“Trái tim rỉ máu”: BlackBerry liệu có ngoa ngôn?

Đức Hiếu
15:02 ngày 15-04-2014
Theo BlackBerry, lỗ hổng bảo mật “Trái tim rỉ máu” vừa bị phát hiện hồi tuần trước, có khả năng chỉ tấn công được Android và iOS, nhưng bất lực trước BlackBerry.
“Trái tim rỉ máu”: BlackBerry liệu có ngoa ngôn?
Phát biểu với hãng tin Reuters, Phó Chủ tịch cấp cao của BlackBerry, Scott Totzke cho biết hãng sẽ phát hành bản vá lỗi cho 2 ứng dụng gồm Secure Work Space (hệ thống mail doanh nghiệp) và BBM (nhắn tin tức thời) dành cho Android và iOS, trước nguy cơ tấn công của tin tặc khi lợi dụng lỗ hổng bảo mật “Heartbleed” (Trái tim rỉ máu).


Heartbleed là một lỗ hổng bảo mật vừa được các nhà nghiên cứu vô tình tìm thấy trong giao thức OpenSSL. Phần mềm OpenSSL dùng để đảm bảo an toàn dữ liệu trên rất nhiều dịch vụ như tin nhắn, chia sẻ nội dung, mua sắm trực tuyến hay thanh toán qua cổng ngân hàng điện tử. Thông qua lỗ hổng bảo mật Heartbleed, tin tặc về mặt lý thuyết có thể kết nối giao tiếp với máy chủ để đánh cắp một lượng lớn dữ liệu và biến mất mà không để lại bất kỳ một dấu vết nào.


Một số công ty đã phát hành bản vá lỗi để ngăn chặn lổ hổng Heartbleed như Google, Facebook, YouTube, Yahoo và Pinterest . Theo Reuters, BlackBerry sẽ là cái tên tiếp theo trong danh sách trên. Theo Scott Totzke, hầu hết các ứng dụng của BlackBerry là không bị tác động của Heartbleed do không sử dụng OpenSSL. Nhưng 2 ứng dụng Secure Work Space và BBM dành cho Android và iOS có thể bị “tổn thương” nếu tin tặc truy cập được vào ứng dụng thông qua kết nối Wi-Fi hay mạng di động. Tuy nhiên, vị quan chức cao cấp này cũng cho biết nguy cơ xảy ra là rất nhỏ. Trước phát ngôn của BlackBerry về lỗ hổng bảo mật Heartbleed có thể ảnh hưởng đến 2 ứng dụng chạy trên Android và iOS, đại diện của Google và Apple vẫn giữ thái độ im lặng và từ chối bình luận trên.


Chuyên gia an ninh mạng Michael Shaulov đến từ Lacoon Mobile Security cũng cho biết, các ứng dụng di động hiện đang cạnh tranh với BlackBerry đều có thể bị tấn công qua Heartbleed bởi vì chúng thường sử dụng mã OpenSSL. Hiện vẫn chưa có thông tin nào về các vụ tấn công qua lỗ hổng bảo mật Heartbleed được công bố. Còn các chuyên gia cho rằng, Heartbleed có lẽ đã xảy ra từ trước đây lâu rồi và tin tặc đã thành công trong nhiều vụ nhưng dấu vết để lại thì hầu như không xác định được rõ là nguyên do từ đâu.

Đón đọc Đặc san EURO 2024 DUY NHẤT TẠI VIỆT NAM.
Với 116 trang, thiết kế sang trọng, in 4 màu CHẤT LƯỢNG CAO.

  • Tất cả thông tin bạn đọc cần biết về EURO 2024.
  • Những nội dung đặc sắc, bài viết độc quyền của nhà báo thường trú tại châu Âu và các cây viết thể thao hàng đầu ở Việt Nam.
  • ĐẶC BIỆT: Tặng kèm Lịch thi đấu EURO 2024 khổ lớn.
  • Giá: 98.000 đồng.

ĐẶT MUA NGAY
Sử dụng tiếng Việt có dấu. Ký tự còn lại 500.

* Đăng nhập hoặc Đăng ký tài khoản để
bình luận và chia sẻ nhanh hơn

Thông tin Toà soạn

Tạp chí Điện tử Bóng Đá

Tổng biên tập:
Nguyễn Tùng Điển
Phó Tổng biên tập:
Thạc Thị Thanh Thảo Nguyễn Hà Thanh Nguyễn Trung Kiên Vũ Khắc Sơn

Địa chỉ liên hệ

Tầng 6 tòa nhà Licogi 13
Số 164 đường Khuất Duy Tiến, quận Thanh Xuân, Hà Nội

Tel: (84.24) 3554 1188 - (84.24) 3554 1199
Fax: (84.24) 3553 9898
Email: toasoan@bongdaplus.vn | vanphong@bongdaplus.vn
 

Liên hệ Quảng cáo

Hotline: 0903 203 412
Email: quangcao@bongdaplus.vn

x