Lỗ hổng trên Viber cho phép tai viber truy cập vào điện thoại

Hình minh họa. Ảnh: Bkav  viber  muốn đẩy mạnh thị trường Việt Nam Các chuyên gia công ty an ninh mạng Bkav đã phát hiện lỗ hổng cho tai viber phép kẻ gian truy cập và giành quyền kiểm soát hoàn toàn các điện thoại dùng hệ điều hành Android (Samsung, Sony, HTC...) Có cài đặt Viber, dù máy đã được khóa. Viber là một áp dụngviberOTT (over-the-top) cho điện thoại di động, cho phép nhắn nhe, gọi điện miễn phí khi có kết nối internet. Theo thông báo mà ông Talmon Marco, giám đốc điều hành Viber, cung cấp với báo giới vào tháng trước thì Viber đang có khoảng 4 triệu người dùng tại Việt Nam, và hiện có lượngtai viberngười dùngtai viberlớn nhất trong các phần mềm hao hao. Tuy nhiên, hiện chưa cótai viberthống kê nào cho thấy có bao nhiêu người dùng Viber tại Việt Nam ưng chuẩn điện thoại sử dụng hệ điều hành Android và bao nhiêu người dùng trên hệ điều hành iOS của điện thoại iPhone. Theo Bkav, khẩn hoang lỗ hổng trên Viber để vượt qua màn hình khóa của các điện thoại sáng ý sử dụng hệ điều hành Android rất đơn giản. Tuy nhiên đối với mỗi dòng máy, phương thức khai phá có khác nhau đôi chút. Nhưng về cơ bản, chỉ cần vài thao tác với tin nhắn của Viber, phối hợp cùngtai viber download viber một số thủ thuật nhỏ như dùng Notification Bar (thanh thông tin) của điện thoại để gửi tin nhắn Viber cho đối tượng định tấn công. Và qua đó kẻ tấn công có thể truy cập vào thiết bị di động và tai viber cho android sử dụng mọi áp dụng, tính năng trên điện thoại giống như chủ nhân của máy (clip mô phỏng có tại: http://www.Youtube.Com/user/BkavCorp?feature=watch). Ông Nguyễn Minh Đức, Giám đốc bộ phận an ninh mạng của Bkav, phân tách: “Cách Viber xử lý popup (cửa sổ hiển thị nội dung tóm lượctai vibercủa tin nhắn) để đưa ra ngoài màn hình khóa không phải là cách làm thường ngày. Dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự hiểm nguy của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, điệp báo lên điện thoại hoặc đánh tai viber cho nokia cắp dữ liệu mà người sử dụng không hề hay biết. Được biết, Viber đã công nhận lỗitai vibernày và đang tiến hành khắc phục. Trong khi nhà sản xuất chưa đưa ra bản vá chính thức sửa lỗi này, Bkav khuyến cáo người dùng điện thoại di động không nên để người khác dùng điện thoại. Đồng thời, nên thẳng tắp theo dõi thông tin để cập nhật bản vá lỗi ngay khi được Viber đưa ra.

Nguồn: taiviber.Net

Posted in: Phần mềm điện thoại