktop, cài mã độc mã hóa tống tiền lên máy của nạn nhân.

Các dữ liệu sẽ bị mã hóa bao gồm các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Hacker không công bố số tiền nạn nhân phải trả như các mã độc mã hóa tống tiền thông thường, mà yêu cầu nạn nhân phải liên lạc qua email để trao đổi, thỏa thuận cụ thể. Theo ghi nhận của hệ thống giám sát, với mỗi máy chủ bị mã hóa dữ liệu, hacker đang để lại một email khác nhau để liên hệ.

Để phòng chống triệt để loại tấn công này, khuyến cáo được đưa ra là các quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì remote desktop, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào.

Trọng Đạt

Trong một thông báo đưa ra trên diễn đàn Whitehat.vn, các chuyên gia của công ty an ninh mạng này cho biết, hệ thống của đơn vị đã phát hiện đang có đợt tấn công có chủ đích của các hacker nước ngoài nhằm vào các máy chủ có cung cấp dịch vụ của Việt Nam. Đặc biệt, trong chiến dịch này, hacker chỉ tấn công các máy chủ, khác với các mã độc mã hóa dữ liệu trước đây thường nhắm vào các máy trạm.

Các địa chỉ phát động tấn công của hacker xuất phát từ Nga, châu Âu và châu Mỹ. Nhiều cơ quan, tổ chức tại Việt Nam đã bị hacker tấn công, xâm nhập máy chủ, sau đó thực hiện mã hóa toàn bộ dữ liệu trên server. Hiện chưa có con số thống kê đầy đủ, nhưng theo ước tính của đơn vị này, đến cuối buổi chiều 14/2, số nạn nhân có thể đã lên đến hàng trăm cơ quan, tổ chức

Thông tin đòi tiền chuộc mà nạn nhân nhận được từ những kẻ phát tán mã độc.

Cách thức tấn công của hacker là rà quét các Server cài hệ điều hành Windows của các cơ quan, tổ chức tại Việt Nam, dò mật khẩu của những server này bằng cách sử dụng từ điển để thử từng mật khẩu (brute force). Nếu dò thành công, hacker sẽ thực hiện đăng nhập từ xa qua dịch vụ remote desktop, cài mã độc mã hóa tống tiền lên máy của nạn nhân.

Các dữ liệu sẽ bị mã hóa bao gồm các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Hacker không công bố số tiền nạn nhân phải trả như các mã độc mã hóa tống tiền thông thường, mà yêu cầu nạn nhân phải liên lạc qua email để trao đổi, thỏa thuận cụ thể. Theo ghi nhận của hệ thống giám sát, với mỗi máy chủ bị mã hóa dữ liệu, hacker đang để lại một email khác nhau để liên hệ.

Để phòng chống triệt để loại tấn công này, khuyến cáo được đưa ra là các quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh cho máy chủ, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì remote desktop, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào.

Trọng Đạt

Trang web này ngay lập tức bị gỡ xuống, nhưng hiện tại phiên bản ở thời điểm bị hack vẫn đang được lưu trữ trên Web Archive. Đại diện của WSJ cho biết họ đang điều tra vụ tấn công.

Vụ hack này bắt nguồn từ cuộc cạnh tranh giữa hai kênh có lượng người theo dõi đứng đầu hiện nay trên YouTube là PewDiePie và T-Series, kênh chuyên đăng tải nhạc Ấn Độ. Gần đây, lượng đăng ký của T-Series tăng rất nhanh, hiện đã đạt trên 75 triệu và có thể vượt qua PewDiePie (77 triệu lượt) để trở thành kênh có nhiều người theo dõi nhất trên thế giới.

Điều đó khiến cho những người hâm mộ của PewDiePie khó chịu. Họ đang kêu gọi thêm người đăng ký để PewDiePie giữ được vị trí số một, và Wall Street Journal là một nạn nhân. Người hâm mộ của chàng game thủ vốn không thích tờ báo này. Loạt bài do Wall Street Journal đăng tải năm 2017 về ngôn từ trong video khiến anh chàng này mất hợp đồng với Disney, đồng thời cũng phải bỏ show riêng trên dịch vụ trả tiền YouTube Red.

Người tự nhận là chịu trách nhiệm cho vụ tấn công trên sau đó đã liên lạc và chia sẻ với Motherboard rằng đăng nhập hệ thống của WSJ rất dễ dàng. Theo anh này, mật khẩu đăng nhập hệ thống quản trị thông tin của WSJ là “username” (người dùng). Motherboard chưa thể liên lạc lại để xác nhận đây có đúng là người đã tấn công hay không.

Vào cuối tháng 11/2018, 50.000 máy in đã bị tấn công để in ra giấy kêu gọi ủng hộ kênh YouTube của PewDiePie. Ảnh: Twitter.

