Android đang là hàng hot với giới hacker

    NSV,  

    Ngoài việc là nơi phát tán phần mềm độc hại, Android còn là công cụ hỗ trợ tin tặc đột nhập trái phép máy tính, hệ thống, thậm chí là điều khiển máy bay.

    Android phổ biến đến đâu thì ai trong chúng ta đã biết rồi. Nhưng có lẽ ít người biết được rằng hệ điều hành mã nguồn mở do Google phát triển này lại đang rất được giới tin tặc "bồ kết" so với các nền tảng smartphone khác về việc phát tán phần mềm độc hại. Không chỉ vậy điện thoại chạy hệ điều hành Android còn giúp họ đột nhập các hệ thống mạng máy tính các công ty, tập đoàn, tổ chức một cách dễ dàng nếu như nó được cài công cụ hack.

    Điện thoại chạy hệ điều hành Android đang ngày càng được hacker ưa thích.
    Điện thoại chạy hệ điều hành Android đang ngày càng được hacker ưa thích.

     Cách đây vài ngày bộ An ninh Nội địa Mỹ( DHS) và Cục Điều tra Liên bang (FBI) đã công bố một báo cáo cho biết rằng hệ điều hành mã nguồn mở do Google phát triển này hiện đang là “mồi ngon” của các phần mềm độc hại tấn công.

    Cụ thể là theo báo cáo của DHS và FBI thì  trong năm 2012 có gần 79% các phần mềm độc hại  được phát tán trên smartphone đều chủ yếu nhằm vào hệ điều hành Android của Google. Tiếp sau là hệ điều hành Symbian chiếm 19%. Trong khi đó các hệ điều hành khác như iOS(Apple), Windows Phone( Microsoft) và BlackBerry OS( BlackBerry) cộng lại thì chiếm không quá 2 %. Ngoài ra,báo cáo còn cho biết có hơn một nửa lượng ứng dụng độc hại được phát tán thông qua tin nhắn văn bản SMS của thiết bị chạy Android phiên bản cũ.

    Hiện Android cũ vẫn được sử dụng nhiều.
    Hiện Android cũ vẫn được sử dụng nhiều.

     Được biết, để có được bản báo cáo này là 2 cơ quan của Mỹ là Bộ An ninh Nội địa và Cục Điều tra Liên bang thu được từ một thông tin tình báo công cộng. Hiện DHS và FBI đã đưa ra các khuyến cáo  với người sử dụng và các nhân viên cơ quan chính phủ của Mỹ đang dùng  thiết bị chạy Android nên nâng cấp thường xuyên phiên bản mới của hệ điều hành này nhằm tránh trường hợp xấu xảy ra.

    Báo cáo trên  cho biết nguyên nhân tại sao Android là mồi ngon do các phần mềm độc hại vì một phần từ chính người dùng hệ điều hành này. Mà cụ thể là họ rất ít khi nâng cấp phần phiên bản mới của hệ điều hành này. Báo cáo chỉ rõ rằng đa phần người dùng Android cho biết họ rất ít khi nâng cấp hệ điều hành. Chính điều này đã tạo điều kiện cho các phần mềm độc hại có đất “tung hoành”. 

    Ngay cả trên Google Play cũng có ứng dụng có malware và trojan.

    Ngay cả trên Google Play cũng có ứng dụng chứa malware và trojan.

    Tuy nhiên, còn có một số lý do khác khiến cho Android trở thành mục tiêu chính của hacker như hệ điều hành này một mã nguồn mở. Như ta đã biết các phần mềm mã nguồn mở cho phép người dùng có quyền sửa đổi, cải tiến, phát triển, nâng cấp theo một số nguyên tắc chung qui định trong giấy phép  Apache mà không cần xin phép đơn vị phát triển. Chính điều này đã làm cho các hacker có thể dễ dàng tìm ra những hạn chế về lỗ hổng bảo mật của Andriod để thực hiện những hành vi không chính đáng.

    Thêm vào đó, một trong những nguyên nhân nữa là sự yếu kém trong khâu kiểm duyệt các phần mềm trên của hàng Google Play. Điều này không phải không có lý khi mà cách đây không lâu, chúng tôi đã đưa tin một bài viết về việc có một số ứng dụng chứa phần mềm độc hại ngang nhiên tồn tại trên Google Play mà không bị phát hiện. Thậm chí trong các ứng dụng chứa mã độc đó có cái còn có lượng tải về từ  2.000.000 đến 9.000.000 lượt download.

    Với điện thoại chạy Android, hacker có thể dễ dàng tạo những ứng dụng dành cho việc truy cập trái phép.
    Với điện thoại chạy Android, hacker có thể dễ dàng tạo những ứng dụng dành cho việc truy cập trái phép.

     Không chỉ là một hệ điều hành được ưa thích để các hacker tung phần mềm tấn công tấn công mà HĐH Android còn được các tin tặc sử dụng như công cụ hỗ trợ nhằm thực hiện cách hành vi thâm nhập máy chủ trái phép. Đã có nhiều hacker sử dụng mã nguồn của Android để biến chiếc smartphone của mình thành một công cụ hack máy ATM, mạng máy tính và thậm chí là điều khiển một chiếc Boieng hay Airbus dễ dàng

    Gần đây, Hugo Teso-một trong những hacker mũ trắng nổi tiếng có thâm niên nhiều năm trong vấn đề an ninh mạng đã công bố báo cáo rằng anh ta có thể hack và điều khiển một chiếc máy bay dân dụng chỉ bằng một chiếc điện thoại smartphone chạy hệ điều hành Android mà không cần kết nối trực tiếp vào máy bay và có thể điều chỉnh hướng bay độ cao, cài đặt chế độ bay tự động mà không cần ngồi trong buồng lái. Anh còn cho biết rằng phương thức tấn công máy bay không cao siêu gì cả vì nó sử dụng các phương thức đơn giản trong giới hacker. Để chứng minh cho lập luận của mình, Hugo Teso đã tiến hành thử nghiệm và kết quả đã chứng minh điều anh nói là sự thật. Chiếc máy bay được thử nghiệm sau khi cài đặt chế độ lại tự động đã bị Teso chiếm quyền điều khiển dễ dàng mà không gặp khó khăn gì.

    Mới một chiếc điện thoại chạy Android, hacker có thể diều khiển một chiếc máy bay dễ dàng.
    Nhờ một chiếc điện thoại chạy Android, hacker có thể diều khiển một chiếc máy bay dễ dàng.

     Vừa là "nạn nhân" của việc nhận phát tán phần mềm độc hại, vừa là công cụ hỗ trợ đột nhập trái phép vào hệ thống máy tính. Có vẻ như Android đang dần trở thành "thiên đường" cho giới tin tặc. Nếu để tình trạng này càng lâu dài có thể sẽ làm ảnh hưởng xấu đến thị phần Android. Bản thân Google cũng đã biết hạn chế của đứa con cưng của mình và đã đề ra nhiều biện pháp để giảm bớt tình trạng trên. Tuy nhiên để giải quyết được vấn đè này sẽ mất rất nhiều thời gian và không đơn giản chút nào.

    Tham khảo Reuters.

    Tin cùng chuyên mục
    Xem theo ngày

    NỔI BẬT TRANG CHỦ