Soi kèo phạt góc Cangzhou Mighty Lions vs Shenzhen, 18h30 ngày 7/7

Theo các nhà nghiên cứu bảo mật tại Check Point, lỗ hổng được đặt tên QuadRooter ảnh hưởng đến điện thoại Android và máy tính bảng với chipset Qualcomm. Họ nói rằng: “Nếu bất kỳ một trong bốn lỗ hổng bị khai thác, kẻ tấn công có thể nhận đặc quyền với mục đích đạt quyền truy cập root của thiết bị”.

Gần 1 tỷ thiết bị Android, bao gồm cả thiết bị hiện đại, đang gặp phải lỗ hổng bảo mật QuadRooter nguy hiểm.

Một ứng dụng độc hại có thể nhắm mục tiêu vào các lỗ hổng bảo mật mà không cần cấp phép đặc biệt, có nghĩa là kẻ tấn công có thể truy cập vào các dữ liệu cá nhân, thậm chí cả các thông tin nhạy cảm. Điều này thậm chí bao gồm cả việc cài đặt phần mềm theo dõi bàn phím trên một thiết bị, cũng như kích hoạt camera và microphone mà không cần kiến thức của người sử dụng.

Lỗ hổng QuadRooter ảnh hưởng đến một loạt thiết bị khác nhau, bao gồm cả một số đã được bán trên thị trường với chức năng bảo mật cao, như BlackBerry Priv hay Blackphone 2 và tiền nhiệm của nó.

Check Point cũng nhấn mạnh rằng, nhiều thiết bị cao cấp mới nhất cũng bị ảnh hưởng bởi lỗ hổng bảo mật, bao gồm Nexus 5X/6/6P, HTC One/One M9/ 10, LG G4/G5V10, Moto X, OnePlus One/2/3, Galaxy S7/S7 edge hay Sony Xperia Z Ultra.

Check Point nói rằng họ đã cung cấp chi tiết về QuadRooter cho Qualcomm vào tháng 4 trước khi họ tung ra bản vá lỗi cho các chip có trên thị trường. Qualcomm xác định tất cả các lỗ hổng QuadRooter đều có nguy cơ cao, và từ đó hãng đã phát hành bản vá lỗi cho các đối tác sản xuất thiết bị của mình.

Vấn đề là, ghi nhận từ Check Point cho biết quá trình cập nhật bản vá lỗi cần phải được thực hiện một cách rõ ràng, vì lỗ hổng đang ảnh hưởng đến hàng trăm triệu thiết bị Android. Bản cập nhật bảo mật quan trọng phải đi qua toàn bộ chuỗi cung ứng trước khi được cung cấp cho người dùng cuối. Một khi có sẵn, người dùng cuối phải chắc chắn cài đặt bản cập nhật để bảo vệ thiết bị và dữ liệu của họ.

Nhìn chung, toàn bộ quá trình này thường mất quá lâu để hoàn tất, có nghĩa các dữ liệu của người dùng hiện đều có khả năng bị tấn công tạm thời. Đó là chưa kể nhiều nhà sản xuất Android chỉ cung cấp bản cập nhật bảo mật cho thiết bị của họ vài năm một lần, và thậm chí một số doanh nghiệp lớn dường như không nhận ra sự cần thiết cấp bách trong việc vá lỗ hổng bảo mật.

TheoCongly

XEM THÊM Hàng không Mỹ hoãn toàn bộ chuyến bay vì sập hệ thống " alt="900 triệu thiết bị Android dính lỗ hổng bảo mật nghiêm trọng"> 900 triệu thiết bị Android dính lỗ hổng bảo mật nghiêm trọng

Đừng ngồi một chỗ nhìn hacker tấn công

Theo ông Trần Nguyên Vũ, Giám đốc nhóm Các Dịch vụ Công nghệ Toàn cầu, IBM Việt Nam, vai trò của Giám đốc Bảo mật Thông tin - CISO (trong nhiều tổ chức, doanh nghiệp chính là Giám đốc CNTT - CIO) được ví như vai trò của cảnh sát trưởng đối với sự bình yên của một thành phố.

Hãy tưởng tượng nếu như những nhân viên cảnh sát chỉ ngồi một chỗ, đợi xem thành phố có sự cố nào xảy ra để xử lý thì khi đó tội phạm chắc chắn sẽ tăng và tiềm ẩn nhiều hiểm nguy. Để hạn chế rủi ro, cảnh sát phải chủ động đi tuần, hướng dẫn người dân cách bảo vệ ngôi nhà của họ để không bị trộm cắp xâm nhập…

“Trong bối cảnh các mối đe doạ về an ninh, bảo mật ngày một tăng, câu hỏi “Hệ thống của chúng ta có được bảo mật tuyệt đối không?” giờ không còn là câu hỏi phù hợp nữa, vì câu trả lời sẽ luôn luôn là “Không!””, ông Vũ nhấn mạnh, đồng thời cho rằng hiện nay tại các tổ chức, doanh nghiệp, trước câu hỏi “Hệ thống của chúng ta có được bảo mật tuyệt đối không?” thường dẫn đến những cuộc thảo luận, những báo cáo về các thông số kỹ thuật, các con số phần trăm, các bản ghi về thời gian… Tức là mới chỉ tập trung nhiều vào những hoạt động mà đội ngũ bảo mật thông tin của tổ chức, doanh nghiệp đã làm, chứ không phải là kết quả.

Vì vậy, ông Trần Nguyên Vũ cho rằng Giám đốc Bảo mật Thông tin và đội ngũ bảo mật thông tin phải giúp cho tổ chức quản lý những rủi ro liên quan đến an toàn, bảo mật thông tin ở mức độ chấp nhận được. Do đó, câu hỏi nên được đặt ra là “Những rủi ro nào về an toàn, bảo mật ở mức độ nào được chấp nhận với tổ chức?”, “Việc quản lý các rủi ro liên quan đến an toàn, bảo mật của tổ chức đã đạt mức độ chấp nhận được chưa?”.

Thước đo đối với hoạt động hiệu quả của Giám đốc Bảo mật Thông tin có thể tính toán thông qua ảnh hưởng của các sự cố liên quan đến bảo mật đến hoạt động kinh doanh hàng năm là gì? Có nằm trong biên độ rủi ro chấp nhận được của tổ chức không?

Nói cách khác, tổng đầu tư cho các sáng kiến liên quan đến an toàn, bảo mật và tổng thiệt hại đối với hoạt động kinh doanh hàng năm do các sự cố liên quan đến an toàn, bảo mật gây ra có thấp hơn so với ngưỡng rủi ro mà Ban lãnh đạo tổ chức sẵn sàng chấp nhận không?

Giám đốc Bảo mật Thông tin cần phải làm gì?