Hack thành công Galaxy SIII qua kết nối NFC

Thảo luận trong 'Tin tức - Sự kiện' bắt đầu bởi TDNC, 20/9/12.

Trang 1 / 31

  1. TDNC Lonely Rider

    [IMG]

    Tại cuộc thi dành cho hacker Mobile Pwn2Own diễn ra ở Hà Lan, một nhóm hacker của hãng MWR Labs đã hack thành công chiếc điện thoại Galaxy SIII thông qua kết nối NFC chỉ bằng cách chạm nhẹ 2 máy vào nhau. Đây là điều mà người ta luôn lo sợ kể từ khi NFC trở nên phổ biến do nó không đòi hỏi trình tự xác nhận, chỉ cần chạm 2 máy vào nhau là có thể gửi file qua, ở đây, họ đã gửi một malware giữa 2 máy SIII và chiếm toàn bộ quyền điều khiển máy đó cũng như ăn cắp tất cả những dữ liệu có bên trong.

    Máy SIII được thử nghiệm trong cuộc thi này đang chạy trên Android 4.0.4, người ta đã lợi dụng 2 lỗ hổng an ninh của nó để tiến hành cuộc tấn công. Lỗi đầu tiên là lỗi sai bộ nhớ (Memory Corruption), họ chạm 2 máy SIII vào nhau để gửi một malware (phần mềm gây hại) từ máy này sang máy kia. Ngoài NFC ra thì họ cũng có thể gửi nó qua bằng các con đường khác như website hay file đính kèm trong email, tuy nhiên dùng NFC lợi hơn vì nó nhanh và người dùng khó phản ứng kịp. Malware sau khi truyền qua sẽ cho phép các hacker có thể thực thi một số đoạn mã độc hại, người ta nói nó phải được kích hoạt đến 185 lần mới có thể vượt qua được các rào cản của lỗ hổng.

    Lỗi thứ hai được malware khai thác có liên quan đến các đặc quyền trong máy (Privilege Escalation), cho phép hacker chiềm toàn quyền điều khiển chiếc điện thoại, ví dụ như ra lệnh cho máy gọi điện đến số nào đó, và nghiêm trọng hơn nữa là nó sẽ gửi toàn bộ các dữ liệu cá nhân của người dùng như danh bạ, email, tin nhắn và hình ảnh đến cho hacker.

    Với thành tích trên, nhóm MWR Labs đã giành được phần thưởng 30.000USD và dự kiến sẽ đăng tải chi tiết cách mà họ tìm ra lỗ hổng cũng như khai thác nó trên blog của mình, tất nhiên là chỉ đăng sau khi Samsung đã vá xong lỗ hổng này.

    20/9/12
    #1
    trieu1209, linhsa, ]v[r.$ và 37 người khác thích nội dung này.

  2. voldemot Thành viên

    Công nghệ nfc khiến cho android đã nguy hiểm giờ còn nguy hiểm hơn nữa :D


    Qua vụ này mới thấy Apple rất thủ đoạn thấy nfc chưa hoàn thiện là ko sài ngay
    Chắc chờ các hãng khác thử nghiệm cho hoàn chỉnh rồi mới sài chăng :D

    Ps: Thấy em nào hot đi qua quẹt 1 cái khéo lôi ra đc cả mớ clip nóng :p
    20/9/12
    #2
    passiondg, linhsa, letung1994 và 57 người khác thích nội dung này.

  3. vithienlan Thành viên

    Quá nhanh và quá nguy hiểm :)
    20/9/12
    #3
    hanakihide, metxalu, newstar9292 và 10 người khác thích nội dung này.

  4. chien52c4 Thành viên

    20/9/12
    #4
    tuankiet65, ruacondungmanh, Nguyễn Lê Anh Thư và 1 người khác thích nội dung này.

  5. catandfish Thành viên

    Lý do Apple k tích hợp NFC lên iP5 là đây sao?
    20/9/12
    #5
    Lê Viết Nhật, sai_vn_ct, ShocksGunz và 10 người khác thích nội dung này.

