Trang nhất
  Xã Luận
  Đọc Báo Trong Nước
  Truyện Ngắn
  Kinh Tế
  Âm vang sử Việt
  Tin Thể Thao
  Y Học
  Tâm lý - Xã hội
  Công Nghệ
  Ẩm Thực

    Diễn Đàn Biển Đông
Cảnh sát biển Philippines tăng cường hiện diện trên Biển Đông
    Hình Ảnh Quê Nhà - Video Clip
Cây 300 năm tuổi ở Thanh Hóa được công nhận là cây di sản Việt Nam
    Tin Thế Giới
Mỹ từ chối trả lại mảnh vỡ khinh khí cầu, Trung Quốc phản ứng
    Tin Việt Nam
Những bước phát triển mạnh mẽ, năng động trong quan hệ Việt Nam - Singapore
    Tin Cộng Đồng
Thổ Nhĩ Kỳ ban bố tình trạng khẩn cấp tại 10 tỉnh do động đất
    Tin Hoa Kỳ
Ông Trump 'nổ phát súng đầu tiên' cho chiến dịch tranh cử 2024
    Văn Nghệ
Nghệ sĩ, Nhà giáo Nhân dân Thái Thị Liên qua đời ở tuổi 105
    Điện Ảnh
Lâm Tâm Như bức xúc vì con gái bị lộ ảnh
    Âm Nhạc
Hồ Văn Cường gặp 'biến căng', người hâm mộ tuyên bố nhờ Pháp luật vào cuộc
    Văn Học
Ra mắt cuốn sách của Tổng Bí thư Nguyễn Phú Trọng về phòng, chống tham nhũng, tiêu cực

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành




   Công Nghệ
Vô tình bẻ khóa điện thoại khi thay SIM
Chỉ mất vài phút, chuyên gia bảo mật bỏ qua được màn hình khóa, không cần nhập mật khẩu hay vân tay. Anh được Google thưởng 70.000 USD vì phát hiện của mình.

Chuyên gia an ninh mạng David Schütz vừa vô tình tìm ra cách bẻ khóa màn hình khóa trên chiếc Google Pixel 6 và Pixel 5 của mình bằng cách đổi SIM điện thoại. Theo anh, bất cứ ai cũng có thể vượt qua bước nhập mật khẩu hay mở khóa vân tay chỉ với vài phút cùng với 5 bước đơn giản.

Xuất hiện thông báo kỳ lạ sau khi khởi động lại

Cụ thể, anh đã vô tình tìm ra lỗ hổng của Google trong một lần chiếc Pixel 6 bị sụp nguồn vì cạn pin. Lúc đó, anh đang nhắn tin dở cho một người bạn nên đã nhanh chóng tìm cục sạc để mở nguồn điện thoại. Thiết bị nhanh chóng khởi động lại và hiển thị màn hình khóa, yêu cầu người dùng nhập mã PIN.

Nhưng David Schütz đột nhiên quên mất mật khẩu của mình nên đã nhập sai 3 lần và bị khóa SIM. Anh đã tìm mã bảo vệ sim (PUK) để nhập vào thiết bị và thiết lập thành công mã PIN mới. Song, điều kỳ lạ đã diễn ra.

Chiếc Pixel 6 đã tự khởi động lại nhưng thay vì hiện mã khóa thông thường, nó lại hiển thị biểu tượng vân tay, yêu cầu người dùng mở khóa bằng sinh trắc học. Schütz đã nhập vân tay và được thiết bị xác nhận là chính xác. Sau đó, màn hình điện thoại hiển thị dòng thông báo “Pixel is starting…” (Pixel đang khởi động) rất lạ và treo ở đó mãi cho đến khi anh tắt nguồn rồi bật lại.

Theo chuyên gia an ninh, điều này không bình thường vì với các thiết bị Android, sau mỗi lần khởi động lại, người dùng phải nhập mã PIN hoặc mật khẩu khóa để mở khóa thiết bị. Hiển thị yêu cầu nhập bảo mật vân tay là điều chưa từng xảy ra trước đây. “Tôi cảm thấy điều này rất lạ lùng, có thể là dấu hiệu cho thấy có lỗ hổng bảo mật nào đó”, Schütz nhớ lại.

