Tiêu dùng
Lỗ hổng Bluetooth có thể làm lộ dữ liệu cho tin tặc
Trọng Đạt - Thứ Ba, 20/08/2019 4:37 CH
Vietnet24h - Các nhà nghiên cứu tại Trung tâm An toàn Thông tin CISPA đã xác định lỗ hổng bảo mật liên quan đến mã hóa trên các kết nối Bluetooth BR/EDR và đặt tên là KNOB.
Công cụ hack iPhone mới lấy mọi dữ liệu từ iCloud
Cảnh báo mã độc lấy trộm tiền ảo qua Facebook tại Việt Nam
iPhone sẽ có thể kết nối 2 Bluetooth cùng một lúc
Hệ thống phát hành báo chí lớn nhất nước Mỹ bị tin tặc tấn công
Mỹ cáo buộc tin tặc Iran gây thiệt hại 30 triệu USD bằng mã độc
Theo The Verge, cuộc tấn công được thực hiện trong quá trình hai thiết bị ghép nối Bluetooth và các tin tặc sẽ xen vào giữa quá trình đó, để yêu cầu hai thiết bị cung cấp khóa mã hóa ngắn với mức độ bảo mật thấp, sau đó tìm cách truy ra mật khẩu và xâm nhập vào hệ thống.
 
Lỗ hổng khá thông minh: thay vì trực tiếp phá vỡ mã hóa, nó cho phép tin tặc ghép nối 2 thiết bị Bluetooth sử dụng mã hóa yếu hơn ngay từ đầu, khiến việc bẻ khóa dễ dàng hơn nhiều. Mỗi lần hai thiết bị Bluetooth kết nối, hacker sẽ thiết lập một khóa mã hóa mới. Nếu kẻ tấn công vào giữa quá trình thiết lập đó, chúng có khả năng lừa hai thiết bị giải quyết khóa mã hóa với số lượng ký tự tương đối nhỏ. Kẻ tấn công vẫn sẽ phải thực hiện một cuộc tấn công khác trên một trong hai thiết bị để tìm ra mật khẩu chính xác, nhưng cuộc tấn công này có thể thành công, nhờ vào lỗ hổng này.
 
Hầu hết mọi người sử dụng thiết bị Bluetooth không cần phải quá lo lắng. Để thực hiện cuộc tấn công này, một hacker sẽ phải có mặt trong quá trình kết nối của thiết bị Bluetooth, chặn đường truyền ban đầu của mỗi thiết bị khi thiết lập độ dài khóa mã hóa và phát thông điệp có chủ đích. Tất cả trong diễn ra trong khoảng thời gian ngắn, nên hacker nếu không hoàn tất được quá trình chiếm quyền sẽ cần thực hiện lặp lại từ đầu.
 
Vào tháng 11/2018, lỗ hổng đã được báo cáo chi tiết cho Tổ chức tiêu chuẩn Bluetooth Special Group (Bluetooth SIG). Sau đó, một số nhà cung cấp như Microsoft, Google, Cisco, Apple và BlackBerry đã thực hiện các giải pháp vá lỗ hổng trên thiết bị của họ. "Nếu thiết bị của người dùng không được cập nhật sau cuối năm 2018, sẽ có khả năng dễ bị theo dõi", các nhà nghiên cứu cho biết trong một bài báo.
Để giảm thiểu tấn công KNOB, các nhà bảo trì thông số kỹ thuật Bluetooth đã khuyến nghị mạnh mẽ các nhà sản xuất thiết bị và nhà cung cấp phần mềm thực thi độ dài khóa mã hóa tối thiểu 7 octet cho các kết nối BR/EDR.
 
Để khắc phục lỗ hổng này, các nhà cung cấp bị ảnh hưởng khác nhau đã bắt đầu phát hành bản cập nhật bảo mật cho hệ điều hành, firmware và phần mềm của họ, bao gồm:
 
Microsoft cho Windows
Cisco cho điện thoại IP và Webex
Google cho Android
Apple cho macOS, iOS và watchOS
BlackBerry
 
