Google đã tung ra bản vá lỗi Stagefright mới nhất trên hệ điều hành Android để sửa một số lỗi bảo mật nghiêm trọng.

Google vừa mới phải tung ra bản cập nhật mới cho hệ điều hành Android để sửa một số lỗi bảo mật nghiêm trọng. Tổng cộng có tới 23 lỗi bảo mật được khắc phục, trong đó có 2 lỗi bảo mật nghiêm trọng liên quan đến thư viện Stagefright.

Lỗ hổng bảo mật Stagefright cho phép hacker có thể tấn công vào hệ thống thông qua một email hoặc một tin nhắn đa phương tiện đơn giản. Đây được xem là lỗ hổng bảo mật rất nghiêm trọng, được phát hiện bởi Trend Micro, System Security Lab và Keen Team.

Read more…

Hiện tại, bản cập nhật mới nhất sửa lỗi StageFright dành cho các máy Nexus 4/5/6, Nexus 7/9/10 và Nexus Play đang dần được phát hành.

Vừa qua, Google đã thông báo sẽ tiến hành cập nhật bảo mật cho các thiết bị Nexus của mình hàng tháng nhằm bảo vệ người dùng trước các rủi ro về việc bị đánh cắp dữ liệu cá nhân. Đây là phản ứng của gã khổng lồ tìm kiếm sau khi phát hiện ra lỗ hổng bảo mật Stagefright cũng như sau động thái công bố kế hoạch cập nhật phần mềm bảo mật theo tháng của Samsung.

Read more…

BlackPhone – mẫu điện thoại Android được cho là an toàn nhất thế giới vừa bị các hacker phát hiện ra lỗ hổng nghiêm trọng.

Trang tin BGR dẫn lời từ công ty bảo mật Azimuth Security cho biết, họ vừa phát hiện một lộ hổng nghiêm trọng trên chiếc điện thoại được mệnh danh “siêu bảo mật” BlackPhone.

Như vậy nếu mua một chiếc BlackPhone, người dùng sẽ được tặng 3 Silent Circle ID để liên hệ với người thân(Silent Circle ID sẽ là định danh cho mỗi thiết bị mà Silent Circle cung cấp). Tuy nhiên theo phát hiện của Azimuth Security, nếu các hacker có được một Silent Circle ID, tức là chúng có thể liên hệ với 2 ID còn lại. Chỉ cần gửi một đoạn tin nhắn đặc biệt đến chiếc BlackPhone, hacker có thể truy cập vào toàn bộ dữ liệu của chiếc điện thoại này.

Read more…

Trong bản iOS 7 thử nghiệm Beta 4 vừa phát hành xuất hiện một gói cập nhật về tính năng sinh trắc học, liên quan đến khả năng nhận diện và bảo mật vân tay bằng phím Home trên iPhone sắp ra mắt.

Read more…

Một phát hiện mới cho thấy 750 triệu chiếc sim điện thoại trên thế giới có nguy cơ bị tấn công, đánh cắp dữ liệu chỉ trong vòng có 2 phút.

Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs tại Đức, vừa tuyên bố khám phá ra phương pháp có thể hack được những thẻ sim trên điện thoại di động ngày nay, điều chưa từng thực hiện được từ trước đến nay. Theo Forbes, phương pháp của Nohl đã được thử nghiệm thành công trên 1.000 thẻ sim khác nhau ở Mỹ và châu Âu.

Read more…

Việc dùng chuẩn Lightning 8-pin thay thế cho cổng 30-pin truyền thống với độ bảo mật cao hơn khiến cho hầu hết các nhà sản xuất rụt rè trong việc ra phụ kiện cho iPhone 5.

• Nỗi khổ của các nhà sản xuất phụ kiện cho iPhone 5

Belkin vừa trở thành hãng đầu tiên trình làng các phụ kiện dành cho chiếc iPhone thế hệ thứ 6. Cổng Litghning là giải pháp để Apple ngăn chặn các hãng sản xuất phụ kiện giá rẻ có chất lượng thấp tới từ Trung Quốc. Bởi vậy sau gần 2 tháng xuất hiện, mẫu iPhone thế hệ 6 của Apple mới bắt đầu có dây cable, sạc nối hay dock âm thanh do hãng thứ ba sản xuất. Trong khi giá của một sợi cable Lightning chính hãng trên Apple Store là 20 USD thì các cửa hàng ở Việt Nam đang bán với giá từ 800.000 cho tới 900.000 đồng.

Read more…

Các lỗ hổng bảo mật độc hại trên trình duyệt của Microsoft có thể khiến máy tính của người sử dụng bị tấn công từ bên ngoài. 