Vô tình phát hiện lỗ hổng nghiêm trọng

Đến ngày hôm sau, anh lặp lại các bước tương tự, khởi động, nhập sai mã pin 3 lần, thiết lập mật khẩu mới bằng mã PUK và cuối cùng vẫn nhận lại thông báo “Pixel is starting…” treo trên màn hình như cũ. Chuyên gia tiếp tục thử lại nhiều lần cho đến một lần vô tình quên khởi động lại máy nhưng vẫn tạo mật khẩu mới bằng mã bảo vệ SIM như cũ.

Lúc này, chiếc smartphone thậm chí không yêu cầu nhập vân tay mà cho phép người dùng truy cập thẳng vào màn hình chính chỉ với mã bảo vệ SIM.

David Schütz rất bất ngờ trước hiện tượng lạ này và nhận ra mình đã bẻ khóa thành công chiếc Pixel 6 chỉ bằng cách thay SIM. Sau đó, anh đã thử lại trên Pixel 5 và kết quả vẫn không thay đổi, chiếc smartphone truy cập thẳng vào màn hình chính mà không cần nhập mã PIN.

Theo Bleeping Computer, lỗ hổng bảo mật này rất phổ biến, xuất hiện trên phiên bản Android 10, 11, 12 và 13. Sơ hở của Google cũng đồng nghĩa với việc các đối tượng xấu có thể dùng thẻ SIM bị khóa mã PIN của mình để xâm nhập trái phép vào điện thoại của người khác.

Họ chỉ cần đổi SIM trong máy thành SIM của mình và làm các bước tương tự Schütz, nhập sai mã khóa 3 lần, đổi mật khẩu bằng mã PUK là đã có thể truy cập vào điện thoại mà không có bất cứ trở ngại nào.

Google chậm sửa lỗi

Trên thực tế, các thiết bị chạy Android thường sử dụng nhiều lớp bảo mật chồng lên nhau như mã PIN, mã khóa vân tay, quét mặt… Một khi mở khóa thành công một lớp, các lớp còn lại sẽ được bỏ qua.

Do đó, nguyên nhân của hiện tượng kỳ lạ xuất hiện trên smartphone của David Schütz là vì hệ thống mã khóa trong điện thoại đã vô tình bị bỏ qua sau khi người dùng mở điện thoại bằng mã PUK.

Điều này đã làm lớp màn hình bảo mật của mã PUK biến mất và cũng bỏ qua bước bảo mật tiếp theo bằng mã PIN. Nếu không có màn hình yêu cầu bảo mật nào xuất hiện, người dùng sẽ được chuyển trực tiếp vào màn hình chính, Bleeping Computer cho biết.

Chia sẻ trên blog cá nhân, Schütz nói rằng anh đã ngay lập tức báo lỗi cho Google từ tháng 6 và hy vọng rằng sẽ được nhận thưởng 100.000 USD vì đã phát hiện lỗ hổng bảo mật nghiêm trọng. Nhưng đã có một người phát hiện trước và báo lỗi cho hãng công nghệ nên anh sẽ không thể nhận tiền và công bố phát hiện của mình.

Một tháng sau, Schütz nhận ra lỗi này vẫn chưa được sửa nên đã yêu cầu Google vá lỗi trong thời gian sớm nhất. Cuối cùng, hãng công nghệ đã chính thức công bố bản vá lỗi số hiệu CVE-2022-20465 vào tháng 11, đồng thời thưởng Schütz 70.000 USD vì phát hiện của anh.
DanQuyen.com (Theo zingnews.vn)
    Phản Hồi Của Độc Giả Về Bài Viết
Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung
Gửi cho bạn bè Phản hồi

