Trang nhất
  Xã Luận
  Đọc Báo Trong Nước
  Truyện Ngắn
  Kinh Tế
  Âm vang sử Việt
  Tin Thể Thao
  Y Học
  Tâm lý - Xã hội
  Công Nghệ
  Ẩm Thực

    Diễn Đàn Biển Đông
ASEAN bàn về Trung Đông, Biển Đông và Myanmar
    Hình Ảnh Quê Nhà - Video Clip
Phú Quốc tăng cường tuyên truyền an toàn cho chủ tàu du lịch
    Tin Thế Giới
Xung đột tại Trung Đông: Mỹ tiếp tục ban hành cảnh báo an ninh đối với công dân
    Tin Việt Nam
Quảng Ninh sẽ đăng cai Hội nghị Bộ trưởng Tài chính APEC 2027
    Tin Cộng Đồng
EU đề xuất 'chế độ cho người dùng trẻ em' trên mạng xã hội
    Tin Hoa Kỳ
Ông Trump làm gì với 1,4 tỷ USD thu được từ tiền số?
    Văn Nghệ
'Nam thần trăm tỷ' từng là võ sĩ Taekwondo, gây chú ý ở show 'Anh trai'
    Điện Ảnh
Bom tấn thu gần 24 tỷ đồng/ngày, một mình oanh tạc rạp Việt
    Âm Nhạc
Những ngày cuối đời của tác giả lời thơ 'Hà Nội mùa vắng những cơn mưa'
    Văn Học
Từ số 0 tiếng Trung, nữ sinh Việt chinh phục cùng lúc 3 đại học danh giá nhất Trung Quốc

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành
   Công Nghệ
Vô tình bẻ khóa điện thoại khi thay SIM
Chỉ mất vài phút, chuyên gia bảo mật bỏ qua được màn hình khóa, không cần nhập mật khẩu hay vân tay. Anh được Google thưởng 70.000 USD vì phát hiện của mình.

Chuyên gia an ninh mạng David Schütz vừa vô tình tìm ra cách bẻ khóa màn hình khóa trên chiếc Google Pixel 6 và Pixel 5 của mình bằng cách đổi SIM điện thoại. Theo anh, bất cứ ai cũng có thể vượt qua bước nhập mật khẩu hay mở khóa vân tay chỉ với vài phút cùng với 5 bước đơn giản.

Xuất hiện thông báo kỳ lạ sau khi khởi động lại

Cụ thể, anh đã vô tình tìm ra lỗ hổng của Google trong một lần chiếc Pixel 6 bị sụp nguồn vì cạn pin. Lúc đó, anh đang nhắn tin dở cho một người bạn nên đã nhanh chóng tìm cục sạc để mở nguồn điện thoại. Thiết bị nhanh chóng khởi động lại và hiển thị màn hình khóa, yêu cầu người dùng nhập mã PIN.

Nhưng David Schütz đột nhiên quên mất mật khẩu của mình nên đã nhập sai 3 lần và bị khóa SIM. Anh đã tìm mã bảo vệ sim (PUK) để nhập vào thiết bị và thiết lập thành công mã PIN mới. Song, điều kỳ lạ đã diễn ra.

Chiếc Pixel 6 đã tự khởi động lại nhưng thay vì hiện mã khóa thông thường, nó lại hiển thị biểu tượng vân tay, yêu cầu người dùng mở khóa bằng sinh trắc học. Schütz đã nhập vân tay và được thiết bị xác nhận là chính xác. Sau đó, màn hình điện thoại hiển thị dòng thông báo “Pixel is starting…” (Pixel đang khởi động) rất lạ và treo ở đó mãi cho đến khi anh tắt nguồn rồi bật lại.

Theo chuyên gia an ninh, điều này không bình thường vì với các thiết bị Android, sau mỗi lần khởi động lại, người dùng phải nhập mã PIN hoặc mật khẩu khóa để mở khóa thiết bị. Hiển thị yêu cầu nhập bảo mật vân tay là điều chưa từng xảy ra trước đây. “Tôi cảm thấy điều này rất lạ lùng, có thể là dấu hiệu cho thấy có lỗ hổng bảo mật nào đó”, Schütz nhớ lại.