Read more…

Nhà sản xuất cho biết, để sử dụng phần mềm này, người dùng sẽ phải thông qua hai bước: nhập password và mã đăng nhập.

• Dropbox và Facebook cho di động 'dính' lỗi bảo mật
• Dropbox bổ sung tính năng kéo - thả dữ liệu lên web
• Dropbox cập nhật thêm tính năng mới
• Bảo vệ tập tin lưu trong Dropbox trên thiết bị Android
• Thao tác bằng phím tắt trên web Dropbox

Read more…

Gần đây nhất là sự xuất hiện của biến thể trojan DroidDream, trước đây từng ẩn nấp trong một số ứng dụng trên Android Market và mới bị Google gỡ bỏ. Các ứng dụng độc hại khác cũng được tìm thấy ở “chợ” ứng dụng tương tự của Trung Quốc, được lập trình để lén lút gửi đi tin nhắn với số lượng lớn và ăn cắp thông tin dữ liệu trong thiết bị di động. Nguy hiểm hơn, có chương trình đã nhằm mục tiêu lấy mã xác thực một lần mà các ngân hàng gửi cho khách hàng qua SMS.

Công ty bảo mật di động Lookout cảnh báo rằng biến thể mới của DroidDream Light “đã được tải về từ 1.000 – 5.000 lần” tại Android Market trước khi bị Google thanh lọc. Lookout cũng cho biết cả 4 ứng dụng do nhà phát triển lấy tên là “Mobnet” cung cấp, gồm Quick FallDown, Scientific Calculator, Bubble Buster và Best Compass and Leveler đều là các phần mềm độc hại có tên gần giống với các phần mềm sạch, chứa các đoạn mã độc hại “com.gb.compassleveler” và “com.gb.CompassLeveler”.

Theo Lookout, giống như các mẫu DroidDream được phát hiện vào tháng 3 và tháng 5 năm nay, các biến thể mới này không cần người dùng Android kích hoạt từ việc chạy ứng dụng. Chúng có khả năng biến đổi ngay từ lần kết nối Internet tiếp theo của thiết bị và tự liên lạc tới máy chủ của người “thả” trojan. Sau đó chúng có thể sẽ tiến hành các hành vi phá hoại khác như tự động cài ứng dụng khác vào máy nạn nhân, hướng máy nạn nhân truy cập tới các trang web chứa phần mềm độc hại, tiếp tục tải và cập nhật các ứng dụng chứa “sâu” và virus khác.

Người dùng Android có thể tự bảo vệ mình theo cách sau:

- Chỉ tải ứng dụng tại các nguồn đáng tin cậy, xem xét dựa trên tên tuổi và đánh giá của công ty hoặc các nhà phát triển sở hữu ứng dụng.
- Kiểm tra yêu cầu cấp quyền hoạt động của ứng dụng xem có phù hợp với ứng dụng đó không.
- Cảnh giác với mọi biến động bất thường của điện thoại như: có phần mềm lạ tự cài vào máy, các tin nhắn gửi tới các địa chỉ không rõ danh tính hoặc các cuộc gọi đi ngoài kiểm soát.

Chủ nhật vừa rồi, các nhà nghiên cứu tại North Caroline State University đã cảnh báo về phần mềm độc hại mới nhắm vào các thiết bị Android tên là “HippoSMS”, phần mềm này đã từng xuất hiện tại kho ứng dụng tương tự ở Trung Quốc. Họ cho biết phần mềm này được lập trình đẻ tự động nhắn tin tới các đầu số hoặc dịch vụ có mức phí cao. Nó cũng đồng thời chặn các tin nhắn cảnh báo của nhà mạng về các phát sinh bất thường trong cước sử dụng tới máy của nạn nhân.

Wireshark chụp màn hình mô tả quá trình ứng dụng Zitmo tiến hành chuyển tiếp các tin nhắn trên máy nạn nhân tới máy chủ web bị điều khiển từ xa.(Nguồn: Fortinet)

Tiếp theo, công ty bảo mật Fortinet cũng đăng trên blog của mình các thông tin về một phiên bản trojan ăn cắp thông tin ngân hàng Zitmo (còn gọi là “ZeuS in the Mobile”) trên các máy Android. Phần mềm độc hại này giả dạng như một phần mềm kích hoạt ứng dụng ngân hàng, sau đó “nghe ngóng” toàn bộ các tin nhắn tới máy nạn nhân rồi chuyển tiếp chúng tới môt máy chủ web điều khiển từ xa. Các mã khóa sử dụng một lần mà ngân hàng gửi tới máy điện thoại người dùng (nạn nhân) để ráp vào quá trình xác thực 2 cấp đều bị phần mềm này thu thập.

