Tiêu dùng thông minh
Lỗ hổng Bluetooth có thể làm lộ dữ liệu cho tin tặc
Trọng Đạt - Thứ Ba, 20/08/2019 4:37 CH
Vietnet24h - Các nhà nghiên cứu tại Trung tâm An toàn Thông tin CISPA đã xác định lỗ hổng bảo mật liên quan đến mã hóa trên các kết nối Bluetooth BR/EDR và đặt tên là KNOB.
Theo The Verge, cuộc tấn công được thực hiện trong quá trình hai thiết bị ghép nối Bluetooth và các tin tặc sẽ xen vào giữa quá trình đó, để yêu cầu hai thiết bị cung cấp khóa mã hóa ngắn với mức độ bảo mật thấp, sau đó tìm cách truy ra mật khẩu và xâm nhập vào hệ thống.
 
Lỗ hổng khá thông minh: thay vì trực tiếp phá vỡ mã hóa, nó cho phép tin tặc ghép nối 2 thiết bị Bluetooth sử dụng mã hóa yếu hơn ngay từ đầu, khiến việc bẻ khóa dễ dàng hơn nhiều. Mỗi lần hai thiết bị Bluetooth kết nối, hacker sẽ thiết lập một khóa mã hóa mới. Nếu kẻ tấn công vào giữa quá trình thiết lập đó, chúng có khả năng lừa hai thiết bị giải quyết khóa mã hóa với số lượng ký tự tương đối nhỏ. Kẻ tấn công vẫn sẽ phải thực hiện một cuộc tấn công khác trên một trong hai thiết bị để tìm ra mật khẩu chính xác, nhưng cuộc tấn công này có thể thành công, nhờ vào lỗ hổng này.
 
Hầu hết mọi người sử dụng thiết bị Bluetooth không cần phải quá lo lắng. Để thực hiện cuộc tấn công này, một hacker sẽ phải có mặt trong quá trình kết nối của thiết bị Bluetooth, chặn đường truyền ban đầu của mỗi thiết bị khi thiết lập độ dài khóa mã hóa và phát thông điệp có chủ đích. Tất cả trong diễn ra trong khoảng thời gian ngắn, nên hacker nếu không hoàn tất được quá trình chiếm quyền sẽ cần thực hiện lặp lại từ đầu.
 
Vào tháng 11/2018, lỗ hổng đã được báo cáo chi tiết cho Tổ chức tiêu chuẩn Bluetooth Special Group (Bluetooth SIG). Sau đó, một số nhà cung cấp như Microsoft, Google, Cisco, Apple và BlackBerry đã thực hiện các giải pháp vá lỗ hổng trên thiết bị của họ. "Nếu thiết bị của người dùng không được cập nhật sau cuối năm 2018, sẽ có khả năng dễ bị theo dõi", các nhà nghiên cứu cho biết trong một bài báo.
Để giảm thiểu tấn công KNOB, các nhà bảo trì thông số kỹ thuật Bluetooth đã khuyến nghị mạnh mẽ các nhà sản xuất thiết bị và nhà cung cấp phần mềm thực thi độ dài khóa mã hóa tối thiểu 7 octet cho các kết nối BR/EDR.
 
Để khắc phục lỗ hổng này, các nhà cung cấp bị ảnh hưởng khác nhau đã bắt đầu phát hành bản cập nhật bảo mật cho hệ điều hành, firmware và phần mềm của họ, bao gồm:
 
Microsoft cho Windows
Cisco cho điện thoại IP và Webex
Google cho Android
Apple cho macOS, iOS và watchOS
BlackBerry
 
