Nguy hiểm ẩn khi dùng smartphone là gì? Nếu nỗi lo tồi tệ nhất là ai đó lén lút điện thoại, bạn có thể muốn suy nghĩ lại. Công nghệ smartphone còn tương đối trẻ trong lịch sử vĩ đại, nghĩa là vẫn còn một số lỗ hổng bảo mật chưa được giải quyết.
Được nói vậy, đừng quá hoang mang! Mặc dù mọi người chắc chắn có rủi ro khi dùng smartphone, không có nghĩa là mọi người sẽ thành nạn nhân. Rất quan trọng bạn phải nhận biết rủi ro này và chủ động bảo vệ mình.
Vậy có bao nhiêu lỗ hổng bảo mật cho smartphone? Hãy xem một số kẻ tồi tệ nhất.
Giao Thức Truyền Thông Lỗi (Flawed Communication Protocols)
Không thể phủ nhận sự bùng nổ phổ biến của Internet là một trong những cột mốc chính trong lịch sử loài người. Chắc chắn, Internet đã là phương tiện cho một số hành vi thực sự tày trời, nhưng nhiều điều tốt cũng đến từ nó.
Thật không may, có mặt trái khi tham gia mạng lưới toàn cầu 24/7. Thứ nhất, dữ liệu không còn gắn liền với vị trí vật lý. Có thời điểm file phải chuyển bằng phương tiện hữu hình, ví dụ đĩa mềm hoặc USB. Hôm nay, dữ liệu tự do gửi và nhận qua không trung.
Dữ liệu dễ bị chặn hơn ngày nay, nghĩa là phụ thuộc nhiều hơn vào giao thức truyền thông an toàn. Mặc dù phương pháp mã hóa smartphone đã tồn tại, vấn đề là mọi người không đủ quan tâm để mã hóa truyền thông. Họ mắc hội chứng "Sẽ Không Xảy Ra Với Tôi".
Không lâu trước, lỗ hổng được tiết lộ trong SS7, mạng quốc tế công ty viễn thông dùng để truyền cuộc gọi, tin nhắn, v.v. Các lỗ hổng này, khi bị khai thác, cho phép nghe lén bất kỳ cuộc gọi và theo dõi vị trí bất kỳ người dùng.
Vì giao thức được phát triển những năm 1970, không khó thấy chúng có thể riddled with security holes (nguyên văn). Hệ thống toàn cầu phức tạp như SS7 sẽ luôn mở cho lỗ hổng bảo mật bị bỏ qua.
Nhưng công nghệ mới không an toàn hơn. Giao thức NFC — cho phép smartphone hiện đại truyền dữ liệu bằng "va chạm" vật lý — có thể bị chặn. Thực tế, NFC để smartphone mở cho tấn công drive-by. Chip RFID, giống như mã vạch không dây hiện đại, có thể bị hack.
Kết nối an toàn quan trọng để giảm thiểu loại yếu điểm giao thức này và giữ dữ liệu bảo vệ khỏi tên trộm nhìn. Đó là chìa khóa an toàn khi tham gia hoạt động rủi ro dữ liệu như ngân hàng di động không an toàn.
Virus Smartphone Là Thực
Lời nói chung là chỉ người dùng Windows cần lo virus, nhưng sự thật là mọi hệ điều hành đều có rủi ro và smartphone không ngoại lệ. Android, iOS, Windows Phone — không cái nào chống đạn. Đúng vậy: iPhone có thể bị virus!
Thực tế, theo Cơ Sở Dữ Liệu Lỗ Hổng Quốc Gia và dữ liệu trong Lỗ Hổng Phổ Biến và Phơi Bày 2013, hơn 200 lỗ hổng được tìm thấy trong iOS, cho nó 81% thị phần tất cả lỗ hổng smartphone. Đó nhiều hơn Android, Windows Phone, và Blackberry cộng lại.
Đừng hiểu sai: đó không phải đòn rẻ cho Apple. Điểm là mọi hệ sinh thái smartphone đều có vấn đề. Không cái nào được miễn trừ bất kể ai nói gì.
Đầu năm nay, lỗ hổng bảo mật mới nổi lên ảnh hưởng hơn 90% tất cả smartphone trên thế giới. Vấn đề này — xuất phát từ tiêu chuẩn ngành cụ thể chung cho iOS, Android, và Blackberry — làm cho hacker từ xa có thể truy cập dữ liệu, xóa dữ liệu, hoặc tải dữ liệu độc hại.
Đây chỉ là một trong nhiều sự thật về bảo mật smartphone. Virus có thể đến từ bất cứ đâu, bao gồm các cửa hàng ứng dụng bạn có thể vô tình tải ứng dụng lừa đảo. Khinh thường tác động của mã độc tại rủi ro của chính bạn.
Dưới đây là dấu hiệu cảnh báo bạn có mã độc cùng cách bảo vệ mình. Đừng rơi vào bẫy nghĩ bạn không bao giờ bị mã độc. Bạn nợ bản thân ở mức an toàn nhất có thể.
Lỗ Hổng Bảo Mật Tích Hợp (Built-In Security Holes)
Đầu năm nay, Apple rơi vào ánh đèn sân khấu khi nhà nghiên cứu bảo mật phát hiện cửa sau (backdoor) bảo mật iOS. Tuyên bố rằng Apple cố ý để lỗ hổng cho phép kéo dữ liệu được mã hóa theo yêu cầu từ bất kỳ thiết bị iOS nào. Khi đối chất, Apple bất ngờ xác nhận cửa sau tồn tại.
Cửa sau bảo mật là lỗ hổng cố tình để trong hệ thống an toàn khác làm cho bất kỳ ai biết về cửa sau dễ dàng vượt qua biện pháp bảo mật. Điện thoại bạn có bao nhiêu cửa sau?
Theo một số nghiên cứu tại Đại học Bang Bắc Carolina, mười mẫu Android từ Samsung, HTC, LG, Sony, và Google được phân tích lỗ hổng bảo mật. Trong tất cả lỗ hổng tìm thấy, 60% đến từ ứng dụng cài sẵn bởi chính nhà sản xuất.
Để rõ ràng, không tất cả ứng dụng cài sẵn đó có ý định là cửa sau bảo mật; nhiều trong số đó là công cụ vô hại mà xảy ra là không an toàn. Nhưng nó để lại câu hỏi thú vị: chúng ta có thể tin tưởng nhà sản xuất smartphone đến đâu? Tương lai trông khá u ám, đặc biệt khi FBI yêu cầu Quốc hội buộc đưa cửa sau vào.
Suý Nghĩ Cuối
Đây không phải danh sách đầy đủ lỗ hổng. Có một số rủi ro bảo mật smartphone khác đáng làm quen, bao gồm không an toàn Wi-Fi, tam giác định vị, và lừa đảo SMS (smishing). Smartphone không phải thiết bị an toàn.
Điều tốt nhất là cải cách thói quen bảo mật. Tránh những lỗi nghiêm trọng smartphone này và bạn sẽ thấy thiết bị an toàn hơn từ trước.
Bạn tin tưởng smartphone? Sự cố bảo mật tồi tệ nhất bạn từng xử lý là gì? Chia sẻ câu chuyện với chúng tôi trong bình luận bên dưới!