Máy tính, mạng
Lỗ hổng Bluetooth có thể làm lộ dữ liệu cho tin tặc
Trọng Đạt - Thứ Ba, 20/08/2019 4:37 CH
Vietnet24h - Các nhà nghiên cứu tại Trung tâm An toàn Thông tin CISPA đã xác định lỗ hổng bảo mật liên quan đến mã hóa trên các kết nối Bluetooth BR/EDR và đặt tên là KNOB.
Theo The Verge, cuộc tấn công được thực hiện trong quá trình hai thiết bị ghép nối Bluetooth và các tin tặc sẽ xen vào giữa quá trình đó, để yêu cầu hai thiết bị cung cấp khóa mã hóa ngắn với mức độ bảo mật thấp, sau đó tìm cách truy ra mật khẩu và xâm nhập vào hệ thống.
 
Lỗ hổng khá thông minh: thay vì trực tiếp phá vỡ mã hóa, nó cho phép tin tặc ghép nối 2 thiết bị Bluetooth sử dụng mã hóa yếu hơn ngay từ đầu, khiến việc bẻ khóa dễ dàng hơn nhiều. Mỗi lần hai thiết bị Bluetooth kết nối, hacker sẽ thiết lập một khóa mã hóa mới. Nếu kẻ tấn công vào giữa quá trình thiết lập đó, chúng có khả năng lừa hai thiết bị giải quyết khóa mã hóa với số lượng ký tự tương đối nhỏ. Kẻ tấn công vẫn sẽ phải thực hiện một cuộc tấn công khác trên một trong hai thiết bị để tìm ra mật khẩu chính xác, nhưng cuộc tấn công này có thể thành công, nhờ vào lỗ hổng này.
 
Hầu hết mọi người sử dụng thiết bị Bluetooth không cần phải quá lo lắng. Để thực hiện cuộc tấn công này, một hacker sẽ phải có mặt trong quá trình kết nối của thiết bị Bluetooth, chặn đường truyền ban đầu của mỗi thiết bị khi thiết lập độ dài khóa mã hóa và phát thông điệp có chủ đích. Tất cả trong diễn ra trong khoảng thời gian ngắn, nên hacker nếu không hoàn tất được quá trình chiếm quyền sẽ cần thực hiện lặp lại từ đầu.
 
Vào tháng 11/2018, lỗ hổng đã được báo cáo chi tiết cho Tổ chức tiêu chuẩn Bluetooth Special Group (Bluetooth SIG). Sau đó, một số nhà cung cấp như Microsoft, Google, Cisco, Apple và BlackBerry đã thực hiện các giải pháp vá lỗ hổng trên thiết bị của họ. "Nếu thiết bị của người dùng không được cập nhật sau cuối năm 2018, sẽ có khả năng dễ bị theo dõi", các nhà nghiên cứu cho biết trong một bài báo.
Để giảm thiểu tấn công KNOB, các nhà bảo trì thông số kỹ thuật Bluetooth đã khuyến nghị mạnh mẽ các nhà sản xuất thiết bị và nhà cung cấp phần mềm thực thi độ dài khóa mã hóa tối thiểu 7 octet cho các kết nối BR/EDR.
 
Để khắc phục lỗ hổng này, các nhà cung cấp bị ảnh hưởng khác nhau đã bắt đầu phát hành bản cập nhật bảo mật cho hệ điều hành, firmware và phần mềm của họ, bao gồm:
 
Microsoft cho Windows
Cisco cho điện thoại IP và Webex
Google cho Android
Apple cho macOS, iOS và watchOS
BlackBerry
 
Ngoài ra, lời khuyên chính thức do Bluetooth.com đưa ra cũng cho biết: “Vì không phải tất cả các thông số kỹ thuật Bluetooth đều yêu cầu độ dài khóa mã hóa tối thiểu, nên một số nhà cung cấp có thể đã phát triển các sản phẩm Bluetooth trong đó độ dài của khóa mã hóa được sử dụng trên BR/EDR kết nối có thể được thiết lập bởi một thiết bị tấn công xuống một octet.”