Ngoài ra, lời khuyên chính thức do Bluetooth.com đưa ra cũng cho biết: “Vì không phải tất cả các thông số kỹ thuật Bluetooth đều yêu cầu độ dài khóa mã hóa tối thiểu, nên một số nhà cung cấp có thể đã phát triển các sản phẩm Bluetooth trong đó độ dài của khóa mã hóa được sử dụng trên BR/EDR kết nối có thể được thiết lập bởi một thiết bị tấn công xuống một octet.”
Hacker của Tencent dùng kính và băng dính đánh lừa Face ID của Iphone Vietnet24h - Tại hội nghị Black Hat USA, Các nhà nghiên cứu của Tencent đã chỉ ra về cách họ sử dụng một cặp kính thông thường và băng dính để đánh lừa thành công các phần mềm nhận dạng khuôn mặt Face ID của Iphone.
Tin khác cùng chuyên mục
Tin đọc nhiều
Tiêu dùng thông minh
Galaxy Watch theo dõi sát sao nhịp tim của bạn Vietnet24h - Samsung mở rộng các tính năng chăm sóc sức khỏe chủ động với cảnh báo cá nhân hóa, chia sẻ dữ liệu gia đình và phạm vi theo dõi rộng hơn.
Apple cho phép dùng một số điện thoại trên hai iPhone với iOS 27 Vietnet24h - Apple sẽ đưa tính năng iPhone Handoff vào iOS 27, cho phép người dùng sử dụng cùng một số điện thoại trên hai chiếc iPhone và chuyển đổi giữa thiết bị chính với thiết bị phụ. Tính năng này có thể đặc biệt hữu ích khi Apple chuẩn bị bước vào thị trường điện thoại màn hình gập.
Samsung tăng trải nghiệm trực tiếp để đẩy mạnh điện thoại gập tại Nhật Bản Vietnet24h - Samsung Electronics đang tăng cường các hoạt động trải nghiệm trực tiếp đối với dòng điện thoại thông minh màn hình gập tại Nhật Bản, trong nỗ lực đưa sản phẩm trở nên gần gũi hơn với người tiêu dùng tại một trong những thị trường điện thoại cao cấp khó chinh phục nhất châu Á.
Mẫu Galaxy S26 FE trị giá 700 USD của Samsung bị tăng giá dù đã phải đánh đổi nhiều tính năng Vietnet24h - Samsung Electronics Co. đã ra mắt Galaxy S26 FE, mẫu điện thoại thông minh mới nhất của hãng hướng đến những người tiêu dùng mong muốn một thiết bị có mức giá thấp hơn nhiều so với các dòng máy cao cấp nhưng vẫn sở hữu một số tính năng ưu việt.
Oura đưa cuộc cạnh tranh nhẫn thông minh vào thị trường nội địa của Samsung Vietnet24h - Công ty tiên phong Phần Lan đặt cược vào những hiểu biết sâu sắc hơn về sức khỏe bất chấp giá cao hơn và phí đăng ký hàng tháng.
Vì sao Samsung Fold8 chiến thắng bằng cách phá vỡ công thức điện thoại gập? Vietnet24h - Thiết kế rộng hơn và giá cả thông minh đã giúp Fold8 trở thành ngôi sao bất ngờ của đợt ra mắt sản phẩm kỷ lục.
Samsung Wallet biến điện thoại thành “vé tàu số”: Việt Nam có thể học gì khi đường sắt bước vào kỷ nguyên số? Vietnet24h - Samsung đang mở rộng Samsung Wallet từ một công cụ thanh toán thành nền tảng quản lý hành trình số khi hợp tác với Korail triển khai dịch vụ vé tàu không giấy.
Samsung ra mắt bếp Slide-in và lò vi sóng Over-the-Range tích hợp Air Fry Max Vietnet24h - Samsung giới thiệu thế hệ bếp Slide-in và lò vi sóng Over-the-Range mới với tính năng Air Fry Max, kết hợp công nghệ nấu nướng, thiết kế đồng bộ và khả năng kết nối SmartThings, hướng tới trải nghiệm bếp hiện đại, tiện lợi và linh hoạt hơn.
Samsung thúc đẩy chăm sóc sức khỏe chủ động bằng AI cá nhân hóa tại Việt Nam Vietnet24h - Không chỉ dừng ở việc ghi nhận các chỉ số sức khỏe, AI đang được Samsung đưa vào sâu hơn trong hệ sinh thái Galaxy nhằm phân tích dữ liệu, đưa ra những gợi ý phù hợp với từng người và khuyến khích hình thành thói quen sống khỏe bền vững.
Vì sao kính AI đầu tiên của Samsung không có màn hình? Vietnet24h - Samsung đã chọn một hướng đi thận trọng cho mẫu kính AI đầu tiên: không màn hình, tập trung vào camera, âm thanh và trợ lý Gemini của Google.
Tư vấn tiêu dùng
Galaxy Z Flip 8: Samsung thay đổi cách dùng điện thoại gập Vietnet24h - Galaxy Z Flip 8 không tạo ra bước nhảy lớn về phần cứng, nhưng Samsung đã thay đổi đáng kể cách người dùng tương tác với màn hình ngoài, biến chiếc điện thoại gập vỏ sò thành thiết bị có thể sử dụng nhiều hơn mà không cần mở máy.
