Cảnh báo lỗ hổng Bluetooth mới có thể hack điện thoại người dùng trong vòng 10 giây

Mới đây các nhà nghiên cứu bảo mật của Armis đã phát hiện ra tổng cộng 8 lỗ hổng zero-day trong giao thức Bluetooth và cảnh báo lỗ hổng Bluetooth mới có thể hack điện thoại người dùng trong vòng 10 giây.

canh bao lo hong bluetooth moi co the hack dien thoai nguoi dung trong vong 10 giay

Nếu đang sử dụng các thiết bị hỗ trợ Bluetooth, chẳng hạn như điện thoại thông minh, laptop hoặc smart TV hoặc các thiết bị IoT khác, nguy cơ thiết bị của bạn bị phần mềm độc hại tấn công từ xa là rất cao, ngay cả khi không yêu cầu bất kỳ sự tương tác nào từ phía bạn.

Các nhà nghiên cứu bảo mật của Armis đã phát hiện ra tổng cộng 8 lỗ hổng zero-day trong giao thức Bluetooth, ảnh hưởng đến hơn 5.3 tỷ thiết bị, từ các thiết bị Android, iOS, Windows và Linux đến các thiết bị IoT bằng cách sử dụng công nghệ giao tiếp không dây tầm ngắn.

Bằng việc sử dụng các lỗ hổng này, các nhà nghiên cứu bảo mật của công ty bảo mật Armis đã phát hiện ra một cuộc tấn công có tên gọi là BlueBorne, cho phép kẻ tấn công kiểm soát hoàn toàn các thiết bị kích hoạt Bluetooth, phát tán phần mềm độc hại, hoặc thậm chí thiết lập kết nối “man-in-the-middle” để truy cập dữ liệu quan trọng và mạng trên thiết bị mà không yêu cầu bất kỳ sự tương tác nào từ nạn nhân.

Tất cả những gì kẻ tấn công cần là thiết bị của nạn nhân đã được kích hoạt Bluetooth và tất nhiên sẽ phải ở gần thiết bị của kẻ tấn công. Ngoài ra việc khai thác lỗ hổng thành công không yêu cầu các thiết bị của nạn nhân phải ghép đôi với thiết bị của kẻ tấn công.

Khi dùng Bluetooth, người dùng sẽ gặp nhiều trường hợp lỗi Bluetooth mà không biết nguyên nhân từ đâu, có rất nhiều lỗi Bluetooth mà bạn không thể biết trước và cách khắc phục nó như thế nào, nếu gặp trường hợp nào, hãy comment trên Taimienphi để được giải đáp nhé

BlueBorne: cuộc tấn công Bluetooth

canh bao lo hong bluetooth moi co the hack dien thoai nguoi dung trong vong 10 giay 2

Điều đáng lo ngại hơn cả là cuộc tấn công BlueBorne có thể lây lan và phát tán giống như ransomwarre WannaCry xuất hiện vào đầu năm nay và nhắm mục tiêu tấn công vào các công ty lớn và các tổ chức trên toàn thế giới.

Ben Seri, người đứng đầu nhóm nghiên cứu tại Armis cho biết trong một cuộc thử nghiệm trong phòng thí nghiệm, nhóm của ông có thể tạo ra mạng botnet và cài đặt ransomware bằng cách sử dụng BlueBorne.

Tuy nhiên, Seri tin rằng rất khó để kẻ tấn công, ngay cả kẻ tấn công “chuyên nghiệp nhất” có thể khai thác được các thiết bị hỗ trợ Bluetooth, nhắm mục tiêu trên tất cả các nền tảng với nhau và phát tán tự động từ một thiết bị bị lây nhiễm sang các thiết bị khác.

Sử dụng bản vá bảo mật để ngăn chặn cuộc tấn công Bluetooth

Công ty bảo mật Armis cũng cung cấp danh sách các lỗ hổng bảo mật của các công ty bị ảnh hưởng nhiều nhất trong vài tháng trước đây, bao gồm Google, Apple và Microsoft, Samsung và Linux Foundation.

Các lỗ hổng bao gồm:

- Lỗ hổng bị rò rỉ thông tin (Information Leak Vulnerability) trên Android (CVE-2017-0785).

- Remote Code Execution Vulnerability (CVE-2017-0781) trong service Bluetooth Network Encapsulation Protocol (BNEP) trên Android.

- Remote Code Execution Vulnerability (CVE-2017-0782) trong BNEP Personal Area Networking (PAN) trên Android.

- Bluetooth Pineapple trên Android - Logical flaw (CVE-2017-0783).

- Lỗ hổng Linux kernel Remote Code Execution (CVE-2017-1000251).

- Lỗ hổng bị rò rỉ thông tin Linux Bluetooth stack (BlueZ) (CVE-2017-1000250)

- Bluetooth Pineapple trên Windows - Logical flaw (CVE-2017-8628)

- Lỗ hổng Apple Low Energy Audio Protocol Remote Code Execution (CVE Pending)

Google và Microsft cũng đã phát hành các bản vá lỗi cho khách hàng của họ, các thiết bị iOS của Apple chạy phiên bản hệ điều hành mới nhất (10.x) sẽ là giải pháp an toàn.