Hacker của Tencent dùng kính và băng dính đánh lừa Face ID của Iphone Vietnet24h - Tại hội nghị Black Hat USA, Các nhà nghiên cứu của Tencent đã chỉ ra về cách họ sử dụng một cặp kính thông thường và băng dính để đánh lừa thành công các phần mềm nhận dạng khuôn mặt Face ID của Iphone.
Tin khác cùng chuyên mục
Tin đọc nhiều
Thị trường máy tính cá nhân sẽ tăng trưởng 2% vào năm 2024 nhờ PC AI Vietnet24h - IDC cho biết, lô hàng PC sẽ tăng 2% trong năm nay lên 265,4 triệu chiếc, được thúc đẩy bởi sự ra đời của PC AI, điều này sẽ thúc đẩy thị trường đạt tốc độ CAGR 2,4% lên 292,2 triệu chiếc vào năm 2028.
MacBook màn hình gập của Apple sẽ được ra mắt vào năm 2027 Vietnet24h - Các nguồn tin cho biết Apple sẽ cho ra mắt chiếc màn hình gập đầu tiên của mình vào năm 2027, thiết bị này sẽ có kích thước 20,3 inch khi mở ra và 15,3 inch khi gập lại.
Hoa Kỳ mở cuộc điều tra về mối đe dọa an ninh từ công nghệ Trung Quốc trong ô tô Vietnet24h - Tổng thống Hoa Kỳ Joe Biden đã công bố một cuộc điều tra về các rủi ro đối với an ninh quốc gia do công nghệ Trung Quốc trong ô tô gây ra.
HP bỏ lỡ ước tính doanh thu quý đầu tiên do nhu cầu thị trường PC yếu Vietnet24h - HP Inc. đã không đạt được ước tính của Phố Wall về doanh thu quý đầu tiên vào thứ Tư (28/2), đánh dấu quý giảm thứ bảy liên tiếp, do nhu cầu trên thị trường máy tính cá nhân (PC) trì trệ khi khách hàng trì hoãn việc nâng cấp hệ thống.
Sony sẽ phát hành phiên bản 'Pro' của PlayStation 5 trong năm nay sau khi cắt giảm triển vọng Vietnet24h - Các nhà phân tích cho biết Sony có thể sẽ phát hành phiên bản làm mới của PlayStation 5 trong năm nay sau khi công ty cắt giảm dự báo về doanh số bán máy chơi game hàng đầu của mình.
Intel đặt mục tiêu xuất xưởng 40 triệu bộ xử lý PC AI trong năm nay Vietnet24h - Intel cho biết hôm nay, thứ Hai (19/2) rằng, họ đặt mục tiêu xuất xưởng hơn 100 triệu bộ xử lý PC AI vào năm tới.
Máy chủ thúc đẩy tăng trưởng thị trường DRAM năm 2024 Vietnet24h - TrendForce cho rằng các ứng dụng AI sẽ thúc đẩy tăng trưởng bộ nhớ trên điện thoại thông minh, máy chủ và máy tính xách tay vào năm 2024
Công ty Trung Quốc ra mắt Laptop mạnh nhất thế giới Vietnet24h - Xinjuneng Technology, một hãng công nghệ Trung Quốc vừa trình làng chiếc laptop "nồi đồng cối đá" và sở hữu cấu hình mạnh nhất thế giới hiện nay.
Samsung, LG tìm kiếm bước đột phá trên thị trường nền tảng màn hình B2B Vietnet24h - Theo các công ty cho biết hôm nay, thứ Ba (30/1), Samsung Electronics và LG Electronics chuẩn bị giới thiệu màn hình thế hệ tiếp theo của họ tại triển lãm màn hình doanh nghiệp với doanh nghiệp (B2B) ở châu Âu, nhằm tìm kiếm những đột phá trong bối cảnh nhu cầu về thiết bị gia dụng và chất bán dẫn đang giảm sút.