Read more…

Do phần mềm độc hại trên nền tảng Android xuất hiện ngày càng nhiều, bạn phải giám sát chặt chẽ để xem những gì đang xảy ra trên điện thoại hoặc máy tính bảng của mình. Smartphone về cơ bản là những chiếc máy tính, nên cũng có thể bị nhiễm virus, bị lợi dụng để lừa đảo, và nhiều hình thức tấn công khác từ phần mềm độc hại.

5 lời khuyên sơ bộ dưới đây sẽ giúp bạn giữ chiếc điện thoại hay máy tính bảng Android của mình miễn nhiễm với phần mềm độc hại.

Luôn tìm hiểu nhà phát hành ứng dụng: Với mỗi ứng dụng, nếu không có tính năng gì khác biệt so với các ứng dụng khác, hoặc có chút gì đó mờ ám thì có lẽ bạn nên tránh xa. Bạn cũng nên để ý xem nhà phát hành có trang web riêng không. Nếu không, có lẽ sản phẩm của họ là không đáng tin cậy. Bạn cũng nên đọc các bài đánh giá trực tuyến, nhưng hãy nhớ rằng Android Market đánh giá không phải lúc nào cũng trung thực. Hãy xem các đánh giá trên những website có uy tín như PCWorld, AppBrain, hoặc AppLib để kiểm chứng cẩn thận trước khi bạn nhấn nút tải về một ứng dụng.

Luôn kiểm tra xem ứng dụng được phép làm gì: Bất cứ khi nào bạn tải về hoặc cập nhật một ứng dụng, bạn sẽ thấy một danh sách yêu cầu cấp quyền cho nó. Ví dụ như, một ứng dụng đồng hồ báo thức có lẽ không cần phải xem danh sách liên lạc của bạn. Nhìn chung, nếu một ứng dụng yêu cầu nhiều hơn những gì nó cần để hoạt động, bạn nên bỏ qua.

Tránh cài trực tiếp các tập tin trọn gói Android (APK): Khi trò chơi Angry Birds lần đầu tiên đến với nền tảng Android, bạn chỉ có thể tải về từ một cửa hàng ứng dụng của bên thứ ba, và cài đặt ứng dụng bằng cách sử dụng một tập tin APK. Mặc dù Angry Birds không phải là phần mềm độc hại, nói chung là cần nâng cao cảnh giác không nên tải về và cài đặt những tập tin APK từ các website hoặc các cửa hàng ứng dụng của bên thứ ba. Hầu như bạn sẽ không biết những tập tin nào có chứa trong đó cho đến khi bạn tiến hành cài đặt – và lúc đó thì đã quá muộn.

Sử dụng phần mềm phòng chống malware và virus: Một số công ty bảo mật tên tuổi lớn đã cung cấp các tùy chọn bảo mật di động, nhiều ứng dụng trong số đó được phát hành miễn phí. Đơn cử như ứng dụng Lookout Mobile Security có thể quét điện thoại của bạn để đảm bảo chắc chắn là malware chưa chui vào máy. Hơn nữa, phần lớn các tiện ích phòng chống virus đều có các tính năng cho phép bạn theo dõi vị trí điện thoại của mình, thậm chí cho phép khóa máy từ xa và xóa sạch dữ liệu cá nhân của bạn nếu bạn bị mất thiết bị.

Đề phòng lừa đảo: Khi sử dụng smartphone, bạn rất dễ là đối tượng của lừa đảo (phishing), dễ dính phải các trang web độc hại, và bị “dụ” tải về malware, cũng giống như khi bạn dùng máy tính. Các trang web độc hại thường tìm mọi cách lừa người dùng nhập vào thông tin cá nhân, thậm chí nhiều trang có khả năng tự động tải phần mềm độc hại vào điện thoại của bạn. Do điện thoại có màn hình nhỏ hơn, nên so với khi dùng máy tính, người dùng dễ vô tình nhấn vào một đường liên kết đáng ngờ hơn nhiều lần. Bạn hãy nhớ, những ứng dụng như Lookout Mobile Security sẵn có tính năng duyệt web an toàn trong phiên bản Premium.

Tóm lại, nếu làm theo các bước hướng dẫn ở trên và thường xuyên đề phòng, thì bạn sẽ có thể yên tâm chiếc điện thoại của mình miễn nhiễm với phần mềm độc hại.

 Tags: Bảo mật, cài đặt, Máy tính bảng, Mẹo, Phần mềm, Smartphone, Ứng dụng, Điện thoại, Điện thoại android

Theo: http://www.pcworld.com.vn/

Read more…