Thứ hai, 06 Tháng tám 2012, 15:58 GMT+7

Hacker dễ dàng xâm nhập Nexus S, Nokia N9 qua 'lỗ hổng' NFC

Người tấn công chỉ việc tới đứng cạnh hoặc va chạm với người dùng điện thoại Android hoặc MeeGo là đã có thể chiếm được quyền kiểm soát hoặc truy nhập mọi thứ trên điện thoại của nạn nhân.

Những con chip giao tiếp phạm vi hẹp (NFC) nổi tiếng đang bắt đầu bộc lộ điểm yếu về bảo mật. Tại hội nghị Balck Hat mới đây về các vấn đề an ninh mạng, Charlie Miller, một thành viên tham gia hội nghị đã biểu diễn cách triển khai virus thông qua chip tương tác không dây này.

Miller nổi tiếng về lỗi bảo mật iPhone và máy tính để bàn. Lần này ông trình diễn trên một chiếc smartphone chạy hệ điều hành Android là Nexus S và chiếc Nokia N9 chạy hệ điều hành ít phổ biến MeeGo.

Miller phát hiện một số vấn đề trong mã nguồn của các hệ điều hành trên, nhưng quan trọng là ông đã phát hiện một số lượng lớn các \'lỗ hổng\' trong các ứng dụng tương tác dựa trên công nghệ NFC.

Ông có thể sử dụng các lỗ hổng này để tấn công làm cho thiết bị Android của người dùng mở một trang web độc hại, sau đó ông chiếm toàn bộ quyền điều khiển chiếc điện thoại. Quá trình tấn công này diễn ra khi người tấn công đứng sát hoặc va đụng với nạn nhân.

Hacker de dang xam nhap Nexus S Nokia N9 qua lo hong NFC

Charlie Miller trình diễn hack điện thoại Android qua "lỗ hổng" NFC. Ảnh: Cnet

Lỗi trong Android mà Miller khai thác đã được vá trong các phiên bản mới nhất của hệ điều hành này, nhưng nhiều nhà mạng hiện nay chậm trễ trong việc cập nhật hệ điều hành cho người dùng, nên vẫn còn nhiều người đang dùng các phiên bản cũ.

Với Nokia N9, Miller thử tấn công khi hệ điều hành MeeGo của điện thoại này xử lý các kết nối Bluetooth. Với thiết lập mặc định trên N9, Miller cho thấy ông có thể bắt chiếc điện thoại này kết nối với bất cứ thiết bị nào qua Bluetooth bằng cách cho nó hoạt động với một thẻ NFC. Việc tấn công thành công ngay cả khi người dùng tắt kết nối Bluetooth, vì thiết bị sẽ cho phép kết nối qua NFC. Một khi Nokia N9 đã kết nối với điện thoại của người tấn công, người đó có thể truy nhập mọi thứ trên N9.

Theo Miller, những thiết bị sử dụng công nghệ có nguy cơ phải được xác nhận bảo mật trước khi làm việc với các trang web hay các ứng dụng.

Tổ chức phi thương mại NFC Forum chịu trách nhiệm phát triển và quảng bá công nghệ NFC đánh giá cao nghiên cứu của Miller, thừa nhận sự tồn tại của vấn đề và thông báo rằng việc khắc phục đang được thực hiện.

Theo lưu ý của The Register, chip NFC đang được sử dụng trong các smartphone hiện đại của các nhà sản xuất như Google, Nokia và Samsung. Chúng thường được dùng để thực hiện các thao tác thanh toán trong một số hệ thống thanh toán điện tử.

 

Vietbao.vn (Theo PCWorld)

Nhận xét tin Hacker dễ dàng xâm nhập Nexus S, Nokia N9 qua 'lỗ hổng' NFC

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Hacker dễ dàng xâm nhập Nexus S, Nokia N9 qua 'lỗ hổng' NFC bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Hacker de dang xam nhap Nexus S Nokia N9 qua lo hong NFC ở dạng tiếng Việt không dấu. Hoặc Hacker dễ dàng xâm nhập Nexus S, Nokia N9 qua 'lỗ hổng' NFC ở dạng có dấu. Bài viết trong chuyên đề Bảo Mật của chuyên mục Công Nghệ.

