Điện tử tiêu dùng
Lỗ hổng Bluetooth có thể làm lộ dữ liệu cho tin tặc
Trọng Đạt - Thứ Ba, 20/08/2019 4:37 CH
Vietnet24h - Các nhà nghiên cứu tại Trung tâm An toàn Thông tin CISPA đã xác định lỗ hổng bảo mật liên quan đến mã hóa trên các kết nối Bluetooth BR/EDR và đặt tên là KNOB.
Theo The Verge, cuộc tấn công được thực hiện trong quá trình hai thiết bị ghép nối Bluetooth và các tin tặc sẽ xen vào giữa quá trình đó, để yêu cầu hai thiết bị cung cấp khóa mã hóa ngắn với mức độ bảo mật thấp, sau đó tìm cách truy ra mật khẩu và xâm nhập vào hệ thống.
 
Lỗ hổng khá thông minh: thay vì trực tiếp phá vỡ mã hóa, nó cho phép tin tặc ghép nối 2 thiết bị Bluetooth sử dụng mã hóa yếu hơn ngay từ đầu, khiến việc bẻ khóa dễ dàng hơn nhiều. Mỗi lần hai thiết bị Bluetooth kết nối, hacker sẽ thiết lập một khóa mã hóa mới. Nếu kẻ tấn công vào giữa quá trình thiết lập đó, chúng có khả năng lừa hai thiết bị giải quyết khóa mã hóa với số lượng ký tự tương đối nhỏ. Kẻ tấn công vẫn sẽ phải thực hiện một cuộc tấn công khác trên một trong hai thiết bị để tìm ra mật khẩu chính xác, nhưng cuộc tấn công này có thể thành công, nhờ vào lỗ hổng này.
 
Hầu hết mọi người sử dụng thiết bị Bluetooth không cần phải quá lo lắng. Để thực hiện cuộc tấn công này, một hacker sẽ phải có mặt trong quá trình kết nối của thiết bị Bluetooth, chặn đường truyền ban đầu của mỗi thiết bị khi thiết lập độ dài khóa mã hóa và phát thông điệp có chủ đích. Tất cả trong diễn ra trong khoảng thời gian ngắn, nên hacker nếu không hoàn tất được quá trình chiếm quyền sẽ cần thực hiện lặp lại từ đầu.
 
Vào tháng 11/2018, lỗ hổng đã được báo cáo chi tiết cho Tổ chức tiêu chuẩn Bluetooth Special Group (Bluetooth SIG). Sau đó, một số nhà cung cấp như Microsoft, Google, Cisco, Apple và BlackBerry đã thực hiện các giải pháp vá lỗ hổng trên thiết bị của họ. "Nếu thiết bị của người dùng không được cập nhật sau cuối năm 2018, sẽ có khả năng dễ bị theo dõi", các nhà nghiên cứu cho biết trong một bài báo.
Để giảm thiểu tấn công KNOB, các nhà bảo trì thông số kỹ thuật Bluetooth đã khuyến nghị mạnh mẽ các nhà sản xuất thiết bị và nhà cung cấp phần mềm thực thi độ dài khóa mã hóa tối thiểu 7 octet cho các kết nối BR/EDR.
 
Để khắc phục lỗ hổng này, các nhà cung cấp bị ảnh hưởng khác nhau đã bắt đầu phát hành bản cập nhật bảo mật cho hệ điều hành, firmware và phần mềm của họ, bao gồm:
 
Microsoft cho Windows
Cisco cho điện thoại IP và Webex
Google cho Android
Apple cho macOS, iOS và watchOS
BlackBerry
 
Ngoài ra, lời khuyên chính thức do Bluetooth.com đưa ra cũng cho biết: “Vì không phải tất cả các thông số kỹ thuật Bluetooth đều yêu cầu độ dài khóa mã hóa tối thiểu, nên một số nhà cung cấp có thể đã phát triển các sản phẩm Bluetooth trong đó độ dài của khóa mã hóa được sử dụng trên BR/EDR kết nối có thể được thiết lập bởi một thiết bị tấn công xuống một octet.”
Hacker của Tencent dùng kính và băng dính đánh lừa Face ID của Iphone Vietnet24h - Tại hội nghị Black Hat USA, Các nhà nghiên cứu của Tencent đã chỉ ra về cách họ sử dụng một cặp kính thông thường và băng dính để đánh lừa thành công các phần mềm nhận dạng khuôn mặt Face ID của Iphone.
