Với giá 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các nhà nghiên cứu phát hiện ra nó bí mật gửi dữ liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập đoàn đứng sau phần mềm gián điệp trên chiếc Blue R1 HD, gọi nó là một lỗi lầm. Tuy nhiên, nhà phân tích của Kryptowrite phát hiện ra nhà cung cấp phần mềm này vẫn mắc lại một lỗi đó trên các mẫu di động khác, sau gần 9 tháng.

Tại hội nghị bảo mật Black Hat (Las Vegas, Mỹ) hôm 26/7, các nhà nghiên cứu từ Kryptowrite phát hiện ra phần mềm của Adups vẫn gửi dữ liệu trên thiết bị về server của công ty tại Thượng Hải mà người dùng không hay biết. Lần này, mức độ bí mật đã được nâng cao hơn.

“Họ thay thế nó bằng một phần mềm tốt hơn”, Ryan Johnson - đồng sáng lập Kryptowrite nói. “Tôi phát hiện ra lưu lượng mạng sử dụng lệnh và kênh điều khiển khi chúng gửi dữ liệu”.

Trong khi đó, người phát ngôn của Adups nói công ty đã giải quyết vấn đề từ năm 2016 và nó không còn tồn tại nữa. Kryptowrite lại khẳng định họ phát hiện ra việc gửi dữ liệu bí mật trên ít nhất 3 mẫu di động.

Xâm phạm nghiêm trọng quyền riêng tư của người dùng

Truy cập vào các lệnh và kênh điều khiển - công cụ liên kết giữa thiết bị và server - cho phép Adups tạo ra lệnh mới giống như người dùng, đồng nghĩa họ có thể cài ứng dụng, chụp màn hình, ghi âm màn hình, gọi điện hoặc xóa dữ liệu trên thiết bị mà không cần chủ nhân của nó cho phép.

“Đó có vẻ là sự xâm phạm quyền riêng tư nghiêm trọng”, Johnson nói.

Kryptowrite kiểm tra firmware của hơn 20 mẫu di động Android giá rẻ và phát hiện tất cả đều có lỗ hổng cho phép cài đặt ứng dụng gián điệp. Tất cả smartphone này đều dùng chip MediaTek. Những con chip của hãng này đều cài đặt sẵn ứng dụng có tên MTKLogger, cho phép theo dõi dữ liệu người dùng như lịch sử duyệt web hay vị trí GPS nếu bị xâm nhập.

MediaTek nói họ đã khắc phục vấn đề từ tháng 11 năm ngoái nhưng Kryptowrite phát hiện tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.

Vấn đề không đơn giản

Johnson cho biết phần mềm của Adups trên chiếc điện thoại Blue Grand M ông mua từ BestBuy gữi dữ liệu về Trung Quốc bao gồm danh sách ứng dụng đã cài, ứng dụng đã sử dụng, địa chỉ Mac, IMEI, số điện thoại và ID của trạm phát sóng.

Phần mềm này chủ yếu cài đặt trên điện thoại nhưng cũng xuất hiện trên một số thiết bị kết nối khác, gồm cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần mềm này.

Có điều, Johnson nói ông không tìm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá trên 300 USD. “Có vẻ, nó chỉ phổ biến trên các mẫu di động giá rẻ”, ông kết luận.

Hiện chưa rõ nhưng dữ liệu này được xử lý ra sao khi đưa về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này nói họ đơn giản sẽ xóa sạch chúng. Kryptowrite chỉ có thể theo dõi điểm đến của dữ liệu, chứ không thể biết người ta làm gì với chúng.

Theo Zing

Sau khi phát hiện có người đột nhập, Ethan Deyo đã tự nhốt mình trong phòng nhưng Hopkins đã phá cửa xông vào. Nạn nhân bị bắn vào chân khi cố vận lộn chạy trốn khỏi tay súng. Cuối cùng, Deyo cũng đoạt được súng và bắn bị thương kẻ đột nhập, tờ tin Motherboard cho biết.