Hacker easily penetrate Nexus S, Nokia N9 through 'holes' NFC
Nokia N9, Nexus S, telephone users

attacker standing next to or just collide with Android phone users or MeeGo can be captured or controlled access everything on the victim's phone ..



  • Thoi su 24h Bi tiem vac xin het dat chau be soc thuoc
    Thời sự 24h: Bị tiêm vắc xin "hết đát", cháu bé "sốc" thuốc

    Côn đồ truy sát nữ sinh: Dân lý giải chuyện đứng nhìn; Thu phí nhạc số: Không thành công cũng thành nhân; Vòi rồng khổng lồ san phẳng ngoại ô Mỹ, 51 người chết; Hàng ngàn người Hà Nội ăn nước phở bẩn mỗi sáng; Chuyện "đo đạc" thí sinh hoa hậu; Điệp khúc mất điện mùa nóng, chiêu tăng giá của EVN?... là những tin nóng nhất trong ngày 21/05

  • Thoi su 24h Hang chuc nguoi Viet Nam bi vi khuan an thit
    Thời sự 24h: Hàng chục người Việt Nam bị vi khuẩn 'ăn thịt'

    Thiết bị gián điệp tinh vi xuất hiện ở Hà Nội; M.U 5-5 West Brom: Sir Alex chia tay trong sự điên rồ; Hàn Quốc triển khai tên lửa sát biên giới Triều Tiên; Rùng rợn những cơn ghen mất tính người; Vi khuẩn “ăn thịt người” ở Việt Nam; “Sao” Việt dự LHP Cannes làm gì?; Một lít xăng đang cõng 4 loại thuế, 3 loại phí...là những tin nóng nhất trong ngày 20/05.

  • Thoi su 24h Phat tu sinh vien vi tuyen truyen chong nha nuoc
    Thời sự 24h: Phạt tù sinh viên vì tuyên truyền chống nhà nước

    Phạt tù cựu sinh viên vì "tuyên truyền chống nhà nước"; Nữ "dị nhân" HN nói chuyện được với cụ rùa Hồ Gươm?; Beckham chính thức nói lời từ giã bóng đá; Đài Loan phớt lờ Trung Quốc, khuyến cáo Philippines; 20 cặp đồng tính linh đình diễu hành và tổ chức đám cưới... là những tin nóng nhất trong ngày 17/05.

  • Thoi su 24h Bit mat giat trang suc thieu nu dang di xe may
    Thời sự 24h: Bịt mặt, giật trang sức thiếu nữ đang đi xe máy

    Vụ "ép DN trả tiền nhậu": CSGT tạm thôi chức; Vụ vợ chồng giáo viên sát hại chủ nợ: Tình tiết rợn người; Trận derby "đắt đỏ" nhất châu Âu; "Đường lưỡi bò" là do một quan chức Trung Quốc tiện tay vẽ vào; Những vụ khoe ‘chiến tích bất hảo’ ầm ĩ của giới trẻ; Baggio và ‘gái một con’ Vân Hugo đang yêu nhau?... là những tin nóng nhất trong ngày 16/05.

  • Thoi su 24h Chong dung min giet vo do nghi ngo ngoai tinh
    Thời sự 24h: Chồng dùng mìn giết vợ do nghi ngờ ngoại tình

    Vụ nổ mìn giết vợ: Lời kể kinh hoàng của người đi cùng xe; Chelsea và sứ mệnh lịch sử; Trung Quốc xua tàu cá vào thềm lục địa Việt Nam; Nóng đỉnh điểm, người Hà Nội rủ nhau đi ‘tắm tiên’; Cảnh giác với thạch đen siêu bẩn; Sao Việt và những hành động "ý thức kém"... là những tin tức nóng nhất trong ngày 15/05.