Hệ điều hành Tizen của Samsung tồn tại nhiều lỗ hổng

08:23 | 14/04/2017 | LỖ HỔNG ATTT

Nhiều lỗ hổng bảo mật từ hệ thống thiết bị của Samsung được phát hiện, đặc biệt những lỗ hổng nghiêm trọng trong hệ điều hành Tizen.

Báo cáo gần đây của CIA (Mỹ) phát hiện ra rằng các cơ quan tình báo nhiều khả năng đã tấn công vào TV thông minh của Samsung.

Tờ Motherboard (Tạp chí công nghệ điện tử ở Los Angeles) cho biết, các nhà nghiên cứu đang chuẩn bị thông báo 40 lỗ hổng về hệ điều hành Tizen. Samsung sử dụng nền tảng này trên loạt sản phẩm TV, đồng hồ thông minh và điện thoại. Lỗ hổng cho phép tin tặc tấn công vào các thiết bị điều khiển từ xa.

Hệ điều hành Tizen của Samsung tồn tại nhiều lỗ hổng

Tizen được cài đặt trên khoảng 30 triệu TV và dự kiến sẽ có 10 triệu điện thoại chạy hệ điều hành này vào cuối năm 2017. Samsung đang cố gắng chuyển dần sang Tizen để giảm bớt phụ thuộc vào Android của Google. Nhưng rõ ràng, hệ điều hành này chưa thể đảm bảo an toàn cho thiết bị và chưa sẵn sàng cho dòng Galaxy.

Chuyên gia Amihai Neiderman của Israel cho rằng, hệ điều hành mã nguồn mở Tizen là nền tảng code lỗi nhất mà ông từng gặp. Amihai Neiderman đã phát hiện ra một số lỗ hổng có thể kích hoạt thiết bị từ xa, nhưng nguy hiểm nhất là vấn đề an ninh trong hệ điều hành của Samsung. Kẻ tấn công nếu khai thác những lỗ hổng đó có thể chiếm quyền điều khiển TV và cài đặt mã độc. Tin tặc sẽ kiểm soát toàn bộ thiết bị thông qua phần mềm TizenStore. Chuyên gia dự kiến trình bày chi tiết phát hiện của mình tại Hội nghị Phân tích an toàn của Kaspersky Lab vào 10/4/2017.

Lúc đầu Samsung đã phản hồi Neiderman bằng email tự động, nhưng sau khi câu chuyện được phản ánh trên Motherboard thì công ty cam kết sẽ hợp tác với Neiderman để giúp giải quyết các lỗ hổng bảo mật.

‹ › ×

Tin liên quan

Cẩn trọng trước các ứng dụng mặc định trên thiết bị Samsung

13:00 | 22/06/2021

Mới đây, nhiều lỗ hổng bảo mật nghiêm trọng tồn tại trong các ứng dụng mặc định trên thiết bị Android của Samsung được công bố. Nếu khai thác thành công, tin tặc có thể truy cập vào dữ liệu cá nhân, kiểm soát thiết bị mà không cần sự đồng ý của người dùng.

Tin cùng chuyên mục

Vén màn chiến dịch gián điệp mạng LightSpy

11:00 | 26/04/2024

Các nhà nghiên cứu của công ty an ninh mạng BlackBerry đã phát hiện một chiến dịch gián điệp mạng nhắm vào người dùng iPhone ở khu vực Nam Á, với mục đích phân phối payload của phần mềm gián điệp có tên là LightSpy. BlackBerry cho biết chiến dịch này có khả năng cho thấy sự tập trung mới của các tác nhân đe dọa vào các mục tiêu chính trị và căng thẳng trong khu vực.

Tội phạm mạng sử dụng AI để phát tán phần mềm độc hại trong các chiến dịch lừa đảo trên mạng xã hội

10:00 | 22/04/2024

Trong một xu hướng đáng lo ngại được Bitdefender Labs (Hoa Kỳ) phát hiện gần đây, tin tặc đang tận dụng sự quan tâm ngày càng tăng đối với AI để phát tán các phần mềm độc hại tinh vi. Những kẻ tấn công này đang tung ra các chiến dịch quảng cáo độc hại trên mạng xã hội, giả dạng các dịch vụ AI phổ biến như Midjourney, DALL-E và ChatGPT để đánh lừa người dùng.

Cảnh báo lỗ hổng có điểm CVSS 10/10 trong hệ điều hành của tường lửa PAN-OS

15:00 | 16/04/2024

Công ty an ninh mạng Palo Alto Networks (Mỹ) chuyên cung cấp giải pháp tường lửa cảnh báo một lỗ hổng zero-day nghiêm trọng mới, với điểm CVSS tối đa 10/10. Nếu bị khai thác, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền root mà không cần xác thực.

Vụ Công ty chứng khoán VNDIRECT bị tấn công, có thể là do mã độc tống tiền

16:00 | 26/03/2024

Theo nhận định của các chuyên gia, Công ty chứng khoán VNDIRECT có thể đã bị tin tặc tấn công bằng hình thức mã độc tống tiền. Cho đến chiều 26/3, hệ thống của VNDIRECT và một số hệ thống liên quan vẫn trong trạng thái ngừng trệ hoạt động.