Xăng tiếp đà tăng giá thêm gần 1.000 đồng\lít Vietnet24h - Từ chiều 25/1, giá xăng dầu đồng loạt tăng, trong đó xăng RON95 tăng mạnh 925 đồng/lít.
BYD đã phát triển như thế nào từ nhà sản xuất pin thành ông trùm xe điện, vượt qua Tesla Vietnet24h - Tại Trung Quốc, thị trường xe điện lớn nhất thế giới, Tesla đang mất dần vị thế trước các nhà sản xuất ô tô trong nước, những hãng đang ngày càng chế tạo ra những chiếc xe tốt hơn với mức giá không thể cạnh tranh hơn, và đứng đầu trong số đó là BYD được Warren Buffett hậu thuẫn.
Samsung kỳ vọng mức doanh thu chip năm nay sẽ quay trở lại mức năm 2022 Vietnet24h - Công ty cũng thề sẽ chiếm vị trí hàng đầu về chất bán dẫn trong 3 năm
Xiaomi phát hành ô tô điện rẻ hơn 4 nghìn USD so với Model 3 của Tesla Vietnet24h - Giám đốc điều hành Xiaomi Lei Jun cho biết phiên bản tiêu chuẩn của SU7 sẽ được bán với giá 215.900 nhân dân tệ (30.408 USD) tại nước này - mức giá mà ông thừa nhận có nghĩa là công ty đang bán lỗ mỗi chiếc xe.
Samsung, SK hynix đẩy mạnh cuộc đua thống trị chip nhớ AI Vietnet24h - Samsung Electronics và SK hynix đang cạnh tranh khốc liệt để dẫn đầu lĩnh vực chip nhớ AI.
Samsung sẽ ra mắt dòng Galaxy Z 6 vào tháng 7 này Vietnet24h - Samsung dự kiến sẽ ra mắt loạt sản phẩm màn hình gập mới của mình nhanh hơn năm ngoái.
Hàn Quốc chứng kiến xuất khẩu chip tăng 4 tháng liên tiếp Vietnet24h - Xuất khẩu chip máy tính của Hàn Quốc tăng 4 tháng liên tiếp tính đến tháng 2 năm nay.
Nhà cung cấp của Apple, Foxconn lạc quan vào năm 2024, cho biết nhu cầu rất lớn về máy chủ AI Vietnet24h - Nhà cung cấp của Apple, Foxconn, đã đưa ra quan điểm lạc quan hơn nhiều trong năm nay, cho biết hôm thứ Năm rằng họ kỳ vọng doanh thu sẽ tăng đáng kể nhờ nhu cầu bùng nổ về máy chủ trí tuệ nhân tạo.
Samsung Electronics xuất sắc đạt đến 75 giải thưởng tại iF Design Awards 2024 Vietnet24h - Samsung Electronics công bố đã xuất sắc đạt tổng cộng 75 giải thưởng tại Giải thưởng Thiết kế Sản phẩm iF (International Forum) 2024, một cuộc thi thiết kế quốc tế uy tín của Đức. Trong số các giải thưởng danh dự này có 2 Giải Vàng đã được trao cho TV Samsung OLED (S95C) và bao bì Galaxy Z Flip5 phiên bản Maison Margiela.
Hoa Kỳ xem xét trừng phạt CXMT: Hạn chế quyền truy cập vào công nghệ Mỹ Vietnet24h - Chính phủ Hoa Kỳ đang cân nhắc áp dụng các biện pháp trừng phạt đối với CXMT nhằm hạn chế quyền truy cập của công ty này vào công nghệ của Mỹ.
