Nhận định, soi kèo Primorje vs Koper, 21h00 ngày 5/3: Cửa trên ‘ghi điểm’

Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

Trên cơ sở đó, COVID-19 Check sẽ trợ giúp các cơ quan phòng dịch dự đoán và khoanh vùng những cá nhân cần được cách ly để theo dõi, chữa trị và tránh lây lan virus rộng ra cộng đồng. Người dùng có thể trải nghiệm sản phẩm ở địa chỉ: covid19.got-it.ai

Theo Got It, di sản phẩm đang trong giai đoạn thử nghiệm, người tham gia dùng thử được dự báo là F mấy cũng cần không lo lắng, do bên trong hệ thống đã có sẵn một dataset về các F khác nhau và khi một account mới được tạo sẽ được kết nối ngẫu nhiên với dataset đó, tuỳ account mới được nối vào đâu mà có kết quả là một Fn nào đó.

COVID-19 Check hoạt động bằng cách xây dựng một mạng lưới (network) các mối tiếp xúc giữa các cá nhân trong vòng 14 ngày (thời gian ủ bệnh phổ biến) thông qua crowdsourcing dữ liệu từ chính các cá nhân. Khi mạng lưới tiếp xúc này được định hình và liên tục được cập nhật hàng ngày, nếu người dùng nào ở trạng thái bị rủi ro do đã tiếp xúc với một người mới được xác nhận là nhiễm bệnh sẽ được cảnh bảo ngay. Các người dùng khác có liên quan cũng được tự động chuyển trạng thái theo hệ thống phân loại F0 tới F5 và được thông báo ngay lập tức để có thể chuẩn bị trước cho những tình huống khác nhau.

Để sử dụng COVID-19 Check, người dùng chỉ cần có một số điện thoại di động phục vụ cho việc xác thực và tránh spam hệ thống. Hàng ngày người dùng sẽ đăng nhập COVID-19 Check để cập nhật các mối quan hệ của mình và kiểm tra luôn trạng thái mình đang được phân loại thế nào từ F0 tới F5 hoặc không bị ảnh hưởng.

Chia sẻ về lý do ra mắt dịch vụ COVID-19 Check, ông Trần Việt Hùng, nhà sáng lập Got It cho biết: "Sau ca nhiễm số 17, kế hoạch quay trở lại làm việc của chúng tôi sau 5 tuần đã bị đổ bể và xác định sẽ phải tiếp tục "sống chung với lũ", tiếp tục làm việc ở nhà trong một thời gian dài nữa. Tôi có nói với các nhân viên của Got It là nếu muốn quay lại văn phòng làm việc thì phải nghĩ ra cách gì đó để tham gia chống dịch, dù là việc nhỏ hay lớn, chứ ngồi chờ thì biết tới bao giờ", ông Hùng nói.

Từ đó, các kỹ sư của Got It đề xuất xây dựng một mạng lưới (network) các mối tiếp xúc giữa các cá nhân trong 14 ngày qua dùng đồ thị (graph) thông qua việc huy động cộng đồng cập nhật dữ liệu. Khi đã có network và được cập nhật thường xuyên thì bất cứ khi nào có một ca nhiễm bệnh được xác nhận, việc xác định những người có thể có rủi ro nhiễm bệnh theo phân loại từ F0 tới F5 của Bộ Y tế sẽ được tính toán và tìm ra tức thời. Đó là những tiền đề đầu tiên để COVID-19 Check ra đời và sau đó có 4 thành viên đăng ký tình nguyện xây dựng ứng dụng.