  6. duchoang142 Thành viên

    chết chết, thế này thì bao nhiu em lên scandal lộ...

    bạn lowt3ch đừng nói vậy. IP5 k có NFC cũng là một điểm yếu, NFC rất hay, nhưng nó là một phát minh mới, còn nhiều khuyết điểm, tôi cá với bạn là IP5 k có NFC là một điểm làm mất hứng người tiêu dùng chứ đừng nói tung hô, rất nhiều người nghĩ như tôi đấy
    20/9/12
    #6
    Andy_Trinh, ]v[r.$, tohondat và 44 người khác thích nội dung này.

  7. lowt3ch Thành viên

    Sẽ có rất nhiều ifan vào tung hô iP5 không có NFC.

    Sent from my Galaxy Nexus using Tinhte.vn
    20/9/12
    #7
    khoa198484, tohondat, beyeu7777 và 50 người khác thích nội dung này.

  8. vohailam Thành viên

    giả điên đi ngang đụng 1 cái...chết ngắc
    20/9/12
    #8
    đình tài và sitrum thích nội dung này.

  9. dmt4ukhw4 Thành viên

    Máy toàn abcd lấy được cũng chả sao :p
    20/9/12
    #9
    huytoanpham, pepsiboy, hungcautam và 2 người khác thích nội dung này.

  10. quydanh97 Thành viên

    Ôi. Mình yêu nfc quá.

    Sent from my LT22i using Tinhte.vn
    20/9/12
    #10
    sitrum thích nội dung này.

  11. luckyboy03 Thành viên

    Lợi ở VN chưa có, mà hại thì nước ngoài tràn lan, giờ mới thấy CEO app nói có lý. Tốt nhất trở về với Nokia trắng đen
    20/9/12
    #11
    d7293, hungcautam, sitrum và 2 người khác thích nội dung này.

  12. thanhhoangc Thành viên

    Cái gì cũng có cái lợi hại ý lộn cái lợi và cái hại của nó hết, nhất là công nghệ :D
    20/9/12
    #12
    sitrum thích nội dung này.

  13. prin77 Thành viên

    NFC vẫn còn rất yếu trong việc bảo mật.thảo nào apple nó không cho vào.chờ người ta nghiên cứu sâu thành công về bảo mật NFC thì iphone sẽ có NFC...thâm thúy thật..@@
    20/9/12
    #13
    hungcautam, sitrum, sowbiT và 3 người khác thích nội dung này.

  14. malepro Thành viên

    quá giỏi:D
    20/9/12
    #14
    sitrum và ptp49 thích nội dung này.

  15. linhpham89 Thành viên

    hoan hô iphone 5 không có NFC :D
    mình thấy cái NFC này khá là nhảm nhí, hehe
    20/9/12
    #15
    không một ai, levietman, binzhaha và 5 người khác thích nội dung này.

  16. PrinceofWind Thành viên

    thế là dành được giải thưởng rồi, SS may vá lại thôi
    20/9/12
    #16
    sitrum thích nội dung này.

  17. tungvt803 Thành viên

    ôi, sao lúc này ko thấy sungFan nào liên tiếng ta
    Mình ko có ý đá đểu nhưng mong các sungFan đừng cho SIII là nhất. Chẳng có điện thoại nào hoàn hảo đâu nhé
    20/9/12
    #17
    chinhlevn, d7293, hungcautam và 5 người khác thích nội dung này.

  18. quytki Thành viên

    bạn mới là "nỗi nhục châu á" đó
    20/9/12
    #18
    letung1994, khonnan2207, tienhiep741 và 92 người khác thích nội dung này.

  19. lechien.us Thành viên

    1 chiếc đt thông minh, nhiều tính năng thì không thể tránh đc những lỗ hổng bảo mật, cứ như 1110i thì ai hack được??? THời đại công nghệ số mà :) những tiện ích cực thú vị như NFC sẽ đi cùng với nhiều vấn đề bảo mật..........
    20/9/12
    #19
    hungcautam, 1541996leloc, HoangPigg và 1 người khác thích nội dung này.

  20. ctn100 Thành viên

    Ifan mừng khi ko có NFC đây hahaha
    20/9/12
    #20
Trang 1 / 31
Tag: samsung galaxy siii, samsung, galaxy siii, galaxy s3, siii, s3, hack, hacker, nfc, Mobile Pwn2Own, MWR Labs, điện thoại, hack điện thoại

Chia sẻ trang này