Ngoài ra, lời khuyên chính thức do Bluetooth.com đưa ra cũng cho biết: “Vì không phải tất cả các thông số kỹ thuật Bluetooth đều yêu cầu độ dài khóa mã hóa tối thiểu, nên một số nhà cung cấp có thể đã phát triển các sản phẩm Bluetooth trong đó độ dài của khóa mã hóa được sử dụng trên BR/EDR kết nối có thể được thiết lập bởi một thiết bị tấn công xuống một octet.”
Hacker của Tencent dùng kính và băng dính đánh lừa Face ID của Iphone Vietnet24h - Tại hội nghị Black Hat USA, Các nhà nghiên cứu của Tencent đã chỉ ra về cách họ sử dụng một cặp kính thông thường và băng dính để đánh lừa thành công các phần mềm nhận dạng khuôn mặt Face ID của Iphone.
Tin khác cùng chuyên mục
Tin đọc nhiều
Samsung Wallet biến điện thoại thành “vé tàu số”: Việt Nam có thể học gì khi đường sắt bước vào kỷ nguyên số? Vietnet24h - Samsung đang mở rộng Samsung Wallet từ một công cụ thanh toán thành nền tảng quản lý hành trình số khi hợp tác với Korail triển khai dịch vụ vé tàu không giấy.
Samsung ra mắt bếp Slide-in và lò vi sóng Over-the-Range tích hợp Air Fry Max Vietnet24h - Samsung giới thiệu thế hệ bếp Slide-in và lò vi sóng Over-the-Range mới với tính năng Air Fry Max, kết hợp công nghệ nấu nướng, thiết kế đồng bộ và khả năng kết nối SmartThings, hướng tới trải nghiệm bếp hiện đại, tiện lợi và linh hoạt hơn.
Samsung thúc đẩy chăm sóc sức khỏe chủ động bằng AI cá nhân hóa tại Việt Nam Vietnet24h - Không chỉ dừng ở việc ghi nhận các chỉ số sức khỏe, AI đang được Samsung đưa vào sâu hơn trong hệ sinh thái Galaxy nhằm phân tích dữ liệu, đưa ra những gợi ý phù hợp với từng người và khuyến khích hình thành thói quen sống khỏe bền vững.
Vì sao kính AI đầu tiên của Samsung không có màn hình? Vietnet24h - Samsung đã chọn một hướng đi thận trọng cho mẫu kính AI đầu tiên: không màn hình, tập trung vào camera, âm thanh và trợ lý Gemini của Google.
Điện thoại gập Samsung Galaxy Z8 lập kỷ lục với 1,44 triệu đơn đặt trước Vietnet24h - Fold8 dẫn đầu nhu cầu khi doanh số bán hàng cao cấp mạnh mẽ làm dấy lên hy vọng về sự phục hồi của mảng kinh doanh di động của Samsung.
iPhone Ultra, Apple TV 4K và iOS 27: Apple đang chuẩn bị cho hệ sinh thái AI toàn diện? Vietnet24h - Từ chiếc iPhone màn hình gập đầu tiên, Apple TV 4K thế hệ mới đến iOS 27 với Siri thông minh hơn, những thông tin mới nhất được MacRumors tổng hợp cho thấy Apple không chỉ nâng cấp từng thiết bị riêng lẻ mà đang định hình một hệ sinh thái lấy AI làm trung tâm. Nếu các tin đồn trở thành hiện thực, đây có thể là cuộc thay đổi lớn nhất của Apple kể từ khi Apple Silicon ra mắt.
Samsung tìm cách tạo lợi thế cạnh tranh cho kính thông minh so với Meta bằng kinh nghiệm trong lĩnh vực điện thoại thông minh Vietnet24h - Samsung Electronics đang phân biệt kính thông minh sắp ra mắt của mình với các sản phẩm cạnh tranh trên thị trường, định nghĩa chúng là “thiết bị đeo được sản xuất bởi một chuyên gia về điện thoại thông minh”.
Kính Ray-Ban Meta AI ra mắt tại Hàn Quốc Vietnet24h - Ba nhà mạng di động của Hàn Quốc hôm thứ Tư đã ra mắt kính thông minh Ray-Ban Meta, mang sản phẩm kính mắt trí tuệ nhân tạo bán chạy nhất thế giới đến thị trường nội địa với hỗ trợ tiếng Hàn
Galaxy Z Fold 8 mở ra trải nghiệm xem rộng hơn Vietnet24h - Hôm thứ Tư, Samsung Electronics đã ra mắt dòng Galaxy Z8, bổ sung thêm nhiều tính năng mới vào dòng sản phẩm, mang đến trải nghiệm xem tối ưu hơn nhờ thiết kế màn hình và tỷ lệ khung hình được cải tiến.
Alibaba tung Qwen3.8: Tham vọng đưa AI Trung Quốc áp sát Anthropic, mở màn cuộc đua mô hình đa nghìn tỷ tham số Vietnet24h - Chỉ vài ngày sau khi startup Moonshot AI gây chú ý với mô hình Kimi K3, Alibaba tiếp tục nâng nhiệt cuộc đua AI khi công bố Qwen3.8-Max-Preview – mô hình ngôn ngữ lớn (LLM) sở hữu 2,4 nghìn tỷ tham số.
