Những con chip bí mật được cài dưới màn hình cảm ứng có thể là mối đe dọa bảo mật nghiêm trọng

Một mối nguy hiểm mới đối với các thiết bị di động vừa được phát hiện. Đó là khi người dùng đem smartphone của mình đi sửa hoặc thay thế linh kiện, có khả năng sẽ bị hacker cài những con chip bí mật vào bên trong thiết bị. Các con chip này giúp hacker có thể chiếm toàn quyền điều khiển và lấy toàn bộ thông tin có trong thiết bị của người dùng.

Các chuyên gia bảo mật đã phát hiện một chiếc smartphone Nexus 6P và một chiếc tablet LG G Pad 7.0 bị cài chip sau khi thay màn hình cảm ứng mới. Hacker có thể sử dụng những con chip bí mật này để đánh cắp mật khẩu, cài đặt các ứng dụng nguy hiểm, hack camera và lấy các dữ liệu khác.

Những con chip này chỉ có giá thành khoảng 10 USD và dễ dàng được sản xuất hàng loạt. Khi được cài vào thiết bị, rất khó để có thể nhận biết trừ khi tháo rời thiết bị để kiểm tra. Các con chip cũng có thể giúp hacker vượt qua hầu hết các biện pháp bảo mật trên smartphone hiện nay. Chính vì vậy các chuyên gia lo ngại hình thức tấn công mới của hacker này sẽ trở nên phổ biến.

Nguyên lý hoạt động của các con chip bí mật này là sau khi được gắn ngay dưới màn hình cảm ứng của thiết bị, chúng sẽ thu thập các dữ liệu mà người dùng nhập vào. Giống như một phần mềm keylog, chỉ khác là hoạt động với màn hình cảm ứng. Con chip có thể lấy mật khẩu của thiết bị, mật khẩu của các tài khoản khác trên internet của người sử dụng.

Đánh cắp mật khẩu.

Sau bước đầu tiên là thu thập dữ liệu và mật khẩu, hacker còn có thể sử dụng các con chip này như một chiếc điều khiển từ xa. Các con chip có thể tạo ra tín hiệu giống như khi người dùng tương tác trên màn hình cảm ứng.

Nhờ đó, hacker có thể điều khiển từ xa để thiết bị truy cập vào các đường link độc hại, chụp ảnh từ camera và gửi dữ liệu qua email. Tất cả các thao tác này có thể được tiến hành trong khi người dùng không hay biết.

Chụp ảnh và gửi qua email từ xa.

Các chuyên gia an ninh cảnh báo rằng thiết bị iOS cũng có khả năng bị tấn công bởi một con chip bí mật giống như các thiết bị Android. Phương pháp tấn công mới này của các hacker nguy hiểm vì không có cách nào ngăn chặn, không có một bản cập nhật nào có thể vá lỗ hổng bảo mật một khi các con chip đã được cài đặt.

Cài đặt phần mềm độc hại từ xa.

Chúng chỉ có thể bị phát hiện khi tháo rời thiết bị và kiểm tra. Chính vì vậy, hãy đem smartphone và tablet của bạn tới những địa chỉ uy tín để sửa chữa và thay thế linh kiện, để tránh bị hacker lợi dụng.

Tham khảo: arstechnica