Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

Một nghiên cứu mới từ các nhà nghiên cứu của Đại học Princeton (Mỹ) đã trình bày chi tiết nhiều rủi ro về bảo mật và quyền riêng tư liên quan hoạt động tấn công mới của kẻ lừa đảo.
Nâng cao cảnh giác và nghiệp vụ tuyệt đối không để tin tặc tấn công Tin tặc lợi dụng dịch Covid-19, giả chỉ thị của Thủ tướng để truyền mã độc Khi tin tặc lợi dụng dịch bệnh COVID-19 để lừa đảo

Các nhà nghiên cứu cho biết, hoạt động tấn công của tin tặc được thực hiện một phần do số điện thoại thường được gắn với bảo vệ Xác thực hai yếu tố (2FA). Chúng nhắm vào lỗ hổng chính là hoạt động của các nhà mạng khi tái chế số điện thoại cũ của người dùng bất cứ khi nào họ chuyển sang số mới, sau đó cung cấp số điện thoại đó cho khách hàng mới.

Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

Trong bài báo của mình, các nhà nghiên cứu cho biết họ đã lấy mẫu 259 số điện thoại có sẵn cho những người đăng ký mới tại hai nhà mạng lớn và phát hiện ra rằng “171 trong số đó được liên kết với các tài khoản hiện có tại các trang web phổ biến, có khả năng cho phép chiếm đoạt lại các tài khoản đó”.

“Ngoài ra, phần lớn số lượng có sẵn đã dẫn đến lượt truy cập vào các dịch vụ tìm kiếm người, cung cấp thông tin nhận dạng cá nhân về chủ sở hữu trước đó. Hơn nữa, một phần đáng kể (100/259) số được liên kết với thông tin đăng nhập bị rò rỉ trên web, điều này có thể cho phép kẻ gian xâm nhập tài khoản bằng cách đánh bại xác thực đa yếu tố dựa trên SMS. Chúng tôi cũng nhận thấy những điểm yếu về thiết kế trong giao diện trực tuyến của các nhà mạng và chính sách tái chế số có thể tạo điều kiện cho các cuộc tấn công liên quan đến hoạt động đó”, các nhà nghiên cứu cho biết.

Cũng theo các nhà nghiên cứu, một số số điện thoại tái chế vẫn nhận được các cuộc gọi và tin nhắn liên quan đến bảo mật và quyền riêng tư, bao gồm những thứ như mật mã xác thực và lời nhắc. “Những chủ sở hữu mới vô tình được chỉ định một số tái chế có thể nhận các dữ liệu để giúp tấn công chủ nhân số điện thoại cũ”.

Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng

Vì vậy một câu hỏi lớn là mọi người có thể làm gì trước mối nguy hại này? Một điều mà các nhà nghiên cứu khuyến nghị mọi người nên làm là “gửi” số điện thoại hiện tại của họ khi ngắt kết nối với nhà mạng. Họ có thể gửi số điện thoại của mình tại một dịch vụ chuyên dụng như NumberBarn (một nhà mạng ảo) hoặc một nhà cung cấp VoIP như Google Voice.

Các nhà nghiên cứu cho biết thêm “Điều này bao gồm những người đăng ký muốn thay đổi số của họ và những người cần tạm thời ngắt kết nối đường dây của họ sau thời hạn tạm ngưng 90 ngày do một số nhà mạng cung cấp. Và một trong những cách khác là người dùng nên cập nhật lại cài đặt Xác thực hai yếu tố SMS của họ./.

Theo Kiến An/vov.vn

https://vov.vn/cong-nghe/tin-moi/lo-hong-chet-nguoi-tai-cac-nha-mang-khien-tin-tac-de-tan-cong-nguoi-dung-855135.vov

Có thể bạn quan tâm

Nên xem

Chỉ đạo khẩn việc thực hiện quy định về hoá đơn điện tử với kinh doanh xăng dầu

Chỉ đạo khẩn việc thực hiện quy định về hoá đơn điện tử với kinh doanh xăng dầu

(LĐTĐ) Bộ Công Thương vừa có văn bản hỏa tốc gửi các thương nhân đầu mối kinh doanh, phân phối xăng dầu về việc thực hiện quy định về hóa đơn điện tử và cung cấp dữ liệu hóa đơn điện tử theo quy định.
TP.HCM: Đề xuất nhiều vấn đề cấp bách trong công tác phòng chống ma tuý

