TCN-Backdoor ập trên điện thoại OnePlus cho phép thuật tróc nã cập vào bòn bị

Bạn đang xem Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị
Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị - Ảnh 1.

Một backdoor ẩn trên điện thoại OnePlus mà hacker có thể khai thác để truy cập vào thiết bị của người dùng – Ảnh: ONEPLUS

Robert Baptiste, một nhà nghiên cứu bảo mật còn được biết đến với danh xưng Elliot Alderson, đã phát hiện ra một ứng dụng được cài đặt trên thiết bị OnePlus mà hacker có thể sử dụng để truy cập vào điện thoại chỉ bằng cách sử dụng vài dòng mã.

Ứng dụng này là EngineerMode, một trong những phần mềm mới nhất của OnePlus 5 có thể kiểm tra GPS, khôi phục cài đặt gốc, thực hiện nhiều kiểm tra tự động, quét phần cứng và các chức năng khác.

Tuy nhiên, Baptiste nhận thấy rằng bằng cách khởi chạy hoạt động “DiagEnabled” trong ứng dụng với một mật khẩu cụ thể, thiết bị sẽ cung cấp cho kẻ tấn công toàn quyền kiểm soát thông qua kích hoạt backdoor oneplus_5_oxygenos_4.5.14.

Hiện EngineerMode được cài đặt sẵn trên hầu hết các thiết bị OnePlus bao gồm OnePlus 2, 3, 3T và OnePlus 5 mới được tung ra. Mặc dù công cụ này được bảo vệ bằng mật khẩu, các nhà nghiên cứu tại công ty bảo mật NowSecure cho biết việc bẻ khóa mật khẩu không hề khó khăn.

NowSecure cho biết: “Chỉ cần nhập mật khẩu, EngineerMode sẽ cho phép chế độ kết nối giữa điện thoại và bộ công cụ APK được kích hoạt thông qua một lệnh ADB đơn giản. Tuy nhiên, hacker sẽ cần phải có quyền truy cập vật lý vào điện thoại để thực hiện khai thác. Sơ suất của OnePlus chính là xem nhẹ các backdoor .apk và thuật toán SHA256 trong việc thiết lập mật khẩu có tính bảo mật cao hơn.”

Để tìm hiểu xem thiết bị OnePlus của bạn có được cài đặt EngineerMode hay chưa, hãy bấm vào Cài đặt -> Ứng dụng -> Menu -> Hiển thị ứng dụng hệ thống. Nếu sử dụng phiên bản tiếng Anh, quy trình sẽ là Settings -> Apps -> Menu -> Show System Apps. Sau đó, bạn có thể tìm kiếm EngineerMode trong danh sách ứng dụng để kiểm tra.

OnePlus cho biết: “Chúng tôi biết rằng nhiều nhà phát triển đang rất lo lắng với backdoor này. Mặc dù nó có thể cung cấp các đặc quyền, các lệnh cho phép kích hoạt, khai thác lỗ hổng nhưng nó sẽ không cho phép các ứng dụng của bên thứ ba toàn quyền truy cập. Do đó, bất kỳ cuộc xâm nhập hay tấn công nào cũng cần phải yêu cầu truy cập vật lý vào thiết bị của bạn. Chúng tôi không coi đây là một vấn đề bảo mật quan trọng nhưng chúng tôi hiểu rằng phần lớn người dùng vẫn rất lo lắng. Vì thế, chúng tôi sẽ gỡ bỏ các chức năng tiềm ẩn nguy hại từ EngineerMode trong thời gian tới.”

OnePlus chỉ tuyên bố chính thức sau một tháng nhận được phản ứng từ người dùng, có thể là do cần thời gian thu thập dữ liệu cũng như chuẩn bị cho sự xuất hiện của chiếc OnePlus 5T mới được tung ra.

Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị - Ảnh 2.

Cách kiểm tra thiết bị OnePlus của bạn có được cài đặt EngineerMode hay chưa – Ảnh: Twitter.

Mã độc khai thác tiền điện tử trong 3 ứng dụng trên Google Play

tintuphuong.com – Hai mã độc này là JsMiner và CpuMiner, được phát hiện bởi Trend Micro, chứa phần mềm độc hại khai thác mỏ tiền ảo của người dùng, lây nhiễm và tấn công điện thoại Android.

[advertisement] Website Cân điện tử Công Nghiệp : http://candientu68.com chuyên cung cấp cân điện tử công nghiệp với nhiều mẫu mã đẹp mắt nhập từ Đài Loan -Trung Quốc – Hàn Quốc – Nhật bản. Cân điện tử tại Tp. Hồ Chí Minh cung cấp hàng hóa và vật tư cho các nhà máy xí nghiệp, tăng năng xuất lao động giảm nhân công và hiệu quả công việc tăng cao. Hàng chính hãng giá rẻ nhất thị trường tại Hồ Chí Minh, Cân điện tử Chất lượng hàng đầu Việt Nam.
Tin Công nghệ tác phẩm Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị Bản quyền báo điện tử Tuổi Trẻ online theo giấy phép chia sẻ phi lợi nhuận số (001-2017/TUOITRE)
– Chuyên trang tin tức http://tintuphuong.com phân phối tin nhanh công nghệ / kỹ thuật tương lai – Bài viết Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị và quyền tác giả GHI tại đầu hoặc/và cuối chân mỗi trang/bài viết. http://tintuphuong.com phi lợi nhuận và không chịu bất cứ trách nhiệm nào với nội dung đang phân phối – có ghi nguồn.
* Quảng cáo chất lượng cao !

Share This Post

About Author: Phúc Toàn Nguyễn

Một công tác viên biên soạn cho tập chí tổng hợp tin tức mới nhất từ các sự kiện hiện hữu trên thế giới.

Leave a Reply

Your email address will not be published. Required fields are marked *

Tìm câu trả lời ! * Time limit is exhausted. Please reload CAPTCHA.