Văn phòng thẩm phán quận Linn County đã buộc tội Hopkins nhiều tội danh bao gồm tàng trữ vũ khí, sử dụng vũ khí để phạm tội và bắt cóc.

Cảnh sát đánh giá tên miền doitforstate.com có giá trị tương đối nhưng không tới mức khiến Hopkins dùng mọi cách, kể cả vũ lực để cưỡng đoạt. Tên miền này thuộc quyền sở hữu của một công ty thu âm có trụ sở tại bang Iowa.

Nguyễn Minh (theo DigitalTrends)

Luật An ninh mạng: Doanh nghiệp dịch vụ mạng có trách nhiệm gì?

Luật An ninh mạng vừa được thông qua nghiêm cấm những hành vi, nội dung thông tin nào, các doanh nghiệp cung cấp dịch vụ mạng có trách nhiệm gì là những vấn đề đang được nhiều người quan tâm.

Apple cố gắng giữ bí mật công nghệ của mình nhưng không vì thế mà nguồn gốc của công nghệ này không bị phát hiện. Theo đó, tính năng nhận diện gương mặt trên iPhone 8 được phát triển từ công ty máy học của Israel có tên Realface. Đây là công ty được Apple mua lại đầu năm nay.

Trong khi nhận diện gương mặt không được xem là công nghệ mới, những gì Realface đang có trong tay tiên tiến hơn bất cứ hãng sản xuất nào hiện nay.

Chẳng hạn, phần mềm nhận diện gương mặt trên điện thoại Samsung Galaxy sử dụng bản đồ 2D gương mặt con người – thứ rất dễ để đánh lừa. Trong khi đó, Realface tái tạo lại bản đồ 3D gương mặt, với độ chính xác và bảo mật cao hơn một bậc.

Trên website của mình, công ty này gọi phần mềm của họ là “không thể bị đánh lừa” với độ chính xác gần như tuyệt đối nhờ thuật toán thông minh và cơ chế máy học.

Cụ thế, Realface nói phần mềm của họ có thể nhận diện gương mặt với tỷ lệ chính xác lên đến 99,67%, cao hơn rất nhiều so với mức 97,5% mà hầu hết người dùng bình thường có thể nhận diện trong đời thực.

“Công nghệ của chúng tôi cung cấp cho khách hàng mức độ nhận diện và bảo mật cao nhất trên tất cả nền tảng”, đại diện công ty này chia sẻ cách đây không lâu. “Chúng tôi có IP thích hợp trong việc nhận dạng gương mặt và cơ chế học hỏi hiệu quả từ các đặc điểm trên gương mặt con người”.

Cơ chế này phức tạp đến mức nó có thể phân biệt được hình ảnh, video hoặc những bức tượng được thiết kế với mục đích đánh lừa phần mềm. Nó thậm chí có thể phân biệt một cặp song sinh.

Realface có khả năng nhận diện gương mặt với độ chính xác gần như tuyệt đối. Nó thậm chí có thể phân biệt một cặp song sinh

Hiện chưa rõ việc tích hợp nó vào iPhone khiến Apple gặp khó khăn gì. Đó có thể là khó khăn trong việc tạo ra một cụm camera trước đủ sắc nét để giúp máy nhận diện tốt hoặc cần thêm những phần cứng đặc biệt nào khác.

Ngoài ra, công nghệ hấp dẫn là vậy nhưng việc người dùng có sẵn sàng đón nhận nó không là một mối lo ngại khác. Không phải ai cũng sẵn sàng mở máy bằng cách nhìn chằm chằm vào màn hình. Nếu đã quen với Touch ID, họ có thể thấy cách mở khóa đó thân thiện hơn nhiều.

iPhone 8 sẽ sớm ra mắt vào khoảng tháng 9. Khi đó, mọi thắc mắc của người dùng sẽ được giải đáp.

Theo Zing