Tin khác cùng chuyên mục
Tin đọc nhiều
Realme 13+ 5G: đột phá công nghệ dành cho game thủ thể thao điện tử Vietnet24h - Realme 13+ 5G là mẫu smartphone mới nhất vừa ra mắt, được trang bị công nghệ tiên tiến với chipset Dimensity 7300 và RAM mở rộng đến 26GB. Sản phẩm hứa hẹn sẽ mang đến trải nghiệm chơi game tuyệt vời với chế độ GT tối ưu hóa hiệu suất, cùng với sạc siêu nhanh 80W giúp người dùng không lo về thời gian chờ đợi.
Chip Core Ultra 200S của Intel: Cuộc cách mạng trong xử lý máy tính để bàn Vietnet24h - Intel vừa ra mắt chip Core Ultra 200S, sản phẩm mới nhất trong dòng máy tính để bàn, với những cải tiến đáng kể về hiệu suất và công nghệ AI. Sự ra mắt này không chỉ mang lại những trải nghiệm tốt hơn cho người dùng mà còn mở ra kỷ nguyên mới trong ngành công nghiệp công nghệ.
Thị trường máy tính cá nhân giảm 1,3% trong quý III năm nay Vietnet24h - Lượng máy tính cá nhân xuất xưởng trong quý 3 đạt 62,9 triệu chiếc, giảm 1,3% so với cùng kỳ năm trước so với quý 3 năm 2023 sau ba quý liên tiếp tăng trưởng theo năm.
Black Myth: Wukong ra mắt bản mở rộng đầu tiên vào đầu năm 2025 Vietnet24h - Black Myth: Wukong không chỉ gặt hái thành công khủng ngay từ khi ra mắt mà còn chuẩn bị phát hành bản mở rộng đầu tiên vào đầu năm 2025. Các fan của Tôn Ngộ Không sẽ được trải nghiệm những trận đánh đỉnh cao cùng cốt truyện lôi cuốn.
Sony ra mắt PlayStation 5 Pro nâng cấp để thúc đẩy hoạt động kinh doanh máy chơi game Vietnet24h - Hôm qua, thứ ba (10/9), Sony đã tiết lộ phiên bản nâng cấp của máy chơi game PlayStation 5, có tên là PlayStation 5 Pro.
Black Myth: Wukong bứt phá doanh số, trở thành hiện tượng game mới Vietnet24h - Black Myth: Wukong, tựa game hành động nhập vai dựa trên tiểu thuyết Tây Du Ký, đang khiến làng game toàn cầu xôn xao với thành tích ấn tượng: bán được 10 triệu bản chỉ trong hơn ba ngày kể từ ngày phát hành. Thành tích này không chỉ xác lập một kỷ lục mới mà còn cho thấy sự bùng nổ của trò chơi trong giới game thủ.
Anh tiên phong phát triển mạng lượng tử, đặt nền móng cho tương lai an ninh mạng không thể bị xâm phạm Vietnet24h - Chính phủ Anh đang đặt nền móng cho một tương lai an ninh mạng vượt trội bằng cách thúc đẩy phát triển cơ sở hạ tầng mạng dựa trên vật lý lượng tử, với hy vọng tạo ra một hệ thống không thể bị hack. Đây là bước tiến quan trọng nhằm ngăn chặn tình trạng tin tặc đánh cắp thông tin, một thách thức đang ngày càng gia tăng trong kỷ nguyên số.
Mở rộng thị trường máy tính giá rẻ: Qualcomm ra mắt Snapdragon X Elite với mức giá 700 EUR Vietnet24h - Qualcomm đã công bố kế hoạch táo bạo cho năm tới, khi máy tính tích hợp chip Snapdragon X Elite sẽ được bán ra với mức giá bất ngờ: chỉ 700 EUR. Đây là động thái chiến lược nhằm tạo ra một cú sốc trên thị trường máy tính để bàn, nơi mà Qualcomm dự định mở rộng sự hiện diện của mình để cạnh tranh trực tiếp với các ông lớn như Intel và AMD.
Microsoft công bố máy chơi game Xbox hoàn toàn kỹ thuật số, tựa game 'Doom' tại Games Showcase Vietnet24h - Microsoft đã khai mạc Triển lãm trò chơi Xbox hàng năm vào Chủ nhật, công bố phiên bản hoàn toàn kỹ thuật số mới của bảng điều khiển Xbox Series X và S cũng như các đoạn giới thiệu cho hơn chục trò chơi, bao gồm cả phần tiếp theo của "Call of Duty".
