Nhận định, soi kèo Western United vs Central Coast Mariners, 15h00 ngày 29/1: Cửa dưới thất thế

Người dùng smartphone đang đối mặt với mất dữ liệu cá nhân

Theo ước tính của các chuyên gia an ninh mạng, trung bình mỗi ngày ở Việt Nam có hơn 1/3 dân số sử dụng Internet. Tuy vậy, không phải ai cũng hiểu rõ Internet vừa mang lại lợi ích to lớn cho cá nhân, tổ chức, nhưng đồng thời cũng chứa không ít mối đe dọa đối với người sử dụng. Các chuyên gia bảo mật cho rằng, người dùng di động đang thiếu các biện pháp bảo vệ chuyên nghiệp, thiết bị sử dụng lại thuộc cá nhân, nên đây là môi trường dễ tổn thương khi bị tấn công.

Các chuyên gia bảo mật chỉ ra rằng, có quá nhiều con đường để kẻ xấu có thể đánh cắp thông tin của người dùng smartphone. Người dùng di động chỉ cần vào những đường link không rõ nguồn gốc trên mạng xã hội hay các dịch vụ OTT, mở các tập tin đính kèm email hay tin nhắn đều có thể dẫn đến nguy cơ bị nhiễm mã độc. Thậm chí việc chạy các ứng dụng có xác thực tài khoản như email, Facebook, Linkedin… kể cả tài khoản ngân hàng, tín dụng, hoặc trao đổi dữ liệu nhưng không được mã hóa tại các điểm Wifi công cộng, bởi hacker có thể dễ dàng sử dụng công cụ do thám để thu thập dữ liệu người dùng. Việc cài đặt các ứng dụng từ các store không chính thống rất dễ bị nhiễm mã độc, ngay cả các ứng dụng chính thống được cung cấp tại các store của Apple hay Google vẫn có các chế độ thu thập thông tin người sử dụng nên việc cài đặt thiếu chọn lọc các ứng dụng, game có nguy cơ thất thoát dữ liệu cá nhân rất cao…

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của BKAV phân tích: "Nhiều nguy cơ về an ninh thông tin, rò rỉ dữ liệu từ nhà cung cấp; nguy cơ từ chính người sử dụng mật khẩu không an toàn, bị đánh cắp dữ liệu... người dùng nên khai thác các lợi ích của ứng dụng điện toán đám mây, đây là xu hướng trong tương lai. Người sử dụng cũng cần những biện pháp bảo vệ phù hợp".

Theo báo cáo được công bố tại hội thảo Security World 2015, tình hình an toàn, an ninh mạng tại Việt Nam tiếp tục diễn biến phức tạp. Việt Nam đứng thứ 3 trên thế giới (sau Nga và Ấn Độ) về số người dùng thiết bị di động bị mã độc tấn công nhiều nhất thế giới. Điều này cho thấy vấn đế bảo mật cho thiết bị di động đang trở nên cấp thiết. 

 Người dùng nên chọn giải pháp nào?

Các chuyên gia bảo mật cho rằng, để tránh tình trạng bị đánh cắp dữ liệu cá nhân, bản thân khách hàng phải nâng cao cảnh giác như không truy cập vào các đường link lạ, không truy cập các pop-up cảnh báo, web giả mạo, không tải các ứng dụng từ các kho ứng dụng không chính thống… Bản thân người dùng cũng cần cài đặt các chương trình bảo mật cho thiết bị di động của mình.

Trước đó, hồi đầu tháng 7/2016 - thời điểm game thực tế ảo Pokemon Go chưa được nhà phát hành Niantic Labs cung cấp chính thức tại Việt Nam tuy nhiên người chơi trong nước vẫn có thể tải về từ nhiều nguồn không chính thống trên Internet, Bkav đã có cảnh báo người dùngvề sự xuất hiện của các game Pokemon Go giả mạo khiến smartphone của người dùng có thể bị tấn công. Phân tích một số ứng dụng Pokémon Go giả mạo, Bkav cho biết loại mã độc này có khả năng kiểm soát hoàn toàn thiết bị Android của người dùng.

Thời điểm hiện tại, khi game Pokemon Go đã được nhà phát hành cung cấp chính thức tại Việt Nam, người chơi trong nước đã có thể tải miễn phí game Pokemon Go trên các kho ứng dụng App Store và Google Play. Chuyên gia Bkav cho biết, qua kiểm tra của các chuyên gia bảo mật của Bkav thì hiện các phiên bản chính thức game Pokemon Go trên App Store và Google Play không có mã độc.

Cũng theo chuyên gia Bkav, sau khi có bản chính thức game Pokemon Go, nguy cơ các đối tượng xấu đưa ra các ứng dụng nhái, giả mạo game Pokemon Go để lừa, dụ người dùng sử dụng nhằm phát tán mã độc đã giảm bớt song khả năng nhiễm mã độc vẫn còn. Do đó, người dùng vẫn cần cẩn trọng khi cài phần mềm, chỉ cài từ kho chính thống Google Play hoặc App Store, không nên tải các phiên bản từ nguồn bất kỳ trên mạng.

Được sự đồng ý của ban quản trị diễn đàn WhiteHat.vn, ICTnews xin giới thiệu đến độc giả bài phân tích của thành viên hph2015 về mã độc trong các bản giả mạo game thực tế ảo Pokemon Go được tải về từ nguồn không chính thống trên mạng:

Bước 1: Tôi tải các file cài đặt game từ Google Play (nguồn chính thống) và các nguồn bên ngoài.

Bước 2: Dựa vào checksum (công cụ cho phép kiểm tra tính toàn vẹn của file - PV) để tìm các file cài khả nghi
Cụ thể, tiến hành tính checksum của file cài gốc (từ Google Play)

Tiếp đó, để tất cả các file còn lại vào cùng thư mục và kiểm tra xem file nào có checksum khác với file tải từ Google Play.

Sau khi kiểm tra cho thấy, file pkm.apk có checksum khác với các file còn lại, trong khi tải về cùng phiên bản 0.29.0. Như vậy, đã tìm thấy file khả nghi.

Bước 3: Dịch ngược 2 file rồi so sánh

Nhận thấy ở file tải từ third-party source (nguồn không chính thống - PV) có thêm 3 gói tin là a, b và net.droidjack.server.

Bước 4: Phân tích mã nguồn của file tải từ third-party source (nguồn không chính thống - PV)

Bên cạnh đó, nhóm này còn yêu cầu tổng thống “dừng những việc làm vô nghĩa” của Thủ tướng nước này, đồng thời quan tâm hơn các vấn đề của sinh viên đại học.