750 triệu điện thoại trên toàn cầu có nguy cơ bị tấn công từ thẻ SIM

Dân trí Một lỗ hổng bảo mật nghiêm trọng vừa bị phát hiện trên những chiếc SIM điện thoại có thể cho phép hacker nghe trộm các cuộc nói chuyện qua điện thoại hoặc mạo danh chủ sở hữu của điện thoại để thực hiện các hành vi lừa đảo…

Karsten Nohl, một chuyên gia mật mã của hãng bảo mật Security Research Labs (Đức)  vừa công bố một phát hiện cho thấy những chiếc SIM sử dụng trên điện thoại di động có ẩn chứa lỗ hổng bảo mật nghiêm trọng có thể  cho phép các tin tặc chiếm dụng điện thoại di động của người dùng để sử dụng các chức năng như nghe lén, bí mật gửi tin nhắn hay mạo danh số điện thoại để thực hiện những cuộc mua bán lừa đảo…

750 triệu điện thoại đang ẩn chứa nguy cơ bảo mật do thẻ SIM đang sử dụng
750 triệu điện thoại đang ẩn chứa nguy cơ bảo mật do thẻ SIM đang sử dụng

Karsten Nohl cho biết, để bảo đảm tính an toàn bảo mật, những chiếc SIM trên điện thoại được mã hóa khi giao tiếp với các nhà cung cấp dịch vụ, tuy nhiên các tiêu chuẩn mã hóa SIM điện thoại là khác nhau và rất nhiều trong số đó sử dụng những cách thức mã hóa đã lỗi thời.

Nghiên cứu của Nohl phát hiện ra rằng nhiều thẻ SIM điện thoại sử dụng chuẩn mã hóa từ những năm 1970 với tên gọi DES (Data Encryption Standard). DES từ lâu đã được coi là một dạng mã hóa yếu và dễ dàng bị giải mã. Nhiều nhà khai thác di động đã nâng cấp lên các chuẩn mã hóa an toàn hơn. 

Trong quá trình nghiên cứu của mình, hãng bảo mật Security Research Labs đã gửi một đoạn mã nhị phân thông qua tin nhắn SMS đến thiết bị sử dụng SIM với dạng mã hóa DES. Ban đầu, đoạn mã nhị phân này sẽ không có tác dụng gì trên thiết bị do không không sử dụng đúng kiểu mã hóa. 

Tuy nhiên, SIM trên điện thoại đã phạm một sai lầm nghiêm trọng khi gửi trả lại số điện thoại gửi đến một thông báo lỗi, trong đó có chứa mã khóa giải mã của SIM được má hóa dưới dạng 56-bit. Do DES là một dạng mã hóa yếu nên dựa vào đoạn khóa đã được mã hóa này, hacker có thể dễ dàng giải mã bằng những kỹ thuật bẻ khóa thông thường.

Security Research Labs đã minh họa cho phát hiện của mình với việc chỉ mất 2 phút trên một chiếc máy tính thông thường để có thể mã hóa đoạn mã bảo mật của DES.

Với đoạn mã khóa DES trong tay, các hacker có thể gửi đến những bản cập nhật giả mạo từ nhà mạng có chứa mã độc đến thiết bị của người dùng. Thiết bị sẽ tưởng nhầm rằng đó là những bản nâng cấp hợp pháp do nhà mạng phát hành và từ đó cài đặt mã độc lên thiết bị mà không hay biết.

Security Reseach Labs đã minh chứng cho cách thức xâm nhập vào thiết bị bằng cách buộc điện thoại di động cài đặt một ứng dụng Java nhỏ, mà thực hiện chức năng cho phép bí mật gửi tin nhắn SMS, thay đổi số tiện thoại trên danh bạ và gửi thông tin về địa điểm hiện tại của người dùng cũng như nhiều chức năng khác…

“Chúng tôi có thể cài đặt từ xa những phần mềm lên một chiếc điện thoại di động. Từ đó chúng tôi có thể theo dõi người dùng, nghe cuộc gọi hay đọc tin nhắn. Hơn cả theo dõi, chúng tôi có thể đánh cắp dữ liệu từ thẻ SIM và thậm chí đánh cắp cả tài khoản của bạn”, Karsten Nohl cho biết.

Theo Karsten Nohl, hiện có khoảng hơn 7 tỷ SIM điện thoại được sử dụng trên toàn cầu và có khoảng 750 triệu chiếc điện thoại di động đang sử dụng những thẻ SIM có ẩn chứa lỗ hổng bảo mật nghiêm trọng này.