Honor và Xiaomi thách thức Samsung và các đối thủ toàn cầu khác về năng lực AI tại MWC Vietnet24h - Điện thoại thông minh Honor Magic 6 Pro và Xiaomi 14 Ultra giới thiệu các tính năng trí tuệ nhân tạo tại triển lãm thương mại lớn nhất ngành truyền thông di động MWC.
Samsung, LG chiếm 40% thị trường đồ gia dụng Mỹ Vietnet24h - Samsung Electronics và LG Electronics đã chiếm 40% thị trường thiết bị gia dụng tại Hoa Kỳ vào năm ngoái
Samsung đánh bại Apple để giành lại vị trí số 1 nhà bán điện thoại thông minh hàng đầu thế giới Vietnet24h - Samsung Electronics giành lại vị trí dẫn đầu về doanh số điện thoại thông minh toàn cầu chỉ 5 tháng sau khi nhường lại cho Apple.
Apple có thể tăng gấp đôi thị trường iPhone tại Trung Quốc dù doanh số sụt giảm Vietnet24h - Giám đốc điều hành Apple Tim Cook gần đây đã có mặt tại Trung Quốc, nơi ông gặp Bộ trưởng Thương mại Wang Wentao và khai trương cửa hàng hàng đầu mới nhất của công ty tại Thượng Hải vào tuần trước.
Sony ngừng sản xuất PS VR2 do không bán được hàng Vietnet24h - Kính thực tế ảo PS VR2 của Sony đang gặp khó khăn với doanh số bán hàng thấp, buộc hãng tạm ngừng sản xuất. Tuy nhiên, Sony vẫn tin tưởng vào tiềm năng của thị trường VR và sẽ tiếp tục đầu tư vào tương lai.
Thị trường điện thoại Việt Nam giảm 2%, đi ngược lại xu thế tăng 7% của Đông Nam Á Vietnet24h - Trong bối cảnh thị trường điện thoại di động Đông Nam Á dự báo tăng 7% trong năm 2024, Việt Nam lại là quốc gia duy nhất ghi nhận mức giảm 2% về doanh số so với cùng kỳ năm trước.
Samsung ra mắt combo máy giặt-sấy toàn cầu vào quý 2 năm nay Vietnet24h - Samsung Electronics cho biết hôm thứ Hai họ sẽ ra mắt Bespoke AI Combo mới nhất, máy giặt và máy sấy kết hợp được hỗ trợ bởi trí tuệ nhân tạo, trên thị trường toàn cầu trong vài tháng tới.
Thị trường điện thoại thông minh Đông Nam Á đang bùng nổ Vietnet24h - Năm thị trường hàng đầu trong khu vực Đông Nam Á chứng kiến ​​7,26 triệu chiếc điện thoại thông minh được xuất xưởng, đánh dấu mức tăng đáng kể 20% so với cùng kỳ năm ngoái.
Nguyên nhân chi tiết khiến doanh số iPhone giảm tại Trung Quốc Vietnet24h - Sự cạnh tranh từ các nhà sản xuất trong nước, sở thích chuyển sang thương hiệu quốc gia, thiếu nâng cấp đáng kể và tình hình kinh tế-chính trị là những lý do chính dẫn đến doanh số iPhone giảm tại Trung Quốc.
Doanh số bán iPhone của Apple giảm 24% tại Trung Quốc khi mảng điện thoại thông minh của Huawei hồi sinh Vietnet24h - Công ty phân tích Counterpoint Research cho biết trong một báo cáo hôm thứ Ba rằng doanh số bán iPhone tại Trung Quốc đã giảm 24% trong giai đoạn này, do Apple phải đối mặt với sự cạnh tranh gay gắt từ các hãng điện thoại thông minh địa phương.
Nubia ra mắt điện thoại màn hình gập giá rẻ Vietnet24h - Nubia, thương hiệu con của ZTE, vừa tạo nên bất ngờ khi ra mắt Nubia Flip 5G, điện thoại màn hình gập giá rẻ nhất thị trường hiện nay với mức giá chỉ từ 599 USD.