Lỗ hổng mã hóa hoàn toàn ổ đĩa ảnh hưởng đến một nửa số thiết bị Android

15:03 | 20/07/2016 | LỖ HỔNG ATTT

Đây là lỗ hổng vật lý trong bộ vi xử lý di động của Qualcomm cho phép kẻ tấn công có thể phá được mã hóa hoàn toàn ổ đĩa (Full Disk Encryption - FDE) trên thiết bị.

Lỗ hổng mã hóa hoàn toàn ổ đĩa ảnh hưởng đến một nửa số thiết bị Android

FDE hoạt động bằng cách tự động chuyển đổi dữ liệu trên một ổ đĩa cứng sang một dạng thức khác, mà không ai có thể hiểu được nếu không không có khóa để chuyển đổi. Nếu không có sự xác thực hợp lệ, ngay cả khi ổ cứng được lấy ra và đặt vào một máy khác, vẫn không thể tiếp cận được dữ liệu trên đó.

Lỗ hổng này có thể cho phép kẻ tấn công truy cập vào phần cứng của điện thoại mà bỏ qua các FDE, từ đó phá vỡ các cấp độ bảo mật chỉcho phép các mã hợp lệ có thể truy cập vào dữ liệu bí mật trên ổ đĩa, chẳng hạn như DRM (Digital Rights Management) hay các khóa mã hóa ổ đĩa. Sau đó, kẻ tấn công có thể truy cập tất cả các thông tin và tài liệu trên thiết bị này.

Hiện tại, bộ vi xử lý của Qualcomm được dùng cho khoảng 60% các thiết bị di động sử dụng hệ điều hành Android, 90% các thiết bị này có khả năng sẽ bị ảnh hưởng bởi lỗ hổng này. Như thế, về mặt lý thuyết sẽ có khoảng 50% thiết bị Android sẽ có nguy cơ bị tấn công bởi lỗ hổng này.

Theo Duo Labs http://https//duo.com/labs, để có thể khai thác được lỗ hổng trên, cần phải kết hợp với một lỗ hổng khác từ dịch vụ Media Sever (đây là một lỗ hổng trên các hệ điều hành Android 4x và 5x được Trend Micro phát hiện năm 2015). Tuy nhiên, do bản vá cho lỗ hổng Media Sever (CVE-2016-2431) vẫn chưa được cập nhật cho tất cả những người dùng sử dụng Android (ước tính vẫn còn khoảng 57% những người sử dụng Android chưa cập nhật bản vá này), nên nguy cơ người dùng bị tấn công bởi lỗ hổng trên vẫn rất cao.

Duo khuyến cáo người dùng nên cập nhật bản vá cho lỗ hổng Media Sever (nếu chưa cập nhật) để hạn chế nguy cơ bị khai thác bởi sự kết hợp giữa hai lỗ hổng. Nếu trong thời gian tới, Qualcomm chưa đưa ra được bản vá lỗ hổng này thì người dùng nên bảo quản thiết bị cẩn thận để tránh mất dữ liệu.

‹ › ×

Tin cùng chuyên mục

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Tin tặc lợi dụng khai thác MultiLogin của Google để chiếm quyền điều khiển phiên người dùng

10:00 | 31/01/2024

Các nhà nghiên cứu tại công ty an ninh mạng CloudSEK (Ấn Độ) cho biết: tin tặc đang phân phối phần mềm đánh cắp thông tin bằng cách lợi dụng điểm cuối Google OAuth có tên MultiLogin để chiếm quyền điều khiển phiên của người dùng và cho phép truy cập liên tục vào các dịch vụ của Google ngay cả sau khi đặt lại mật khẩu.

Tin tặc Triều Tiên phát triển backdoor mới trên macOS

07:00 | 16/01/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện một backdoor macOS mới có tên là SpectralBlur. Đặc biệt backdoor này có những điểm tương đồng với dòng phần mềm độc hại KandyKorn của các tin tặc Triều Tiên trong các chiến dịch tấn công mạng được xác định gần đây.

Lỗ hổng Terrapin mới cho phép tin tặc hạ cấp bảo mật giao thức SSH

08:00 | 11/01/2024

Các nhà nghiên cứu bảo mật từ Đại học Ruhr Bochum (Đức) phát hiện ra một lỗ hổng trong giao thức mạng mật mã Secure Shell (SSH) có thể cho phép kẻ tấn công hạ cấp bảo mật của kết nối bằng cách phá vỡ tính toàn vẹn của kênh an toàn.