Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng
| Nâng cao cảnh giác và nghiệp vụ tuyệt đối không để tin tặc tấn công Tin tặc lợi dụng dịch Covid-19, giả chỉ thị của Thủ tướng để truyền mã độc Khi tin tặc lợi dụng dịch bệnh COVID-19 để lừa đảo |
Các nhà nghiên cứu cho biết, hoạt động tấn công của tin tặc được thực hiện một phần do số điện thoại thường được gắn với bảo vệ Xác thực hai yếu tố (2FA). Chúng nhắm vào lỗ hổng chính là hoạt động của các nhà mạng khi tái chế số điện thoại cũ của người dùng bất cứ khi nào họ chuyển sang số mới, sau đó cung cấp số điện thoại đó cho khách hàng mới.
![]() |
Trong bài báo của mình, các nhà nghiên cứu cho biết họ đã lấy mẫu 259 số điện thoại có sẵn cho những người đăng ký mới tại hai nhà mạng lớn và phát hiện ra rằng “171 trong số đó được liên kết với các tài khoản hiện có tại các trang web phổ biến, có khả năng cho phép chiếm đoạt lại các tài khoản đó”.
“Ngoài ra, phần lớn số lượng có sẵn đã dẫn đến lượt truy cập vào các dịch vụ tìm kiếm người, cung cấp thông tin nhận dạng cá nhân về chủ sở hữu trước đó. Hơn nữa, một phần đáng kể (100/259) số được liên kết với thông tin đăng nhập bị rò rỉ trên web, điều này có thể cho phép kẻ gian xâm nhập tài khoản bằng cách đánh bại xác thực đa yếu tố dựa trên SMS. Chúng tôi cũng nhận thấy những điểm yếu về thiết kế trong giao diện trực tuyến của các nhà mạng và chính sách tái chế số có thể tạo điều kiện cho các cuộc tấn công liên quan đến hoạt động đó”, các nhà nghiên cứu cho biết.
Cũng theo các nhà nghiên cứu, một số số điện thoại tái chế vẫn nhận được các cuộc gọi và tin nhắn liên quan đến bảo mật và quyền riêng tư, bao gồm những thứ như mật mã xác thực và lời nhắc. “Những chủ sở hữu mới vô tình được chỉ định một số tái chế có thể nhận các dữ liệu để giúp tấn công chủ nhân số điện thoại cũ”.
![]() |
Vì vậy một câu hỏi lớn là mọi người có thể làm gì trước mối nguy hại này? Một điều mà các nhà nghiên cứu khuyến nghị mọi người nên làm là “gửi” số điện thoại hiện tại của họ khi ngắt kết nối với nhà mạng. Họ có thể gửi số điện thoại của mình tại một dịch vụ chuyên dụng như NumberBarn (một nhà mạng ảo) hoặc một nhà cung cấp VoIP như Google Voice.
Các nhà nghiên cứu cho biết thêm “Điều này bao gồm những người đăng ký muốn thay đổi số của họ và những người cần tạm thời ngắt kết nối đường dây của họ sau thời hạn tạm ngưng 90 ngày do một số nhà mạng cung cấp. Và một trong những cách khác là người dùng nên cập nhật lại cài đặt Xác thực hai yếu tố SMS của họ./.
Theo Kiến An/vov.vn
Có thể bạn quan tâm
Nên xem
Kinh tế và văn hóa - cặp trụ cột chiến lược định hình con đường phát triển bền vững của Hà Nội
Hà Nội tiên phong đưa Nghị quyết của Đảng vào cuộc sống: Chuyển từ tư duy đến hành động thực chất
Văn hóa trở thành nền tảng vững chắc và trụ cột của phát triển đất nước
Hà Nội kiến tạo động lực phát triển mới: Đổi mới tư duy và cân bằng giá trị phát triển
Hà Nội chủ động, gương mẫu đưa Nghị quyết 79, 80 vào cuộc sống
Phường Tây Hồ gặp mặt ứng cử viên đại biểu HĐND, nhiệm kỳ 2026-2031
Phát huy sức mạnh kinh tế - văn hóa để kiến tạo Thủ đô bền vững
Tin khác
Cảnh báo chiêu lừa mới núp bóng mã QR đe dọa người dùng
Công nghệ 22/01/2026 12:24
Amazon ra mắt trang web Alexa+ cạnh tranh với ChatGPT
Công nghệ 07/01/2026 06:53
Thúc đẩy chuyển đổi thông minh cho ngành sản xuất Việt Nam
Công nghệ 11/12/2025 22:04
Việt Nam làm chủ thiết bị lõi 5G, giảm phụ thuộc công nghệ nước ngoài
Việt Nam - Kỷ nguyên vươn mình 09/12/2025 11:43
Ban hành tiêu chí nhập khẩu thiết bị, dây chuyền đã qua sử dụng phục vụ sản xuất chip và công nghệ số
Công nghệ 25/11/2025 09:10
VinFuture thúc đẩy hợp tác nghiên cứu về 6G và IoT: Hướng tới mạng truyền thông hỗn hợp thế hệ mới
Công nghệ 11/11/2025 20:59
Mitsubishi Power hỗ trợ dự án chuyển đổi nhiên liệu tại Nhà máy Nhiệt điện Ô Môn 1
Công nghệ 05/11/2025 21:31
GS. Ermias Kebreab: Giải thưởng VinFuture tạo nên không gian đối thoại mở hiếm thấy
Công nghệ 05/11/2025 13:03
Kỳ cuối: Xây dựng Luật AI, kiến tạo niềm tin số và phát triển bền vững
Công nghệ 31/10/2025 07:18
Hoàn thiện hành lang pháp lý cho Luật Trí tuệ nhân tạo (AI): Yêu cầu cấp thiết trong kỷ nguyên số
Công nghệ 30/10/2025 19:32

