5,3 tỷ thiết bị trên thế giới có nguy cơ bị tấn công qua... kết nối Bluetooth

Các nhà nghiên cứu an ninh mạng vừa tiết lộ một số lỗ hổng với kết nối Bluetooth, đe doạ hàng tỷ thiết bị từ điện thoại đến máy in, TV thông minh...

Các chuyên gia công ty bảo mật Armis đã phát hiện ra những vụ tấn công "BlueBorne" có thể nhảy từ một thiết bị Bluetooth gần đó sang một thiết bị không dây khác. Uớc tính có tới 5,3 tỷ thiết bị toàn cầu có nguy cơ lây nhiễm.

Khi bị khai thác, các lỗ hổng này có thể cho phép tin tặc xâm chiếm các thiết bị, lây lan phần mềm độc hại hoặc thiết lập giao thức "man-in-the-middle" để truy cập dữ liệu và mạng quan trọng mà không cần sự tương tác của người sở hữu.

Theo các nhà nghiên cứu, chỉ có 45% điện thoại Android được vá lỗi. Số thiết bị chạy hệ điều hành Android cũ hơn marshmallow (6.x) lên đến hơn 1,1 tỷ chiếc. Hàng triệu thiết bị Bluetooth thông minh chạy phiên bản Linux cũng dễ bị lây nhiễm.

Các phiên bản thương mại của Linux (Tizen OS) dễ bị xâm nhập bởi một trong những lỗi bug của BlueBorne cũng như các thiết bị Linux chạy BlueZ và 3.3-rc1 phát hành vào tháng 10/2011. Tất cả các máy tính Windows kể từ Windows Vista cũng đều bị ảnh hưởng ngoại trừ Windows Phone.

Ở mức độ lớn hơn, BlueBorne có thể phục vụ bất kỳ mục tiêu độc hại nào như gián điệp mạng, trộm cắp dữ liệu, ransomware và thậm chí tạo ra các botnet lớn từ các thiết bị IoT như Mirai Botnet hoặc các thiết bị di động như với WireX Botnet gần đây. BlueBorne có 8 lỗ hổng liên quan, 3 trong số đó được đánh giá là quan trọng.

Theo hãng Kaspersky Lab, các cuộc tấn công Bluetooth như Blueborne phụ thuộc vào sự sẵn có đơn giản của thiết bị Bluetooth cũng như khoảng cách gần nhau. Bất kể các tính năng bảo mật trên thiết bị của người dùng dù đã được trang bị, cách duy nhất để ngăn chặn kẻ tấn công thiết bị là tắt chức năng Bluetooth khi không sử dụng nó. Lưu ý, không đặt nó vào một chế độ vô hình hoặc không thể phát hiện mà nên hoàn toàn tắt nó mới đảm đảo an toàn.

Việc công bố về các lỗ hổng của Bluetooth lần này chưa thể bao hết các nguy cơ bởi các chuyên gia cho rằng, số lượng lỗ hổng chưa được phát hiện hoặc không được báo cáo có thể lớn hơn nhiều.

Theo Kỷ Nguyên Số

Nội dung liên quan:

>> Thông tin cá nhân riêng tư bị đe dọa trước sự phát triển của công nghệ nhận diện khuôn mặt

>> Hàng chục ngàn điện thoại lây nhiễm mã độc từ Google Play, hàng triệu tài khoản Instagram bị rao bán

>> Vô tình "vớ được" lỗi bảo mật của Google, nam sinh ẵm thưởng 10.000 USD