Đây không phải là lần đầu tiên một người hâm mộ của PewDiePie gây chuyện để ủng hộ anh này. Vào cuối tháng 11/2018, một hacker đã xâm nhập vào hàng loạt máy in có kết nối Internet, in ra các văn bản kêu gọi người xem đăng ký kênh của anh chàng.

Hacker chịu trách nhiệm sau đó cho biết người này đã quét được tới 800.000 máy in có thể bị tấn công, và quyết định in giấy ở 50.000 máy. Anh cho biết toàn bộ quá trình tìm cách hack và thực hiện chỉ mất 30 phút, và hành động của mình cũng giúp cảnh tỉnh mọi người về nguy cơ an ninh đối với máy in.

Theo Zing

Séc cảnh báo sản phẩm Huawei gây hại cho an ninh quốc gia

Trái ngược với tuyên bố của Đức không tìm thấy bằng chứng Huawei gián điệp cho Trung Quốc cách đây vài ngày, Cộng hòa Séc coi sản phẩm Huawei và ZTE gây hại cho an ninh quốc gia.

Một người hâm mộ của PewDiePie đã tấn công trang báo nổi tiếng Wall Street Journal để bắt họ xin lỗi YouTuber nổi tiếng.

Giao diện trang của Custom Solutions, đơn vị phụ trách quảng cáo của Wall Street Journal vừa bị tấn công. Trên trang web bị hack, dòng chữ lớn “WallStreet Journal xin lỗi công khai PewDiePie” được đăng tải, bên dưới là một lời xin lỗi. Cuối phần xin lỗi, hacker còn cho đăng tải lời kêu gọi ủng hộ PewDiePie để kênh của anh này đạt 80 triệu lượt theo dõi.

Trang web bị hack với lời xin lỗi PewDiePie và kêu gọi bấm theo dõi cho kênh YouTube của anh này. Ảnh: The Verge.

Trang web này ngay lập tức bị gỡ xuống, nhưng hiện tại phiên bản ở thời điểm bị hack vẫn đang được lưu trữ trên Web Archive. Đại diện của WSJ cho biết họ đang điều tra vụ tấn công.

Vụ hack này bắt nguồn từ cuộc cạnh tranh giữa hai kênh có lượng người theo dõi đứng đầu hiện nay trên YouTube là PewDiePie và T-Series, kênh chuyên đăng tải nhạc Ấn Độ. Gần đây, lượng đăng ký của T-Series tăng rất nhanh, hiện đã đạt trên 75 triệu và có thể vượt qua PewDiePie (77 triệu lượt) để trở thành kênh có nhiều người theo dõi nhất trên thế giới.

Điều đó khiến cho những người hâm mộ của PewDiePie khó chịu. Họ đang kêu gọi thêm người đăng ký để PewDiePie giữ được vị trí số một, và Wall Street Journal là một nạn nhân. Người hâm mộ của chàng game thủ vốn không thích tờ báo này. Loạt bài do Wall Street Journal đăng tải năm 2017 về ngôn từ trong video khiến anh chàng này mất hợp đồng với Disney, đồng thời cũng phải bỏ show riêng trên dịch vụ trả tiền YouTube Red.

Người tự nhận là chịu trách nhiệm cho vụ tấn công trên sau đó đã liên lạc và chia sẻ với Motherboard rằng đăng nhập hệ thống của WSJ rất dễ dàng. Theo anh này, mật khẩu đăng nhập hệ thống quản trị thông tin của WSJ là “username” (người dùng). Motherboard chưa thể liên lạc lại để xác nhận đây có đúng là người đã tấn công hay không.

Vào cuối tháng 11/2018, 50.000 máy in đã bị tấn công để in ra giấy kêu gọi ủng hộ kênh YouTube của PewDiePie. Ảnh: Twitter.

Đây không phải là lần đầu tiên một người hâm mộ của PewDiePie gây chuyện để ủng hộ anh này. Vào cuối tháng 11/2018, một hacker đã xâm nhập vào hàng loạt máy in có kết nối Internet, in ra các văn bản kêu gọi người xem đăng ký kênh của anh chàng.

Hacker chịu trách nhiệm sau đó cho biết người này đã quét được tới 800.000 máy in có thể bị tấn công, và quyết định in giấy ở 50.000 máy. Anh cho biết toàn bộ quá trình tìm cách hack và thực hiện chỉ mất 30 phút, và hành động của mình cũng giúp cảnh tỉnh mọi người về nguy cơ an ninh đối với máy in.

Theo Zing

Séc cảnh báo sản phẩm Huawei gây hại cho an ninh quốc gia

Trái ngược với tuyên bố của Đức không tìm thấy bằng chứng Huawei gián điệp cho Trung Quốc cách đây vài ngày, Cộng hòa Séc coi sản phẩm Huawei và ZTE gây hại cho an ninh quốc gia.