Giám đốc điều hành Intel thề sẽ tăng cường hợp tác với Samsung, LG trên PC có tính năng AI Vietnet24h - Một giám đốc điều hành cấp cao của Intel hôm thứ Tư (5/6) cho biết, gã khổng lồ chip của Mỹ sẽ mở rộng hợp tác với Samsung Electronics và LG Electronics cho máy tính cá nhân hỗ trợ trí tuệ nhân tạo (AI).
Mất hợp đồng từ NVIDIA, SMCI đối mặt thử thách sinh tử Vietnet24h - Các hợp đồng quan trọng từ NVIDIA và đối tác khác bị đánh mất đã đẩy Super Micro Computer (SMCI) vào tình thế ngàn cân treo sợi tóc. Công ty hiện phải xử lý đồng thời khủng hoảng tài chính, áp lực pháp lý và nguy cơ bị hủy niêm yết.
Samsung Display sẽ tăng sản lượng OLED cỡ nhỏ và vừa lên 10% vào năm tới Vietnet24h - Samsung Display có kế hoạch tăng sản lượng tấm nền diode phát quang hữu cơ (OLED) cỡ nhỏ và vừa lên 10 phần trăm vào năm tới, so với sản lượng của năm nay.
Bộ đôi Samsung Bespoke và Bespoke AI nhận hai giải lớn tại VMARK 2024 Vietnet24h - Với thiết kế tinh tế và tích hợp trí tuệ nhân tạo tiên tiến, các dòng sản phẩm Samsung Bespoke và Bespoke AI đã xuất sắc nhận giải tại VMARK 2024. Thành tựu này khẳng định chiến lược không ngừng đổi mới của Samsung, mang đến những giải pháp gia dụng hiện đại, góp phần nâng tầm chất lượng cuộc sống của người dùng Việt Nam.
Dòng OPPO Find X8 với ColorOS 15 sẽ ra mắt toàn cầu, thiết lập chuẩn mực mới cho dòng điện thoại thông minh hàng đầu Vietnet24h - OPPO, thương hiệu thiết bị thông minh hàng đầu thế giới sẽ ra mắt Find X8 Series và ColorOS 15 tại sự kiện ra mắt toàn cầu, dự kiến ​​diễn ra vào ngày 21 tháng 11 năm 2024 tại Bali, Indonesia.
Samsung tụt hậu như thế nào trong cuộc bùng nổ AI dẫn đến sự xóa sổ 126 tỷ đô la Vietnet24h - Samsung Electronics đã tụt hậu so với đối thủ lâu năm SK Hynix trong lĩnh vực bộ nhớ băng thông cao.
Apple mua Pixelmator, ứng dụng chỉnh sửa ảnh trên iPhone có tính năng AI Vietnet24h - Pixelmator đã công bố trong một bài đăng trên blog vào thứ sáu rằng Apple sẽ mua lại Pixelmator, công ty sáng tạo ra các ứng dụng chỉnh sửa hình ảnh cho nền tảng iPhone và Mac của Apple.
Trợ lý AI Jarvis của Google: Cuộc cách mạng trong mua sắm trực tuyến Vietnet24h - Google đang cho ra mắt Project Jarvis, một trợ lý AI mạnh mẽ có khả năng tự động thực hiện các tác vụ trực tuyến, mở ra tương lai mới cho việc mua sắm và đặt vé máy bay một cách dễ dàng hơn bao giờ hết.
Apple chuẩn bị đạt mức tăng trưởng doanh thu lớn nhất trong hai năm nhờ nhu cầu về iPhone tại Trung Quốc Vietnet24h - Apple dự kiến ​​sẽ báo cáo mức tăng trưởng doanh thu quý lớn nhất trong hai năm vào thứ năm, với nhu cầu về iPhone tốt hơn những năm gần đây vào cuối chu kỳ phát hành hàng năm của công ty, đặc biệt là ở Trung Quốc.
SK hynix có khả năng vượt qua Samsung về lợi nhuận hàng năm trong lĩnh vực kinh doanh chip Vietnet24h - SK hynix hiện đang thống trị thị trường chất bán dẫn bộ nhớ băng thông cao (HBM) được sử dụng trong chipset trí tuệ nhân tạo.
