--> -->
Dòng sự kiện:

Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

06/05/2021 08:50

Chia sẻ
Một nghiên cứu mới từ các nhà nghiên cứu của Đại học Princeton (Mỹ) đã trình bày chi tiết nhiều rủi ro về bảo mật và quyền riêng tư liên quan hoạt động tấn công mới của kẻ lừa đảo.
Nâng cao cảnh giác và nghiệp vụ tuyệt đối không để tin tặc tấn công Tin tặc lợi dụng dịch Covid-19, giả chỉ thị của Thủ tướng để truyền mã độc Khi tin tặc lợi dụng dịch bệnh COVID-19 để lừa đảo

Các nhà nghiên cứu cho biết, hoạt động tấn công của tin tặc được thực hiện một phần do số điện thoại thường được gắn với bảo vệ Xác thực hai yếu tố (2FA). Chúng nhắm vào lỗ hổng chính là hoạt động của các nhà mạng khi tái chế số điện thoại cũ của người dùng bất cứ khi nào họ chuyển sang số mới, sau đó cung cấp số điện thoại đó cho khách hàng mới.

Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

Trong bài báo của mình, các nhà nghiên cứu cho biết họ đã lấy mẫu 259 số điện thoại có sẵn cho những người đăng ký mới tại hai nhà mạng lớn và phát hiện ra rằng “171 trong số đó được liên kết với các tài khoản hiện có tại các trang web phổ biến, có khả năng cho phép chiếm đoạt lại các tài khoản đó”.

“Ngoài ra, phần lớn số lượng có sẵn đã dẫn đến lượt truy cập vào các dịch vụ tìm kiếm người, cung cấp thông tin nhận dạng cá nhân về chủ sở hữu trước đó. Hơn nữa, một phần đáng kể (100/259) số được liên kết với thông tin đăng nhập bị rò rỉ trên web, điều này có thể cho phép kẻ gian xâm nhập tài khoản bằng cách đánh bại xác thực đa yếu tố dựa trên SMS. Chúng tôi cũng nhận thấy những điểm yếu về thiết kế trong giao diện trực tuyến của các nhà mạng và chính sách tái chế số có thể tạo điều kiện cho các cuộc tấn công liên quan đến hoạt động đó”, các nhà nghiên cứu cho biết.

Cũng theo các nhà nghiên cứu, một số số điện thoại tái chế vẫn nhận được các cuộc gọi và tin nhắn liên quan đến bảo mật và quyền riêng tư, bao gồm những thứ như mật mã xác thực và lời nhắc. “Những chủ sở hữu mới vô tình được chỉ định một số tái chế có thể nhận các dữ liệu để giúp tấn công chủ nhân số điện thoại cũ”.

Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

Vì vậy một câu hỏi lớn là mọi người có thể làm gì trước mối nguy hại này? Một điều mà các nhà nghiên cứu khuyến nghị mọi người nên làm là “gửi” số điện thoại hiện tại của họ khi ngắt kết nối với nhà mạng. Họ có thể gửi số điện thoại của mình tại một dịch vụ chuyên dụng như NumberBarn (một nhà mạng ảo) hoặc một nhà cung cấp VoIP như Google Voice.

Các nhà nghiên cứu cho biết thêm “Điều này bao gồm những người đăng ký muốn thay đổi số của họ và những người cần tạm thời ngắt kết nối đường dây của họ sau thời hạn tạm ngưng 90 ngày do một số nhà mạng cung cấp. Và một trong những cách khác là người dùng nên cập nhật lại cài đặt Xác thực hai yếu tố SMS của họ./.

Theo Kiến An/vov.vn

https://vov.vn/cong-nghe/tin-moi/lo-hong-chet-nguoi-tai-cac-nha-mang-khien-tin-tac-de-tan-cong-nguoi-dung-855135.vov

“Những chặng đường bụi bặm” tập 24: Nguyên phẫn nộ vì ông Nhân nhận tội thay, Hậu lạnh lùng tuyệt tình

Tập 24 của “Những chặng đường bụi bặm” tiếp tục mang đến những nút thắt cảm xúc sâu sắc. Trong khi ông Nhân đứng ra nhận tội thay Hậu, người con trai ruột vẫn lạnh nhạt và thẳng thừng từ chối sự hiện diện của ông. Tình tiết này khiến Nguyên không thể kìm nén sự phẫn nộ.

Đánh sập sàn ngoại hối Verbo Capital lừa đảo hơn 4.000 người

Công an tỉnh Bắc Ninh vừa phối hợp với Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an triệt phá thành công sàn giao dịch ngoại hối ảo Verbo Capital, bắt giữ nhiều đối tượng có hành vi tổ chức lừa đảo chiếm đoạt tài sản. Với thủ đoạn tinh vi, nhóm đối tượng đã lôi kéo hơn 4.000 người tham gia, chiếm đoạt số tiền lên tới gần 300 tỷ đồng.

Tổng Bí thư Tô Lâm bắt đầu thăm chính thức LB Nga

Theo đặc phái viên TTXVN, sau khi kết thúc tốt đẹp chuyến thăm cấp Nhà nước Cộng hòa Azerbaijan, chiều tối 8/5 (theo giờ địa phương), chuyên cơ chở Tổng Bí thư Tô Lâm và Phu nhân Ngô Phương Ly cùng đoàn đại biểu cấp cao Việt Nam đã đến sân bay Vnukovo 2, thủ đô Moskva, Liên bang Nga, bắt đầu thăm chính thức Liên bang Nga và dự Lễ kỷ niệm 80 năm Ngày Chiến thắng trong chiến tranh Vệ quốc vĩ đại từ ngày 8-11/5, theo lời mời của Tổng thống Liên bang Nga Vladimir Putin.

Giá xăng dầu hôm nay (9/5): Thế giới bật tăng, trong nước giảm

Hôm nay (9/5, giá dầu thế giới đã tăng hơn 2%, được hỗ trợ bởi hy vọng về bước đột phá trong các cuộc đàm phán thương mại sắp tới giữa Hoa Kỳ và Trung Quốc - hai quốc gia tiêu thụ dầu lớn nhất thế giới. Cụ thể, giá dầu Brent ở mốc 62,90 USD/thùng, tăng 2,93%, giá dầu WTI ở mốc 59,95 USD/thùng, tăng 3,17%.
Xem thêm

Tin đọc nhiều