Mất "độc quyền" trên smartphone bởi lỗ hổng Viber

Chỉ cần vài thao tác với các popup tin nhắn mới của Viber, kết hợp cùng một số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại, gửi tin nhắn Viber cho nạn nhân, kẻ xấu có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.

Các chuyên gia Công ty an ninh mạng Bkav mới phát hiện lỗ hổng cho phép kẻ gian truy cập và giành quyền kiểm soát hoàn toàn các điện thoại sử dụng Android có cài đặt Viber, dù máy đã được khóa. Smartphone của tất cả các hãng có tên tuổi bao gồm Samsung, Sony, HTC… đều mắc lỗi này.

Chỉ cần vài thao tác với các popup tin nhắn mới của Viber, kết hợp cùng một số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại, gửi tin nhắn Viber cho nạn nhân, kẻ xấu có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy. 

“Cách Viber xử lý popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường, dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết”, ông Nguyễn Minh Đức, Giám đốc Bộ phận an ninh mạng của Bkav, phân tích.

Đại diện Viber đã xác nhận lỗi này trên PC Magazine và cho biết, Công ty đang tiến hành khắc phục. Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, Bkav khuyến cáo điện thoại di động nên là vật bất ly thân và không được để người khác dù quen biết, tùy ý sử dụng. Đồng thời, người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.

Viber là một ứng dụng OTT (over-the-top) cho mobile, cho phép nhắn tin, gọi điện miễn phí. Số người dùng đứng trước nguy cơ bị ảnh hưởng bởi lỗ hổng có thể lên tới hàng trăm triệu trên toàn cầu. Tại Việt Nam số smartphone có thể mắc lỗ hổng này cũng lên tới hơn 3,5 triệu máy (Viber có 3,5 triệu người dùng tại Việt Nam tính tới tháng 3/2013).

D. Hằng

Ý kiến bạn đọc

Ý kiến của bạn sẽ được biên tập trước khi đăng. Xin vui lòng gõ tiếng Việt có dấu

Cùng chuyên mục

Đọc thêm

Sáng nay ghi nhận 30 ca mắc COVID-19

Sáng nay ghi nhận 30 ca mắc COVID-19

(PLVN) - Bộ Y tế cho biết, sáng 14/5 có thêm 30 ca mắc COVID-19, trong đó 1 ca nhập cảnh đã cách ly ngay; 29 ca còn lại ghi nhận trong nước.

 

Đảm bảo an ninh trật tự cho bầu cử thành công

Đảm bảo an ninh trật tự cho bầu cử thành công
(PLVN) - Trong không khí cả nước náo nức chuẩn bị cho ngày bầu cử đại biểu Quốc hội khóa XV và HĐND các cấp nhiệm kỳ 2021-2026 sẽ diễn ra vào ngày 23/5 sắp tới, với vai trò nòng cốt trong công tác bảo đảm an ninh, trật tự cho công tác bầu cử, lực lượng Công an toàn tỉnh Bạc Liêu đã triển khai nhiều biện pháp đảm bảo tình hình an ninh trật tự trên địa bàn. 

Chưa giao đất, Kim Tơ Group đã “xây chui” 71 biệt thự

Chưa giao đất, Kim Tơ Group đã “xây chui” 71 biệt thự
(PLVN) - Mặc dù chưa được cơ quan nhà nước có thẩm quyền giao đất, cho thuê đất, cho phép chuyển mục đích sử dụng đất để thực hiện dự án thế nhưng Kim Tơ Group đã thực hiện việc xây dựng trái phép hàng chục căn biệt thự vườn trái phép.

Toàn dân tham gia phòng, chống dịch và xuất nhập cảnh trái phép

Toàn dân tham gia phòng, chống dịch và xuất nhập cảnh trái phép
(PLVN) - Thực hiện Kế hoạch của Cục Chính trị Bộ đội Biên phòng ngày 13/5, Đồn Biên phòng Trịnh Tường, Bộ đội Biên phòng Lào Cai phối hợp với UBND xã Trịnh Tường, huyện Bát Xát, tỉnh Lào Cai tổ chức phát động Phong trào “Toàn dân tham gia phòng, chống dịch COVID-19 và xuất nhập cảnh trái phép” ở khu vực biên giới (phong trào). Thiếu tướng Trần Văn Bừng, Phó Chủ nhiệm Chính trị Bộ đội Biên phòng dự Lễ phát động.
Chủ động sản xuất, tiêu thụ nông sản giữa đại dịch

Chủ động sản xuất, tiêu thụ nông sản giữa đại dịch

(PLVN) - Thứ trưởng Bộ Nông nghiệp và Phát triển nông thôn Lê Quốc Doanh vừa chủ trì cuộc họp với đại diện các đơn vị về tình hình sản xuất và tiêu thụ mặt hàng rau, củ, quả trong bối cảnh dịch COVID-19 diễn biến phức tạp. 

Báo điện tử Pháp luật Việt Nam

Giấy phép xuất bản số 303/GP-BTTTT ngày 8/5/2015

Cơ quan chủ quản: Bộ Tư pháp

Tổng biên tập: Tiến sỹ Đào Văn Hội

Phó Tổng biên tập: Trần Đức Vinh

Tòa soạn: Số 42/29 Nguyễn Chí Thanh, phường Ngọc Khánh, quận Ba Đình, Hà Nội

E-mail: baodientuphapluat@gmail.com

Hotline: 0353.63.63.55

Liên hệ quảng cáo: 0888 033 376