TP.HCM: Đề xuất nhiều vấn đề cấp bách trong công tác phòng chống ma tuý

(LĐTĐ) Theo báo cáo của Ủy ban nhân dân Thành phố Hồ Chí Minh (UBND TP.HCM), tình hình tội phạm và tệ nạn ma túy trên địa bàn Thành phố vẫn còn diễn biến phức tạp, phương thức thủ đoạn phạm tội ngày càng tinh vi.
Bình Dương: Một tháng xử lý hơn 12.000 trường hợp vi phạm trật tự an toàn giao thông

Bình Dương: Một tháng xử lý hơn 12.000 trường hợp vi phạm trật tự an toàn giao thông

(LĐTĐ) Ngày 19/3, đại diện Phòng Cảnh sát giao thông (CSGT) Công an tỉnh Bình Dương cho biết, trong đợt thực hiện kế hoạch cao điểm tuần tra kiểm soát (TTKS) nhằm đảm bảo tật tự an toàn giao thông trên địa bàn tỉnh từ 15/2 đến 14/3, lực lượng CSGT đã xử lý hơn 12.000 trường hợp vi phạm.
Quận Long Biên: Tập huấn nghiệp vụ công tác tài chính và kiểm tra cho cán bộ Công đoàn cơ sở

Quận Long Biên: Tập huấn nghiệp vụ công tác tài chính và kiểm tra cho cán bộ Công đoàn cơ sở

(LĐTĐ) Ngày 19/3, Liên đoàn Lao động (LĐLĐ) quận Long Biên phối hợp với Trung tâm Chính trị quận tổ chức Lớp bồi dưỡng nghiệp vụ công tác tài chính, kiểm tra Công đoàn năm 2024 cho gần 300 cán bộ làm công tác công đoàn và tài chính Công đoàn cơ sở.
LĐLĐ huyện Chương Mỹ: Khen thưởng 24 tập thể, 61 cá nhân "Giỏi việc nước, đảm việc nhà"

LĐLĐ huyện Chương Mỹ: Khen thưởng 24 tập thể, 61 cá nhân "Giỏi việc nước, đảm việc nhà"

(LĐTĐ) Sáng 19/3, Liên đoàn Lao động (LĐLĐ) huyện Chương Mỹ đã tổ chức Hội nghị tổng kết phong trào thi đua “Giỏi việc nước, đảm việc nhà” năm 2023; nghe nói chuyện chuyên đề về “Xây dựng và giữ gìn hạnh phúc gia đình trong thời kỳ mới” cho các cán bộ, đoàn viên, người lao động.
Mức phạt vi phạm nồng độ cồn đối với người đi xe đạp

Mức phạt vi phạm nồng độ cồn đối với người đi xe đạp

(LĐTĐ) Căn cứ theo quy định pháp luật, người điều khiển xe đạp mà trong máu hoặc trong hơi thở có nồng độ cồn vẫn sẽ bị phạt vi phạm nồng độ cồn theo quy định.
Biến nơi đổ rác thành công viên

Biến nơi đổ rác thành công viên

(LĐTĐ) Khu vực bờ vở sông Hồng, dưới chân cầu Long Biên trước đây là bãi đất hoang phế với rác thải ngập ngụa, nay đã thay một diện mạo mới, trở thành công viên để trẻ em vui chơi, người già tập thể dục...

Tin khác

Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

Facebook hoạt động trở lại sau sự cố sập hơn 1 giờ trên phạm vi toàn cầu

(LĐTĐ) Sự cố “lạ” khiến hàng loạt người dùng Facebook trên toàn thế giới không thể truy cập mạng xã hội này từ khoảng 22h30 tối 5/3 (giờ Hà Nội).
Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

Ra mắt ứng dụng tạo video từ văn bản, OpenAl lại làm thế giới kinh ngạc

(LĐTĐ) OpenAI, "cha đẻ" của ChatGPT vừa giới thiệu sản phẩm Sora, giúp chuyển thể từ văn bản thành video khiến thế giới một lần nữa phải kinh ngạc.
Cơ hội lớn từ những con chip nhỏ

