Cảnh báo "Điện thoại viên ma" chiếm quyền sử dụng số điện thoại của khách hàng
Nhóm nhà nghiên cứu Unicorn Team thuộc công ty an ninh mạng hàng đầu Trung Quốc Công nghệ 360 (360 Technology) vừa công bố "một cuộc tấn công hiểm độc" tại Hội nghị an ninh mạng Black Hat USA 2017 và DEF CON đang diễn ra tại Las Vegas, Mỹ.
Thông qua cuộc tấn công này, hacker (tin tặc) được gọi là "Điện thoại viên ma" (Ghost Telephonist), có thể thu thập thông tin cuộc gọi và tin nhắn của người sử dụng.
Tại hội nghị, các nhà nghiên cứu đã giới thiệu một lỗ hổng khi sử dụng công nghệ chuyển mạch dự phòng CSFB, tự động chuyển sóng 4G thành 3G khi thực hiện cuộc gọi đối với mạng 4G LTE.
Theo các nhà nghiên cứu, trong quá trình chuyển đổi CSFB, lỗ hổng tại bước xác minh tài khoản đã bị các hacker tấn công. Các nhà nghiên cứu cho rằng một số vụ tấn công có thể đã dựa trên lỗ hổng này và nêu rõ: "Chúng tôi đã thông báo lỗ hổng này tới Hiệp hội thông tin di động toàn cầu (GSMA)".
Nhóm nghiên cứu đã đưa ra một trường hợp cụ thể như việc đối tượng có thể cài đặt lại mật khẩu tài khoản thư điện tử Google bằng cách sử dụng một số điện thoại bị đánh cắp.
Thông qua việc xác minh tài khoản qua số điện thoại mà Google đang triển khai, sau khi xâm nhập vào thông tin người sử dụng, kẻ tấn công có thể đăng nhập vào tài khoản thư điện tử Google rồi chọn "quên mật khẩu" (forget the password).
Sau đó, đối tượng dễ dàng nhận được mã xác minh qua tin nhắn từ số điện thoại đánh cắp để cài đặt lại mật khẩu. Trong khi đó, nếu người sử dụng chọn chế độ mạng 4G sẽ không được cảnh báo về cuộc tấn công.
Qua đó, nhóm nghiên cứu cảnh báo tin tặc đang lợi dụng lỗ hổng trên để chiếm quyền sử dụng bất kỳ tài khoản nào, trong khi hiện nay rất nhiều tài khoản ứng dụng Internet đang sử dụng xác minh tài khoản qua tin nhắn để cài đặt lại mật khẩu đăng nhập.
Theo các nhà nghiên cứu, kẻ tấn công cũng có thể thực hiện một cuộc gọi hoặc nhắn tin mạo danh nạn nhân và thực hiện nhiều mục đích khác. Nhóm nghiên cứu cho biết hiện đang phối hợp với các nhà mạng và các nhà sản xuất thiết bị đầu cuối để khắc phục lỗ hổng an ninh này./.
- Từ khóa :
- điện thoại viên ma
- tấn công mạng
- an ninh mạng
- 4g
Tin liên quan
-
Kinh tế Thế giới
Mã độc tống tiền vẫn sẽ tiếp tục diễn biến phức tạp
09:18' - 15/07/2017
Kể từ sau vụ tấn công mạng mới đây nhất do mã độc tống tiền Petya gây ra vào cuối tháng 6-2017 vừa qua, đến nay thế giới vẫn tiếp tục phải hứng chịu hậu quả của loại mã độc mới này.
-
Kinh tế và pháp luật
"Cẩm nang bỏ túi" giúp ngăn chặn sự tấn công của mã độc tống tiền
14:14' - 17/05/2017
Cục An toàn Thông tin (Bộ Thông tin và Truyền thông) vừa đưa ra một số giải pháp giúp cá nhân và tổ chức xử lý mã độc WannaCry.
-
Kinh tế Việt Nam
TP Hồ Chí Minh cung cấp đường dây nóng hỗ trợ sự cố mã độc tống tiền WannaCry
20:04' - 16/05/2017
Người dân, doanh nghiệp khi gặp sự cố liên quan đến mã độc WannaCry có thể liên hệ ngay đến Sở Thông tin và Truyền thông, hoặc đường dây nóng 0906.911.050 của Chi hội An toàn Thông tin phía Nam./.
Tin cùng chuyên mục
-
Kinh tế Thế giới
Tòa án Tối cao Mỹ để ngỏ khả năng áp dụng quyền miễn trừ với cựu Tổng thống Donald Trump
08:18'
Các thẩm phán đã bày tỏ sự hoài nghi với những lập luận của cựu Tổng thống Trump về quyền miễn trừ đối với nỗ lực lật ngược kết quả bầu cử mang lại thắng lợi cho đương kim Tổng thống Joe Biden.
-
Kinh tế Thế giới
Lợi thế về giá giúp Trung Quốc "giảm xóc" trước tác động của thuế quan
07:44'
Mặt bằng giá cả của Trung Quốc quá cạnh tranh đến mức nước này có thể chịu đựng bất kỳ mức thuế quan mới nào.
-
Kinh tế Thế giới
Bỉ xây dựng đảo năng lượng tái tạo đầu tiên trên thế giới
07:30'
Bỉ đang xây dựng một hòn đảo năng lượng ngoài khơi đầu tiên trên thế giới.
-
Kinh tế Thế giới
Tăng trưởng kinh tế Trung Quốc năm 2024 được nâng lên 4,8%
21:50' - 25/04/2024
Các nhà phân tích đã nâng dự báo tăng trưởng của Trung Quốc trong năm nay sau kết quả tốt hơn mong đợi trong quý đầu tiên.
-
Kinh tế Thế giới
Hàng loạt các chuyến bay tại Pháp bị hủy do đình công
15:57' - 25/04/2024
Ngày 25/4, việc di chuyển bằng đường hàng không trên khắp châu Âu đang phải đối mặt với sự gián đoạn đáng kể do các cuộc đình công tại Pháp.
-
Kinh tế Thế giới
Nga xem xét bãi bỏ thuế xuất khẩu than gắn với tỷ giá hối đoái
15:32' - 25/04/2024
Các nguồn tin cho biết Chính phủ Nga có kế hoạch bãi bỏ thuế xuất khẩu than gắn với tỷ giá hối đoái từ ngày 1/5 trong bối cảnh giá than đã giảm xuống mức thấp nhất trong vòng 3 năm.
-
Kinh tế Thế giới
Mỹ đưa ra ưu tiên số một cho ngành vận tải vào năm 2050
08:47' - 25/04/2024
Ngày 24/4, Chính phủ Mỹ đã đặt ra mục tiêu quốc gia là cắt giảm lượng phát thải từ ngành vận chuyển hàng hóa về mức 0 vào năm 2050.
-
Kinh tế Thế giới
Giá vàng "ém mình" chờ các dữ liệu kinh tế quan trọng của Mỹ
08:24' - 25/04/2024
Giá vàng thế giới đi ngang trong phiên giao dịch 24/4, khi rủi ro từ căng thẳng ở Trung Đông giảm bớt.
-
Kinh tế Thế giới
Đàm phán hiệp ước rác thải nhựa toàn cầu bước vào giai đoạn quan trọng
15:02' - 24/04/2024
Đại diện từ 175 quốc gia bắt đầu đàm phán từ 23/4 về đề xuất hiệp ước toàn cầu để giảm ô nhiễm nhựa, vốn hiện diện ở khắp mọi nơi từ đỉnh núi đến đáy đại dương, cũng như trong máu người và sữa mẹ.