Ứng dụng biến ĐTDĐ Android thành 'sát thủ bảo mật'_lịch thi đấu giải ngoại hạng anh hôm nay

Những vụ tấn công nguy hiểm đôi khi lại đến từ nhữngứng dụng hết sức nhỏ bé dành cho những chiếc điện thoại di động quá đỗithông minh.

Một ứng dụng có tên Anti,ỨngdụngbiếnĐTDĐAndroidthànhsátthủbảomậlịch thi đấu giải ngoại hạng anh hôm nay hay Android Network Toolkit sẽ hiện diệntrên quầy ứng dụng Android trong tuần này, mà theo tiết lộ của hãng bảomật Zimperium tại hội thảo hacker toàn cầu Defcon (đang diễn ra tại LasVegas, Mỹ), được thiết kế chỉ để kiểm tra khả năng sục tìm lỗ hổng bêntrong hệ thống máy tính mà thôi. Anti sẽ huy động toàn bộ các công cụhack hiện có để xâm nhập từ máy tính cho đến smartphone , với một giaodiện tự động hóa, có khả năng đánh lừa nhà mạng và sở hữu máy chủ từ xa"đơn giản như bóc kẹo".

Zimperium tuyên bố tất cả những gìhọ muốn là tạo ra một công cụ kiểm tra sức mạnh xâm nhập dành cho ngườidùng đại trà. "Bạn sẽ làm được những gì mà hacker trình độ cao mới làmđược, với chính con dế của mình", Zimperium tuyên bố.

Ứng dụng miễn phí này bao gồm một công cụ scanning Wi-Fi để dò tìmcác mạng gần đó, đồng thời hiển thị tất cả các thiết bị mục tiêu tiềmnăng. Một phần mềm truy vết sẽ tiết lộ địa chỉ IP của những máy chủ ở xa.Sau khi người dùng nhận dạng được mục tiêu, ứng dụng này sẽ hiện ra mộtmenu đơn giản với những câu lệnh như "Man-in-the-middle" để nghe lénnhững thiết bị gần đó, hay thậm chí là "Tấn công". Ứng dụng này sẽ khaithác những lỗ hổng đã được tập hợp trên các cơ sở dữ liệu như Metasploitvà ExploitDB - thông qua các lỗ hổng bên trong phần mềm chưa được cậpnhật để hạ gục mục tiêu.

Tại thời điểm này, Anti mới chỉ được "trang bị" khá ít cơ chế khaithác: một lỗ hổng trong windows đã từng bị sâu Conficker đào xới hồi năm2009, một lỗi mật khẩu SSH mặc định trong các máy iPhone bẻ khóa, phầnmềm khai thác một phiên bản yếu ớt, đời cổ của Android.... Zimperiumcũng đã phát triển một trojan Windows cho phép Anti thực hiện các câulệnh tự động trên những cỗ máy đã bị tấn công, đại loại như chụp ảnh,bật đĩa CD...

Ngay lập tức, Anti đã làm dấy lên một cuộc tranh cãi ngay tại Defconvề nguy cơ và hiểm họa tiềm ẩn của nó. Một hacker có thể bước vào mộtquán cà phê hoặc văn phòng của một doanh nghiệp bất kỳ và sử dụng điệnthoại của mình để sục sạo những cỗ máy hớ hênh, từ đó đánh cắp dữ liệuhay lây nhiễm malware.

Dù Zimperium cho biết điều khoản sử dụng của dịch vụ sẽ hạn chế khảnăng hack của người dùng để "kiểm tra khả năng xâm nhập một cách vô hại",nhưng rất ít người tin vào điều đó. Hacker có thể dễ dàng phá vỡ và thayđổi điều khoản sử dụng, khi ấy, smartphone sẽ biến thành những 'đồ tể diđộng", hoành hành tại khắp mọi nơi mà không ai có thể đề phòng.

Một chuyên gia bảo mật làm việc chomột nhà thầu quốc phòng giấu tên gọi Anti là "một con dao khui hộp rấtnhanh nhưng... bẩn thỉu". "Nó biến hack thành như chơi game, thật làbệnh hoạn", chuyên gia Don Bailey của hãng bảo mật iSEC Partners bìnhluận.

Bản thân Zimperium cũngthừa nhận "người ta có thể sẽ sử dụng nó vào các mục đích nguyhiểm, dù thực lòng chúng tôi hy vọng họ sẽ không làm vậy. Nhưngcó một điều chúng tôi biết chắc chắn, người dùng sẽ nhận thức rõhơn về bảo mật và đó chính là mục tiêu của chúng tôi".

Trọng Cầm(Theo Forbes)

很赞哦!（8151）