Nhà phân tích Kuo cho biết Apple đã cắt giảm 10 triệu đơn đặt hàng iPhone 16 Vietnet24h - Cổ phiếu Apple giảm khoảng 2% vào thứ Tư sau khi nhà phân tích chuỗi cung ứng Ming-Chi Kuo cho biết công ty đã cắt giảm đơn đặt hàng iPhone 16 khoảng 10 triệu chiếc.
Khám phá Toshiba M450 - TV QLED giá mềm, công nghệ tiên tiến Vietnet24h - Toshiba M450 là một trong những mẫu TV QLED hiếm hoi trên thị trường có mức giá dưới 15 triệu đồng cho phiên bản 55 inch, đồng thời hỗ trợ điều khiển giọng nói bằng tiếng Việt và đầy đủ các ứng dụng OTT phổ biến.
Apple iPhone 16, Apple Watch Series 10 và AirPods 4 ra mắt trên toàn thế giới Vietnet24h - Thứ sáu vừa qua (20/9), Apple đã chào đón khách hàng tại các cửa hàng trên toàn thế giới để ra mắt iPhone 16, Apple Watch Series 10 và AirPods 4.
Huawei Mate XT bị đầu cơ, giá bán lại vượt ngưỡng 9.800 USD Vietnet24h - Mate XT, mẫu smartphone màn hình gập ba đầy ấn tượng của Huawei, hiện đang được rao bán lại với giá lên tới 70.000 nhân dân tệ (khoảng 9.800 USD), gấp ba lần so với giá gốc của hãng. Điều này xảy ra chỉ ít ngày sau khi sản phẩm chính thức ra mắt, cho thấy nhu cầu vượt xa nguồn cung.
Xiaomi đứng thứ 2 sau Samsung về doanh số bán điện thoại thông minh trong tháng 8 Vietnet24h - Vào tháng 8, công ty Trung Quốc Xiaomi đã giành vị trí thứ hai về doanh số bán ra hàng tháng trên toàn cầu lần đầu tiên sau ba năm, đánh bại Apple.
Samsung thu hút người tiêu dùng Đức bằng tiếp thị dựa trên trải nghiệm Vietnet24h - Samsung Electronics đang mở rộng sự hiện diện của mình trên thị trường thiết bị gia dụng châu Âu bằng một chiến lược tiếp thị cho phép người tiêu dùng trải nghiệm các tính năng trí tuệ nhân tạo của mình.
Samsung hướng đến thị trường B2B với các giải pháp AI Vietnet24h - Samsung Electronics đã giới thiệu các giải pháp trí tuệ nhân tạo (AI) nhắm vào thị trường doanh nghiệp với doanh nghiệp (B2B) trong triển lãm IFA 2024 tại Berlin, với kế hoạch giới thiệu các căn hộ, văn phòng, cửa hàng và nhà ở chung được hỗ trợ bởi AI trong tương lai gần.
Samsung sẽ nới rộng khoảng cách với các đối thủ Trung Quốc bằng TV AI Vietnet24h - Samsung Electronics cho biết họ tự tin duy trì vị trí số 1 trên thị trường TV toàn cầu bằng cách nới rộng khoảng cách với các đối thủ Trung Quốc bằng công nghệ trí tuệ nhân tạo tiên tiến.
Apple mở rộng sản xuất sang Ấn Độ với iPhone 16 Pro Vietnet24h - Apple có thể sẽ sản xuất iPhone 16 Pro tại Ấn Độ, đánh dấu bước tiến mới trong việc đa dạng hóa chuỗi cung ứng toàn cầu. Dù vậy, hãng vẫn phải đối mặt với nhiều thách thức về chất lượng và sản lượng tại thị trường mới này.
Samsung dẫn đầu doanh số bán TV toàn cầu Vietnet24h - Trong khi Samsung Electronics vẫn giữ vững vị trí số 1 với tư cách là nhà sản xuất TV trong nửa đầu năm nay, các đối thủ Trung Quốc dường như đang tăng tốc để thu hẹp khoảng cách với họ.
Lượng hàng TV toàn cầu tăng trưởng trở lại sau một năm bắt đầu từ quý 2 năm nay Vietnet24h - Thị trường TV toàn cầu tăng trưởng lần đầu tiên sau bốn quý vào quý 2 năm 2024 nhờ Thế vận hội Olympic Paris.