Kính thông minh Meta: Nhiều tính năng AI, giá dễ tiếp cận hơn nhưng vẫn còn “gánh nặng” riêng Vietnet24h - Meta đang đưa thương hiệu của mình lên dòng kính thông minh mới, thay vì tiếp tục dựa vào tên Ray-Ban hay Oakley. Với giá khởi điểm 299 USD, Meta Glasses giữ gần như toàn bộ tính năng AI, camera và âm thanh của thế hệ mới, nhưng đánh đổi bằng thiết kế dày, nặng hơn và những lo ngại ngày càng lớn về quyền riêng tư.
Galaxy Z thế hệ mới: Không có chiếc điện thoại gập tốt nhất, chỉ có thiết bị phù hợp nhất Vietnet24h - Galaxy Z thế hệ mới mở rộng lựa chọn điện thoại gập của Samsung với ba hướng thiết kế khác nhau: Galaxy Z Flip8 cho người dùng đề cao sự nhỏ gọn, Galaxy Z Fold8 hướng tới trải nghiệm màn hình lớn và Galaxy Z Fold8 Ultra dành cho nhóm cần hiệu năng, đa nhiệm và camera cao cấp. Thay vì tìm kiếm một mẫu máy “tốt nhất”, Samsung đang đặt trọng tâm vào việc lựa chọn thiết bị phù hợp với từng nhu cầu sử dụng.
Phone 18 Pro và iPhone 18 Pro Max: Chip 2nm đầu tiên, camera khẩu độ thay đổi và nhiều nâng cấp đáng giá cho mùa thu 2026 Vietnet24h - Apple sẽ ra mắt iPhone 18 Pro (6,3 inch) và iPhone 18 Pro Max (6,9 inch) vào tháng 9/2026, cùng với mẫu iPhone gập cao cấp. Trong khi iPhone Fold nhận được phần lớn sự chú ý, hai mẫu Pro vẫn mang đến hàng loạt cải tiến quan trọng, nổi bật nhất là con chip A20 sản xuất trên tiến trình 2nm đầu tiên của Apple.
Cách cá nhân hóa màn hình chờ Kindle: Thủ thuật đơn giản giúp máy đọc sách mang dấu ấn riêng Vietnet24h - Amazon không cho phép người dùng tùy ý thay đổi màn hình chờ Kindle như trên smartphone, nhưng vẫn có nhiều cách để cá nhân hóa thiết bị. Từ tính năng Display Cover chính thức đến những mẹo sáng tạo của cộng đồng người dùng, Kindle có thể mang dấu ấn riêng nhiều hơn bạn nghĩ.
Đánh giá Motorola Razr Fold: Tân binh đáng gờm trong cuộc đua smartphone màn hình gập Vietnet24h - Sau nhiều năm chỉ tập trung vào dòng điện thoại gập vỏ sò Razr, Motorola cuối cùng đã chính thức tham gia phân khúc smartphone gập dạng quyển sách (book-style foldable) với Razr Fold.
Samsung Vision AI 2026 mở ra tương lai mới của trải nghiệm giải trí, cá nhân hóa và kết nối thông minh hơn Vietnet24h - Với dòng sản phẩm AI TV, màn hình và thiết bị âm thanh 2026, Samsung mở ra kỷ nguyên giải trí mới, nơi công nghệ trở thành người bạn đồng hành thông minh trong không gian sống hiện đại.
10 mẹo iPhone hữu ích năm 2026: Apple đang biến iOS thành một hệ điều hành “thông minh ngầm” Vietnet24h - Apple không công bố rầm rộ nhiều tính năng trong số này tại các sự kiện lớn, nhưng chính những thay đổi nhỏ trong iOS 26 mới cho thấy hướng đi thực sự của hãng: biến iPhone thành một thiết bị ngày càng “tự thích nghi”, cá nhân hóa hơn và phụ thuộc ít hơn vào thao tác thủ công của người dùng.
Cách chuẩn bị điện thoại của bạn trước khi đổi điện thoại mới: 7 bước quan trọng để không mất dữ liệu và tối đa giá trị thu lại Vietnet24h - Khi người dùng ngày càng giữ smartphone lâu hơn thay vì nâng cấp liên tục mỗi năm, việc trade-in (thu cũ đổi mới) đang trở thành lựa chọn phổ biến để vừa tiết kiệm chi phí, vừa giảm rác thải điện tử.
Phán quyết về AI khiến các luật sư Mỹ đưa ra cảnh báo: Các cuộc trò chuyện của bạn có thể bị sử dụng chống lại bạn Vietnet24h - Một phán quyết mới của tòa án liên bang Mỹ đang làm dấy lên những cảnh báo mạnh mẽ từ giới luật sư và chuyên gia pháp lý: các cuộc trò chuyện với chatbot AI như ChatGPT hay Claude có thể trở thành bằng chứng trước tòa, thay vì được bảo mật như người dùng vẫn nghĩ.

TẠP CHÍ ĐIỆN TỬ VIETNET24H
Giấy phép hoạt động báo điện tử số 92/GP - BTTTT Hà Nội, ngày 06/03/2017
Cơ quan chủ quản: Hiệp hội Doanh nghiệp Điện tử Việt Nam
Tổng biên tập: Đỗ Thị Thúy Hương
Tòa soạn: 11B Phan Huy Chú, Phường Cửa Nam, Hà Nội, Việt Nam
Điện thoại:: (+84) 028 3516 7176
Email: tinbaivietnet24h@gmail.com. Website: www.vietnet24h.vn
Mọi hành động sử dụng nội dung đăng tải trên Tạp chí Điện tử tại địa chỉ www.vietnet24h.vn phải có sự đồng ý bằng văn bản.

Đơn vị quảng cáo: Công ty cổ phần Artemis Media Việt Nam
Điện thoại: (+84) 028 3516 7176
Hotline Ms. Loan: 0907 534 577