Các bài viết mới:
    5 xe tăng 'nghỉ hưu' vẫn có thể giúp sức cho Ukraine trên chiến trường (07-02-2023)
    Thời lượng pin trên Samsung Galaxy S23 Ultra có thể vượt trội iPhone (06-02-2023)
    Nhiều người sử dụng ChatGPT cho công việc thường ngày (06-02-2023)
    Ấn Độ cấm 232 ứng dụng cá cược và cho vay liên kết với Trung Quốc (05-02-2023)
    Singapore tái đào tạo nguồn nhân lực công nghệ (05-02-2023)
    Làm thế nào để sử dụng ChatGPT miễn phí trên Android và iPhone? (05-02-2023)
    VinaPhone xin lỗi vì sự cố 'mất sóng' chiều 3/2 (03-02-2023)
    ChatGPT sẽ thay đổi nền công nghiệp ô tô tương lai? (03-02-2023)
    Châu Á thiếu tàu chuyên dụng để lắp đặt điện gió xa bờ (02-02-2023)
    LƯU Ý: Phát hiện mã cực độc trên điện thoại thông minh (02-02-2023)
    ChatGPT – 'Nhà thông thái' giải đáp 10 vạn câu hỏi hay 'kẻ nói dối'? (01-02-2023)
    Internet Việt Nam đi quốc tế 'lờ đờ' vì hỏng 4 tuyến cáp quang biển (31-01-2023)
    Apple sẽ không ra mắt chiếc iPhone này vào năm 2024? (30-01-2023)
    Nhân viên cũ tố Facebook âm thầm hút cạn pin điện thoại (30-01-2023)
    4/5 tuyến cáp quang biển quốc tế đang gặp sự cố (30-01-2023)
    Mỹ và EU 'bắt tay' hợp tác phát triển mô hình AI (28-01-2023)
    Tiêu dùng trực tuyến lên ngôi (28-01-2023)
    BuzzFeed sẽ là tòa soạn tiếp theo sử dụng nội dung do AI tạo ra (27-01-2023)
    Kia và Hyundai bị kiện vì ôtô quá dễ bị trộm (27-01-2023)
    Điểm trừ của camera trên iPhone 14 Pro (27-01-2023)

Các bài viết cũ:
    iPhone 15 có giá bán cao không tưởng, phiên bản Pro Max gây ngỡ ngàng? (13-11-2022)
    Đại học ở Hong Kong thanh minh vì tuyển người xem phim để nghiên cứu (08-11-2022)
    Vì sao không lùi lộ trình đào tạo lái xe trên ca bin điện tử? (04-11-2022)
    Instagram cập nhật giao diện website mới với bố cục tương tự như Twitter (02-11-2022)
    Elon Musk gọi kỹ sư Tesla sang Twitter để kiểm tra sản phẩm (28-10-2022)
    Ford và Mercedes-Benz rút khỏi thị trường Nga (27-10-2022)
    Meta giới thiệu AI dịch ngôn ngữ không cần chữ viết (20-10-2022)
    iPhone 14 vừa ra mắt tại Việt Nam đã giảm giá (17-10-2022)
    Việt Nam dẫn đầu về tốc độ trải nghiệm video và chơi game trên di động (17-10-2022)
    Lộ diện nền tảng mạng xã hội có hiệu quả quảng cáo tốt hơn Meta (17-10-2022)
    Bị tỷ phú Elon Musk yêu cầu trả phí Internet vệ tinh cho Ukraine, Nhà Trắng lên tiếng (15-10-2022)
    Hyundai và Kia triệu hồi, tạm ngừng bán 8 mẫu xe vì lỗi hộp số (15-10-2022)
    Trung Quốc phản đối Mỹ siết chặt xuất khẩu chip bán dẫn (11-10-2022)
    Google Chrome có nhiều lỗi bảo mật nhất năm 2022 (11-10-2022)
    Luận về Ngày chuyển đổi số Việt Nam (10-10-2022)
    Chờ vài tháng mới được bảo hành màn hình iPhone 13 ở Việt Nam (08-10-2022)
    Mỹ siết chặt ngành sản xuất chip của Trung Quốc (08-10-2022)
    Apple buộc phải thay đổi cổng sạc iPhone từ năm 2024 (06-10-2022)
    Hơn 47 triệu cuộc tấn công từ xa bị ngăn chặn trong sáu tháng đầu năm 2022 (05-10-2022)
    Hyper thu hồi bộ sạc GaN vì có nguy cơ gây hỏa hoạn (04-10-2022)
 
"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt


    Truyện Ngắn
Bỏ lại vệt nắng sau lưng


   Sự Kiện

Lời Di Chúc của Vua Trần Nhân Tôn





 

Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 146155546.