TTXVN (Bắc Kinh, Trung Quốc, 21/6/2013) Theo PRNewswire-AsiaNet, yếu điểm an ninh nghiêm trọng vừa được phát hiện ở sản phẩm hàng đầu Galaxy S4 của Samsung, theo đó phần mềm xấu có thể làm giả tin nhắn văn bản SMS bất kỳ để gửi đến hoặc gửi đi từ những điện thoại bị ảnh hưởng. Yếu điểm này được Qihoo 360(NYSE:QIHU), công ty an ninh Internet hàng đầu ở Trung Quốc, phát hiện đầu tiên vào ngày 17/6 và ngay lập tức được thông báo cho Samsung. Samsung sẵn sàng phát triển mẫu sản phẩm mới khắc phục nhược điểm này.
Nhược điểm này có liên quan đến tính năng "cloud backup" của Galaxy S4 không được bảo vệ hợp lý và có thể bị lạm dụng. Theo nghiên cứu, phần mềm xấu có thể khai thác tính năng này để gửi các tin nhắn văn bản giả mạo (để yêu cầu các dịch vụ trả phí) hoặc giả mạo các tin nhắn SMS gửi đến (để lừa lấy thông tin cá nhân)
Nguy cơ tiềm ẩn rất nghiêm trọng. Bằng cách lợi dụng tính năng "cloud backup", phần mềm xấu có thể giả vờ là bất cứ người quen, bạn bè, người thân hoặc bất cứ tổ chức nào (kể cả ngân hàng) khi làm giả tin nhắn SMS lừa lấy thông tin cá nhân. Khi nhận được những tin nhắn này, người sử dụng có thể bị mắc bẫy khi nhắp chuột vào các đường link giả hoặc tiết lộ thông tin cá nhân nhạy cảm.
Trong khi chờ cập nhật OTA (Công nghệ Over-the-Air), các chuyên gia an ninh của 360 đã gợi ý một loạt chiến lược giảm nhẹ cho người sử dụng. Chẳng hạn, người sử dụng S4 có thể tạm thời vô hiệu hóa tính năng "cloud backup" khi không sử dụng. Qihoo 360 cũng đã tìm ra một giải pháp tạm thời có thể sử dụng để giảm nhẹ và ngăn chặn việc lợi dụng yếu điểm nêu trên. Giải pháp này có thể bị vô hiệu hóa sau khi có phiên bản cập nhật công nghệ OTA.
Trong khi đó, tất cả những người hiện đang sử dụng 360 Mobile Security có thể cập nhật phiên bản ứng dụng mới nhất để bảo vệ trước nguy cơ này. Phiên bản mới nhất của 360 Mobile Security có trong Google Play. (Liên kết tải xuống: https://play.google.com/store/apps/details?id=com.qihoo.security)
Về Qihoo 360
Qihoo 360 Technology Co. Ltd. (NYSE: QIHU) là công ty Internet hàng đầu ở Trung Quốc. Đây cũng là nhà cung cấp số 1ở Trung Quốc về các sản phẩm an ninh di động và Internet tính theo lượng người sử dụng, theo iResearch. Qihoo 360 cũng cung cấp cho người sử dụng các điểm truy cập Internet an toàn thông qua các kho ứng dụng và trình duyệt web của mình. Qihoo 360 đã xây dựng một trong những nền tảng Internet công khai nhất ở Trung Quốc và thu được lợi nhuận từ cộng đồng người sử dụng đông đảo chủ yếu thông qua hoạt động quảng cáo trực tuyến và các dịch vụ giá trị gia tăng trên các nền tảng công nghệ mở của công ty.
Nguồn: Qihoo 360 Technology Co. Ltd.