Kính thông minh Meta: Nhiều tính năng AI, giá dễ tiếp cận hơn nhưng vẫn còn “gánh nặng” riêng Vietnet24h - Meta đang đưa thương hiệu của mình lên dòng kính thông minh mới, thay vì tiếp tục dựa vào tên Ray-Ban hay Oakley. Với giá khởi điểm 299 USD, Meta Glasses giữ gần như toàn bộ tính năng AI, camera và âm thanh của thế hệ mới, nhưng đánh đổi bằng thiết kế dày, nặng hơn và những lo ngại ngày càng lớn về quyền riêng tư.
Galaxy Z thế hệ mới: Không có chiếc điện thoại gập tốt nhất, chỉ có thiết bị phù hợp nhất Vietnet24h - Galaxy Z thế hệ mới mở rộng lựa chọn điện thoại gập của Samsung với ba hướng thiết kế khác nhau: Galaxy Z Flip8 cho người dùng đề cao sự nhỏ gọn, Galaxy Z Fold8 hướng tới trải nghiệm màn hình lớn và Galaxy Z Fold8 Ultra dành cho nhóm cần hiệu năng, đa nhiệm và camera cao cấp. Thay vì tìm kiếm một mẫu máy “tốt nhất”, Samsung đang đặt trọng tâm vào việc lựa chọn thiết bị phù hợp với từng nhu cầu sử dụng.
Phone 18 Pro và iPhone 18 Pro Max: Chip 2nm đầu tiên, camera khẩu độ thay đổi và nhiều nâng cấp đáng giá cho mùa thu 2026 Vietnet24h - Apple sẽ ra mắt iPhone 18 Pro (6,3 inch) và iPhone 18 Pro Max (6,9 inch) vào tháng 9/2026, cùng với mẫu iPhone gập cao cấp. Trong khi iPhone Fold nhận được phần lớn sự chú ý, hai mẫu Pro vẫn mang đến hàng loạt cải tiến quan trọng, nổi bật nhất là con chip A20 sản xuất trên tiến trình 2nm đầu tiên của Apple.
Cách cá nhân hóa màn hình chờ Kindle: Thủ thuật đơn giản giúp máy đọc sách mang dấu ấn riêng Vietnet24h - Amazon không cho phép người dùng tùy ý thay đổi màn hình chờ Kindle như trên smartphone, nhưng vẫn có nhiều cách để cá nhân hóa thiết bị. Từ tính năng Display Cover chính thức đến những mẹo sáng tạo của cộng đồng người dùng, Kindle có thể mang dấu ấn riêng nhiều hơn bạn nghĩ.
Đánh giá Motorola Razr Fold: Tân binh đáng gờm trong cuộc đua smartphone màn hình gập Vietnet24h - Sau nhiều năm chỉ tập trung vào dòng điện thoại gập vỏ sò Razr, Motorola cuối cùng đã chính thức tham gia phân khúc smartphone gập dạng quyển sách (book-style foldable) với Razr Fold.
Samsung Vision AI 2026 mở ra tương lai mới của trải nghiệm giải trí, cá nhân hóa và kết nối thông minh hơn Vietnet24h - Với dòng sản phẩm AI TV, màn hình và thiết bị âm thanh 2026, Samsung mở ra kỷ nguyên giải trí mới, nơi công nghệ trở thành người bạn đồng hành thông minh trong không gian sống hiện đại.
10 mẹo iPhone hữu ích năm 2026: Apple đang biến iOS thành một hệ điều hành “thông minh ngầm” Vietnet24h - Apple không công bố rầm rộ nhiều tính năng trong số này tại các sự kiện lớn, nhưng chính những thay đổi nhỏ trong iOS 26 mới cho thấy hướng đi thực sự của hãng: biến iPhone thành một thiết bị ngày càng “tự thích nghi”, cá nhân hóa hơn và phụ thuộc ít hơn vào thao tác thủ công của người dùng.
Cách chuẩn bị điện thoại của bạn trước khi đổi điện thoại mới: 7 bước quan trọng để không mất dữ liệu và tối đa giá trị thu lại Vietnet24h - Khi người dùng ngày càng giữ smartphone lâu hơn thay vì nâng cấp liên tục mỗi năm, việc trade-in (thu cũ đổi mới) đang trở thành lựa chọn phổ biến để vừa tiết kiệm chi phí, vừa giảm rác thải điện tử.
Phán quyết về AI khiến các luật sư Mỹ đưa ra cảnh báo: Các cuộc trò chuyện của bạn có thể bị sử dụng chống lại bạn Vietnet24h - Một phán quyết mới của tòa án liên bang Mỹ đang làm dấy lên những cảnh báo mạnh mẽ từ giới luật sư và chuyên gia pháp lý: các cuộc trò chuyện với chatbot AI như ChatGPT hay Claude có thể trở thành bằng chứng trước tòa, thay vì được bảo mật như người dùng vẫn nghĩ.
Tổng hợp các mẫu laptop HP tốt nhất 2026 Vietnet24h - Trong bối cảnh thị trường laptop ngày càng phân hóa theo nhu cầu sử dụng, các bài đánh giá từ ZDNet cho thấy HP đang theo đuổi một chiến lược sản phẩm rất rõ ràng: không cố tạo ra một thiết bị “toàn năng”, mà tập trung xây dựng từng dòng máy tối ưu cho từng nhóm người dùng cụ thể.