“Microsoft đã phát hành các bản vá bảo mật vào tháng 7, những người dùng kích hoạt Windows Update và cập nhật các bản vá bảo mật sẽ được bảo vệ tự động. Chúng tôi cập nhật các bản vá để bảo vệ khách hàng của mình càng sớm càng tốt”, phát ngôn viên của Microsoft cho biết.

Tất cả các thiết bị iOS chạy phiên bản 9.3.5 hoặc các phiên bản cũ hơn và hơn 1.1 tỷ thiết bị Android chạy phiên bản cũ hơn phiên bản Marshmallow (6.x) đều dễ bị tổn thương trong cuộc tấn công của BlueBorne.

Và hàng triệu thiết bị Bluetooth thông minh đang chạy phiên bản Linux cũng dễ bị tấn công. Các thiết bị chạy nền tảng hệ điều hành Tizen OS, BlueZ và 3.3-rc1 cũng dễ bị tổn thương trong cuộc tấn công của BlueBorne.

Người dùng Android sẽ phải chờ đợi các bản vá bảo mật cho thiết bị của họ vì điều này phụ thuộc vào các nhà sản xuất thiết bị.

Trong khi chờ đợi các bản vá bảo mật, người dùng có thể tải và cài đặt ứng dụng BlueBorne Vulnerability Scanner trên Google Play Store để kiểm tra xem các thiết bị của mình có bị BlueBorne tấn công hay không. Nếu thiết bị của bạn dễ bị tổn thương, tốt nhất bạn nên tắt Bluetooth trên thiết bị của mình khi không sử dụng.

https://thuthuat.taimienphi.vn/canh-bao-lo-hong-bluetooth-moi-co-the-hack-dien-thoai-nguoi-dung-trong-vong-10-giay-27525n.aspx
Hiện càng ngày càng có nhiều lỗ hổng được phát hiện, ngay cả với công cụ tạo trình chiếu của Microsoft là PowerPoint cũng có nguy cơ gây hại cho người dùng, trước đây chúng tôi đã có bài viết về Lỗ hổng bảo mật trên PowerPoint có nguy cơ phát tán phần mềm độc hại cho máy tính, nếu quan tâm, bạn đọc bài viết Lỗ hổng bảo mật trên PowerPoint tại đây

Tác giả: Thuỳ Dương     (4.1★- 15 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Cách bật, tắt Bluetooth trên laptop Win 7, 10, 8.1
Cách sửa lỗi Bluetooth peripheral device driver not found trên Windows 10, 8, 7
Cách bật tắt Bluetooth trên Windows 11 đơn giản nhất
Sửa lỗi Unfortunately, Bluetooth has stopped trên điện thoại Android
Web Bluetooth là gì? sử dụng như thế nào?
Từ khoá liên quan:

lỗ hổng Bluetooth mới

, lỗ hổng Bluetooth mới hack điện thoại trong vòng 10 giây, lỗ hổng BlueBorne,

SOFT LIÊN QUAN
  • Bluetooth Software

    Hỗ trợ driver kết nối Bluetooth

    Bluetooth Software là một phần mềm được tích hợp driver kết nối PC với các thiết bị Bluetooth, khi giải nén tập tin trong Bluetooth Software bạn sẽ nhận được một file, file này là một trình điều khiển hỗ trợ người sử dụng truyền tải dữ liệu và kết nối tới các thiết bị khác một cách đơn giản, dễ dàng.

Tin Mới

  • Bing Translator - Dịch nhanh văn bản trên Word

    Bạn có thể dịch văn bản trực tiếp trong Word bằng công cụ Bing Translator, giúp tiết kiệm thời gian mở các phần mềm dịch khác. Cách dịch nhanh văn bản trên Word bằng Bing Translator sẽ được Taimienphi.vn hướng dẫn cụ

  • Adobe sắp phát hành Photoshop phiên bản web miễn phí cho tất cả người dùng

    Adobe hiện đang thử nghiệm phiên bản Photoshop Online miễn phí cho tất cả người dùng. Bản dùng thử hiện giới hạn cho người dùng ở Canada nhưng sẽ sớm mở rộng cho người dùng ở các khu vực khác. Hiện tại người dùng ở Canada có thể truy cập Photoshop trên web thông qua tài khoản Adobe miễn phí.

  • Facebook Messenger có phiên bản trên Web rất tiện dụng

    Ngay từ lúc ra mắt, Facebook Messenger phiên bản web đã được nhiều người lựa chọn bởi tính năng tiện dụng, đáp ứng được người dùng. Thay vì truy cập vào Facebook, bạn hoàn toàn có thể sử dụng trò chuyện dễ dàng. Chúng ta cùng trải nghiệm phiên bản Facebook Messenger trên Web này nhé.

  • Cách chơi Đấu trường thú, Bloody Roar 2 trên máy tính PC

    Đấu trường thú, bloody roar 2 là trò chơi điện tử 3D trong series Đấu trường thú, bloody roar, tựa game được khá nhiều người yêu thích hiện nay. Bài viết này, Taimienphi.vn sẽ hướng dẫn bạn cách chơi Đấu trường thú bloody roar 2, cụ thể là chế độ 2 người. Hãy đọc, tìm hiểu để nắm được các nút, phím di chuyển, đánh và hóa thân vào câu chuyện của các nhân vật trong tựa game này bạn nhé!