Viber thừa nhận mắc lỗ hổng nghiêm trọng

Các chuyên gia Công ty an ninh mạng Bkav đã phát hiện lỗ hổng cho phép kẻ gian truy cập và giành quyền kiểm soát hoàn toàn các điện thoại sử dụng Android có cài đặt Viber, dù máy đã được khóa. Smartphone của tất cả các hãng có tên tuổi bao gồm Samsung, Sony, HTC… đều mắc lỗi này.


Trả lời trên PC Magazine (Mỹ), đại diện Viber đã xác nhận lỗi này và cho biết công ty đang tiến hành khắc phục.

Viber là một ứng dụng OTT (over-the-top) cho mobile, cho phép nhắn tin, gọi điện miễn phí. Riêng trên kho ứng dụng Google Play, số người cài đặt Viber từ 50 triệu đến 100 triệu. Như vậy, số người dùng đứng trước nguy cơ bị ảnh hưởng bởi lỗ hổng không dừng lại ở 50 triệu, mà có thể lên tới hàng trăm triệu trên toàn cầu. Tính đến tháng 3, Việt Nam có đến 3,5 triệu người dùng Viber.

Khai thác lỗ hổng trên Viber để vượt qua màn hình khóa của các điện thoại Android rất đơn giản, dù đối với mỗi dòng máy, phương thức khai thác có khác nhau đôi chút. Chỉ cần vài thao tác với các popup tin nhắn mới của Viber, kết hợp cùng một số thủ thuật nhỏ như sử dụng Notification Bar (thanh thông báo) của điện thoại, gửi tin nhắn Viber cho nạn nhân, kẻ xấu có thể truy cập hoàn toàn thiết bị và sử dụng mọi ứng dụng, tính năng trên điện thoại giống như chủ nhân của máy.

Theo Giám đốc Bộ phận an ninh mạng của Bkav Nguyễn Minh Đức, cách Viber xử lý popup tin nhắn để đưa ra ngoài màn hình khóa không phải là cách làm thông thường, dẫn tới việc không kiểm soát được logic lập trình và gây ra lỗ hổng. Sự nguy hiểm của loại lỗ hổng này là kẻ xấu có thể cài đặt các phần mềm nghe lén, gián điệp lên điện thoại hoặc đánh cắp dữ liệu mà người sử dụng không hề hay biết.

Trong khi nhà sản xuất chưa đưa ra bản vá chính thức, các chuyên gia khuyến cáo điện thoại di động nên là vật bất ly thân và không được để người khác dù quen biết, tùy ý sử dụng. Đồng thời, người dùng nên thường xuyên theo dõi thông tin để cập nhật bản vá ngay khi được đưa ra.

Nhân dân điện tử

BẠN SẼ QUAN TÂM

Hướng dẫn cách đăng nhập tài khoản Viber trên máy tính

Thủ thuật 3-06-2019, 21:30

Sau khi tải và cài đặt phần mềm Viber, bạn mở phần mềm Viber lên, nhấn nút ngôn ngữ (thường là English) chọn Tiếng Việt.

Cách xóa tài khoản Viber vĩnh viễn nhanh chóng, dễ dàng

Thủ thuật 28-05-2019, 16:00

Nếu bạn không muốn sử dụng Viber hoặc muốn đăng ký một tài khoản mới thì có thể xóa Viber một cách dễ dàng. Việc xóa.

Hướng dẫn cách đăng ký tạo tài khoản Viber miễn phí nhanh, mới nhất 2019

Thủ thuật 27-05-2019, 18:10

Viber là một trong những ứng dụng nhắn tin, gọi thoại, gọi video miễn phí qua mạng internet hàng đầu (tương tự như.

Hướng dẫn gửi file, nhận file qua Viber điện thoại

Thủ thuật 22-10-2018, 17:30

Viber không chỉ cho phép người dùng nhắn tin, gọi điện, gọi video hoàn toàn miễn phí mà còn có thể gửi nhận file cực kỳ.

Cách chat ẩn Viber trên iPhone, Android, ẩn cuộc trò chuyện Viber

Thủ thuật 20-09-2017, 23:07

Nhiều người nói Viber không có nhiều tính năng bảo mật như Zalo. Nhưng trên thực tế Viber cũng bảo mật người dùng rất.

Cách thêm Sticker vào tin nhắn Viber, gửi Sticker trên Viber

Thủ thuật 26-08-2017, 20:47

Sticker trong tin nhắn là một tính năng không thể thiếu ở bất kỳ ứng dụng nhắn tin nào. Trên Viber người dùng cũng có.

Cách gửi tin nhắn thoại Viber trên máy tính, điện thoại

Thủ thuật 17-08-2017, 19:42

Tính năng gửi tin nhắn thoại Viber trên máy tính, điện thoại cho phép người dùng rảnh tay không cần gõ phím vẫn có thể.

Viber cho đổi số điện thoại không làm mất lịch sử chat và các dữ liệu cũ

Tin tức ICT 12-08-2017, 08:38

Phần mềm chat Viber chuẩn bị tung ra tính năng cho đổi số điện thoại mà không làm mất lịch sử chat, sticker đã tải,.

ĐỪNG BỎ LỠ