Cơ hội lớn từ những con chip nhỏ

Liên tiếp các chuyến thăm cấp cao giữa Hoa Kỳ với Việt Nam và của các hiệp hội, tập đoàn đã phát đi tín hiệu phát triển lĩnh vực chip bán dẫn tại Việt Nam.
Bài học từ Singapore cho chiến lược phát triển công nghiệp bán dẫn ở các quốc gia

Bài học từ Singapore cho chiến lược phát triển công nghiệp bán dẫn ở các quốc gia

(LĐTĐ) Ngành công nghiệp vi điện tử và bán dẫn hiện đóng góp 9% GDP của Singapore và 42% tổng sản lượng sản xuất. Bài học từ Singapore có thể được áp dụng trong chiến lược phát triển tại nhiều quốc gia trên thế giới, trong đó có Việt Nam - theo phân tích của các giáo sư hàng đầu tại toạ đàm “Công nghệ bán dẫn - Nền tảng của thế giới hiện đại” trong khuôn khổ Tuần lễ Khoa học Công nghệ VinFuture 2023, sáng 18/12 tại Hà Nội.
Ấn tượng với Triển lãm nghệ thuật đa giác quan Vườn Thư Thái của Ariston

Ấn tượng với Triển lãm nghệ thuật đa giác quan Vườn Thư Thái của Ariston

(LĐTĐ) Sáng nay (9/12). tại Nhà thi đấu Cầu Giấy (Hà Nội), thương hiệu máy nước nóng hàng đầu từ Ý - Ariston, tổ chức triển lãm nghệ thuật đa giác quan Vườn Thư Thái với hoạt động trình diễn ánh sáng tương tác trên nước ấm lần đầu tiên có mặt tại Việt Nam và bật mí những công nghệ độc quyền góp phần tạo nên thành công của một thương hiệu đầu ngành.
Việt Nam có nhiều cơ hội trong phát triển chip bán dẫn

Việt Nam có nhiều cơ hội trong phát triển chip bán dẫn

(LĐTĐ) Bộ Khoa học và Công nghệ (KH&CN) đang triển khai các giải pháp để Việt Nam đón cơ hội phát triển ngành chip bán dẫn trong đó trước mắt ưu tiên khâu thiết kế.
Trợ lý ảo VinFast đã thay đổi thói quen lái xe của người Việt thế nào?

Trợ lý ảo VinFast đã thay đổi thói quen lái xe của người Việt thế nào?

(LĐTĐ) “Hey VinFast, tăng điều hòa lên 2 độ C”, “Hey VinFast, gọi điện tới số 098xxxxxxx”… đã trở thành những câu thoại quen thuộc hàng ngày của các chủ xe điện VinFast với chính chiếc xe của mình, giúp họ thuận tiện, dễ dàng thao tác khi lái xe và luôn thoải mái, vui vẻ trên mỗi chặng đường.
Ford Driving Skills: Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình

Ford Driving Skills: Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình

(LĐTĐ) Lưu ý trước khi khởi hành và sau khi ra khỏi đường địa hình, các cung đường địa hình luôn tiềm ẩn những chướng ngại, những tình huống bất ngờ khó lường trước. Cách ứng phó tốt nhất là chuẩn bị kỹ trước mỗi hành trình.
Giải bài toán nhân lực đón tiềm năng công nghệ blockchain tại Việt Nam

Giải bài toán nhân lực đón tiềm năng công nghệ blockchain tại Việt Nam

(LĐTĐ) Tại sự kiện "World Blockchain Web 3.0 Marvels HCMC 2023" giữa Việt Nam và Hàn Quốc vừa diễn ra, các chuyên gia đánh giá cao tiềm năng của công nghệ blockchain tại Việt Nam, kéo theo đó là nhu cầu nhân lực chất lượng để khai phá những tiềm năng to lớn này.
Hướng dẫn cách chuẩn hóa thông tin sim điện thoại

Hướng dẫn cách chuẩn hóa thông tin sim điện thoại

(LĐTĐ) Theo Cục Viễn thông, đến 31/3/2023, tất cả các thuê bao di động đang hoạt động phải đảm bảo thông tin trùng khớp với thông tin trong cơ sở dữ liệu quốc gia về dân cư. Những trường hợp không chuẩn hóa sẽ bị khóa thuê bao.
Xem thêm
Phiên bản di động