Dự kiến Karsten Nohl sẽ công bố thêm thông tin chi tiết về nghiên cứu của mình tại Hội nghi Hacker Mũ đen vào ngày 31/7 tới đây, đồng thời đã chia sẻ kết quả của cuộc nghiên cứu với GSM Association, tổ chức thương mại đại diện cho ngành công nghiệp điện thoại di động.

Tuy nhiên Nohl cũng cho biết mình không có kế hoạch cung cấp chi tiết những nhà mạng di động nào đang sử dụng dạng mã hóa DES ẩn chứa lỗ hổng bảo mật này.

Phạm Thế Quang Huy
Tổng hợp
MỚI NHẤT
Bkav: Người dùng Microsoft Office bị âm thầm theo dõi 4 năm qua
Bkav: Người dùng Microsoft Office bị âm thầm theo dõi 4 năm qua

(Dân trí) - Công ty An ninh mạng Bkav cảnh báo một lỗ hổng trên Microsoft Office đã âm thầm bị khai thác từ năm 2009 và mới chỉ được vá vào tháng 6 vừa qua.

Thứ ba, 23/07/2013 - 08:32

Nokia Lumia 625 lộ “chân dung” trước giờ ra mắt
Nokia Lumia 625 lộ “chân dung” trước giờ ra mắt

(Dân trí) - Sau khi Nokia đăng tải một thông báo đặc biệt về một điều bí mật sẽ diễn ra trong ngày hôm nay thì chỉ sau đó ít giờ, chiếc điện thoại Lumia 625 được cho nhân vật bí ẩn cuối cùng cũng đã xuất hiện với đầy đủ hình ảnh và cấu hình chi tiết.

Thứ ba, 23/07/2013 - 08:21

“Tử vong vì dùng iPhone đang sạc” làm xôn xao giới công nghệ tuần qua
“Tử vong vì dùng iPhone đang sạc” làm xôn xao giới công nghệ tuần qua

(Dân trí) - Liên tiếp 2 trường hợp bị điện giật do sử dụng iPhone khi đang sạc khiến giới công nghệ xôn xao, HTC chính thức trình làng smartphone One Mini, LG và Motorola sẵn sàng cho những “siêu phẩm” smartphone mới… là những điểm nhấn công nghệ nổi bật nhất tuần qua.

Thứ ba, 23/07/2013 - 01:19

Lộ diện lớp vỏ màu vàng đồng của iPhone thế hệ mới
Lộ diện lớp vỏ màu vàng đồng của iPhone thế hệ mới

(Dân trí) - Thông tin về việc iPhone thế hệ mới của Apple sẽ có thêm phiên bản màu vàng đã râm ran trên Internet trong những ngày qua, và mới đây những hình ảnh bị rò rỉ đã cho thấy thông tin này nhiều khả năng là sự thật.

Thứ ba, 23/07/2013 - 12:33

Tiêu diệt “âm binh” của đối tượng tấn công DDoS báo mạng (cập nhật 22/7)
Tiêu diệt “âm binh” của đối tượng tấn công DDoS báo mạng (cập nhật 22/7)

(Dân trí) - Máy tính của bạn đọc có thể nhiễm mã độc Cbot và là một trong hàng chục ngàn “âm binh” bị đối tượng tấn công lợi dụng điều khiển tấn công DDoS các trang mạng của Việt Nam những ngày qua. Tuy nhiên, đã có công cụ để tiêu diệt mã độc nguy hiểm này.

Thứ hai, 22/07/2013 - 06:36

Xử lý hơn 10 triệu SIM kích hoạt không phát sinh cước
Xử lý hơn 10 triệu SIM kích hoạt không phát sinh cước

(Dân trí) - Tại buổi họp Sơ kết tình hình hoạt động 6 tháng đầu năm nay của Cục Viễn Thông, Thứ trưởng Bộ TT&TT Lê Nam Thắng cho hay cần phải xử lý hơn 10 triệu SIM di động trả trước đã được kích hoạt nhưng không phát sinh cước.

Thứ hai, 22/07/2013 - 04:16

Apple sản xuất iPhone 5,7 inch, iPad màn hình 13 inch
Apple sản xuất iPhone 5,7 inch, iPad màn hình 13 inch

(Dân trí) - Apple đang cùng với các đối tác cung cấp linh kiện tại châu Á phát triển và thử nghiệm những mẫu iPhone và iPad thế hệ mới với màn hình lớn hơn, trong đó kích cỡ của iPad có thể mở rộng lên đến 13-inch.

