Mục lục:
Mất quyền kiểm soát điện thoại thông minh Android của bạn chỉ trong 15 giây không chỉ đáng sợ mà nó thực sự có thể xảy ra. Công ty bảo mật và công nghệ Israel Northbit đã tạo ra một phần mềm độc hại được gọi là Metaphor để xác minh rằng có thể chiếm quyền điều khiển thiết bị Android chỉ trong 15 giây do một lỗ hổng bảo mật mới trong hệ điều hành.
Điểm yếu của Android được gọi là Stagefright "" được phát hiện cách đây vài tháng "" lại xuất hiện trên bản tin vì nó có thể cho phép sự xâm nhập của vi-rút như Metaphor , gây ảnh hưởng đến điện thoại chạy hệ điều hành Android, từ phiên bản 2.2 đến 4.0, và cả Android Lollipop 5.0 và 5.1. Trên thực tế, trong Lollipop, Metaphor có khả năng phá vỡ một rào cản bảo mật quan trọng, ASLR ( Address Space Layout Randomization ).
Cách ẩn dụ có thể ảnh hưởng đến điện thoại thông minh Android của bạn
Phần mềm độc hại mới dành cho Android có thể giành quyền kiểm soát thiết bị của bạn chỉ sau 15 giây. Để đến thời điểm này, mọi thứ bắt đầu bằng một tin nhắn mà nạn nhân nhận được. Trong nội dung có một liên kết đến một video buộc trình phát đa phương tiện phải dừng và buộc khởi động lại. Và trong quá trình đó, chỉ trong vài giây, Javascript hiện diện trên trang sẽ thu thập tất cả thông tin về thiết bị về máy chủ. Một vài giây sau, hệ thống sẽ tự động gửi một tệp video nhiễm vi-rút khác cần thiết để kiểm soát điện thoại thông minh.
Toàn bộ quá trình này có thể được thực hiện bởi một lỗ hổng bảo mật lớn của Android, Stagefright , được phát hiện vào tháng 7 năm 2015. Đó là một "gót chân Achilles" thực sự của hệ điều hành Android, nơi khiến các thiết bị đầu cuối tiếp xúc với nhiều loại virus. Trên thực tế, trong giai đoạn đầu, những kẻ tấn công đã sử dụng các liên kết bị nhiễm thông qua tin nhắn đa phương tiện (MMS).
Mặc dù Google đã triển khai các bản vá bảo mật để giải quyết vấn đề, nhưng vài tháng sau, sự tồn tại của một vi phạm bảo mật khác có cùng kiểu đã được tiết lộ, được gọi là Stagefright 2.0 , gây nguy hiểm cho các thiết bị đầu cuối Android thông qua các tệp MP3 và MP4 bị nhiễm.
Sự xuất hiện của phiên bản cao hơn của Android làm cho chúng tôi tin rằng vấn đề này sẽ được kết thúc, nhưng Ẩn dụ chương trình cũng có thể phá vỡ hàng rào an ninh ASLR của Android Lollipop.
Lỗ hổng này và cơ chế ẩn dụ đã được phát hiện bởi Northbit "" một công ty công nghệ và bảo mật của Israel "", người đã cảnh báo trong một nghiên cứu về những nguy cơ tiềm ẩn của điểm yếu này trong Android. Hiện tại, những "cuộc tấn công" này chỉ được thực hiện một cách có kiểm soát cho mục đích điều tra, nhưng nhiều tin tặc có thể lại lợi dụng Stagefright để tạo ra các cơ chế tương tự như Metaphor và giành quyền kiểm soát hàng triệu thiết bị Android trên khắp thế giới.
Hiện tại, chúng ta sẽ phải đợi Google cập nhật các bản vá bảo mật tương ứng và trong khi đó, các thiết bị Android của chúng ta vẫn tiếp tục dễ bị tấn công. Các