Thứ hai, 22/07/2013 - 02:40

Tạo hiệu ứng đẹp mắt cho hình ảnh chỉ với một cú kích chuột
Tạo hiệu ứng đẹp mắt cho hình ảnh chỉ với một cú kích chuột

(Dân trí) - Bạn muốn tạo hiệu ứng để giúp cho hình ảnh của mình trở nên đẹp mắt và sống động hơn? Không cần nhờ đến các phần mềm đồ họa hay xử lý ảnh chuyên dụng, phần mềm miễn phí dưới đây sẽ giúp bạn thực hiện điều đó chỉ bằng một vài cú kích chuột.

Thứ hai, 22/07/2013 - 02:14

Doanh số điện thoại Lumia tăng đột biến, Nokia lỗ ít hơn
Doanh số điện thoại Lumia tăng đột biến, Nokia lỗ ít hơn

(Dân trí) - Theo báo cáo doanh thu quý II của Nokia, doanh số của dòng điện thoại Lumia chạy trên hệ điều hành Windows Phone đã tăng trưởng 32%, tuy nhiên, tổng doanh số bán hàng của hãng đã giảm 25% so với cùng kỳ năm 2012.

Thứ hai, 22/07/2013 - 12:12

Trang web Apple bị hacker “ghé thăm” khiến các nhà phát triển ứng dụng “lao đao”
Trang web Apple bị hacker “ghé thăm” khiến các nhà phát triển ứng dụng “lao đao”

(Dân trí) - Apple đã trở thành “nạn nhân” của các hacker khi trang web dành cho các nhà phát triển của Apple đã bị hacker “ghé thăm” và dữ liệu của các nhà phát triển có thể đã bị hacker lấy cắp.

Thứ hai, 22/07/2013 - 11:45

Lộ diện ảnh chính thức và quảng cáo Nexus 7 thế hệ mới, ra mắt ngày 30/7
Lộ diện ảnh chính thức và quảng cáo Nexus 7 thế hệ mới, ra mắt ngày 30/7

(Dân trí) - Bên cạnh chiếc smartphone Motorola X thì phiên bản mới của chiếc máy tính bảng Nexus 7 cũng là sản phẩm đang rất được kỳ vọng của Google. Mới đây, hình ảnh thực tế rõ nét của chiếc máy tính bảng này đã bị rò rỉ trên Internet.

Thứ hai, 22/07/2013 - 10:41

Khi công nghệ “gõ cửa” trường học
Khi công nghệ “gõ cửa” trường học

Những thống kê gần đây cho thấy công nghệ đã và đang thay đổi thói quen tiếp nhận thông tin của giới trẻ toàn cầu. Do đó, nền giáo dục ở các nước, trong đó có Việt Nam, cũng đã dần thay đổi để phù hợp hơn với nhịp điệu của thời đại số.

Thứ hai, 22/07/2013 - 10:33

ĐÁNG QUAN TÂM
Sony Walkman W273 không ngại chinh phục thách thức
Sony Walkman W273 không ngại chinh phục thách thức

Thiết kế dạng in-ear không dây choàng qua gáy, gọng đeo mỏng và ôm sát vành tai, chất lượng âm thanh rất ổn, đặc biệt thiết kế chống thấm nước của máy nghe nhạc Walkman W273 cho phép những tín đồ đam mê thể thao có thể đắm chìm trong âm nhạc ngay cả khi đang bơi.

Thứ hai, 22/07/2013 - 09:14

Điện thoại bí ẩn Motorola X tiếp tục lộ ảnh chính thức
Điện thoại bí ẩn Motorola X tiếp tục lộ ảnh chính thức

(Dân trí) - Motorola X sẽ được chính thức ra mắt vào ngày 1/8 tại New York, Mỹ. Thông tin và những hình ảnh của chiếc smartphone đặc biệt này tiếp tục xuất hiện trên Internet.

Thứ hai, 22/07/2013 - 07:06

Mang sắc màu tươi sáng lên Windows với bộ sưu tập hình nền “sắc cầu vồng”
Mang sắc màu tươi sáng lên Windows với bộ sưu tập hình nền “sắc cầu vồng”

(Dân trí)-Nếu cảm thấy màn hình desktop trên Windows trở nên nhàm chán và buồn tẻ, đó là thời điểm bạn nên lựa chọn một bộ sưu tập hình nền đủ sắc màu để giúp desktop trở nên sinh động và tươi sáng hơn. Bộ sưu tập hình nền “sắc cầu vồng” sẽ giúp thực hiện điều đó.

Chủ nhật, 21/07/2013 - 03:09

Clip “Cô gái bị kéo lê bằng xe máy” gây phẫn nộ trên internet tuần qua
Clip “Cô gái bị kéo lê bằng xe máy” gây phẫn nộ trên internet tuần qua

(Dân trí) - Cô gái bị kéo lê bằng xe máy trên đường như con vật, tên cướp “xấu số” cướp nhầm chủ cửa hàng có súng, vẽ tranh thiếu nữ xinh đẹp bằng phấn… là những clip nổi bật nhất Internet tuần qua.

Thứ bảy, 20/07/2013 - 01:35

Nexus 7 thế hệ 2 sạc pin không dây, giá 4,8 triệu đồng
Nexus 7 thế hệ 2 sạc pin không dây, giá 4,8 triệu đồng

(Dân trí) - Theo nhiều nguồn tin, Google sẽ ra mắt chiếc máy tính bảng Nexus 7 thế hệ thứ 2, và mới đây hình ảnh, video của tablet này tiếp tục xuất hiện.

Thứ bảy, 20/07/2013 - 10:34

Microsoft "bốc hơi" 32 tỷ USD chỉ trong 1 ngày
Microsoft "bốc hơi" 32 tỷ USD chỉ trong 1 ngày

Chỉ trong một ngày, cổ phiếu của Microsoft đã bị bán tháo lớn nhất kể từ năm 2000 khi các nhà đầu tư lo ngại về mức cầu èo uột đối với hệ điều hành Windows mới nhất và máy tính bảng Surface.

Thứ bảy, 20/07/2013 - 07:56

Motorola phát thư mời ra mắt điện thoại bí ẩn Moto X ngày 1/8
Motorola phát thư mời ra mắt điện thoại bí ẩn Moto X ngày 1/8

(Dân trí) - Sau khi xuất hiện qua nhiều tin đồn, cuối cùng chiếc điện thoại bí ẩn Moto X của Motorola cũng được hẹn ngày “trình diện”. Smartphone được chờ đợi này sẽ được ra mắt vào ngày 1/8 tại New York City.

Thứ bảy, 20/07/2013 - 07:45

Bản quyền miễn phí phần mềm tối ưu hệ thống hàng đầu thế giới hiện nay
Bản quyền miễn phí phần mềm tối ưu hệ thống hàng đầu thế giới hiện nay

(Dân trí) - TuneUp Utilities (TU) được xem là một trong những phần mềm tối ưu hệ thống tốt nhất hiện nay, vì hiệu quả mà phần mềm này mang lại cũng như sự đơn giản trong sử dụng. Bài viết dưới đây sẽ giúp bạn đăng ký bản quyền của phần mềm này hoàn toàn miễn phí.

Thứ bảy, 20/07/2013 - 02:07

Thêm một nạn nhân bị điện giật vì sử dụng iPhone khi đang sạc
Thêm một nạn nhân bị điện giật vì sử dụng iPhone khi đang sạc

(Dân trí)-Trong khi nguyên nhân của vụ tai nạn khiến một thiếu nữ bị điện giật chết trong khi sử dụng iPhone đang cắm sạc chưa được làm sáng tỏ thì mới đây, một người đàn ông 30 tuổi tại Bắc Kinh cũng đã gặp tai nạn tương tự với chiếc iPhone của mình và đang nguy kịch.

Thứ sáu, 19/07/2013 - 03:10

Khám phá “bản sao thu nhỏ” của Galaxy S4 tại Việt Nam
Khám phá “bản sao thu nhỏ” của Galaxy S4 tại Việt Nam

(Dân trí) - Không lâu sau khi ra mắt Galaxy S4, chiếc smartphone mang tính chiến lược trong năm, Samsung đã tiếp tục ra mắt phiên bản thu nhỏ Galaxy S4 Mini nhắm đến phân khúc tầm trung, với cấu hình thấp hơn.

Thứ sáu, 19/07/2013 - 02:28

Facebook, Google chính thức bị “quản” tại Việt Nam
Facebook, Google chính thức bị “quản” tại Việt Nam

(Dân trí) - Theo Nghị định 72 mới ban hành, các doanh nghiệp nước ngoài như Facebook và Google khi cung cấp thông tin công cộng qua biên giới có người sử dụng tại Việt Nam hoặc có truy cập từ Việt Nam cần tuân thủ các quy định của pháp luật liên quan của Việt Nam.

Thứ sáu, 19/07/2013 - 02:03

Mỹ sắp "tung" lực lượng không gian mạng hùng hậu
Mỹ sắp "tung" lực lượng không gian mạng hùng hậu

Thứ trưởng Bộ quốc phòng Mỹ Ashton Carter ngày 18/7 cho biết Lầu Năm góc đang tiến tới rất gần việc thành lập một lực lượng không gian mạng.

Thứ sáu, 19/07/2013 - 11:28