Vô tình phát hiện lỗ hổng nghiêm trọng

Đến ngày hôm sau, anh lặp lại các bước tương tự, khởi động, nhập sai mã pin 3 lần, thiết lập mật khẩu mới bằng mã PUK và cuối cùng vẫn nhận lại thông báo “Pixel is starting…” treo trên màn hình như cũ. Chuyên gia tiếp tục thử lại nhiều lần cho đến một lần vô tình quên khởi động lại máy nhưng vẫn tạo mật khẩu mới bằng mã bảo vệ SIM như cũ.

Lúc này, chiếc smartphone thậm chí không yêu cầu nhập vân tay mà cho phép người dùng truy cập thẳng vào màn hình chính chỉ với mã bảo vệ SIM.

David Schütz rất bất ngờ trước hiện tượng lạ này và nhận ra mình đã bẻ khóa thành công chiếc Pixel 6 chỉ bằng cách thay SIM. Sau đó, anh đã thử lại trên Pixel 5 và kết quả vẫn không thay đổi, chiếc smartphone truy cập thẳng vào màn hình chính mà không cần nhập mã PIN.

Theo Bleeping Computer, lỗ hổng bảo mật này rất phổ biến, xuất hiện trên phiên bản Android 10, 11, 12 và 13. Sơ hở của Google cũng đồng nghĩa với việc các đối tượng xấu có thể dùng thẻ SIM bị khóa mã PIN của mình để xâm nhập trái phép vào điện thoại của người khác.

Họ chỉ cần đổi SIM trong máy thành SIM của mình và làm các bước tương tự Schütz, nhập sai mã khóa 3 lần, đổi mật khẩu bằng mã PUK là đã có thể truy cập vào điện thoại mà không có bất cứ trở ngại nào.

Google chậm sửa lỗi

Trên thực tế, các thiết bị chạy Android thường sử dụng nhiều lớp bảo mật chồng lên nhau như mã PIN, mã khóa vân tay, quét mặt… Một khi mở khóa thành công một lớp, các lớp còn lại sẽ được bỏ qua.

Do đó, nguyên nhân của hiện tượng kỳ lạ xuất hiện trên smartphone của David Schütz là vì hệ thống mã khóa trong điện thoại đã vô tình bị bỏ qua sau khi người dùng mở điện thoại bằng mã PUK.

Điều này đã làm lớp màn hình bảo mật của mã PUK biến mất và cũng bỏ qua bước bảo mật tiếp theo bằng mã PIN. Nếu không có màn hình yêu cầu bảo mật nào xuất hiện, người dùng sẽ được chuyển trực tiếp vào màn hình chính, Bleeping Computer cho biết.

Chia sẻ trên blog cá nhân, Schütz nói rằng anh đã ngay lập tức báo lỗi cho Google từ tháng 6 và hy vọng rằng sẽ được nhận thưởng 100.000 USD vì đã phát hiện lỗ hổng bảo mật nghiêm trọng. Nhưng đã có một người phát hiện trước và báo lỗi cho hãng công nghệ nên anh sẽ không thể nhận tiền và công bố phát hiện của mình.

Một tháng sau, Schütz nhận ra lỗi này vẫn chưa được sửa nên đã yêu cầu Google vá lỗi trong thời gian sớm nhất. Cuối cùng, hãng công nghệ đã chính thức công bố bản vá lỗi số hiệu CVE-2022-20465 vào tháng 11, đồng thời thưởng Schütz 70.000 USD vì phát hiện của anh.
DanQuyen.com (Theo zingnews.vn)
    Phản Hồi Của Độc Giả Về Bài Viết
Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung
Gửi cho bạn bè Phản hồi
Các bài viết mới:
    Đột phá giúp Trung Quốc giảm thời gian sản xuất chip từ nhiều giờ xuống vài giây (20-07-2026)
    Iran chế tạo tua-bin gió không cánh, tăng sản lượng điện gấp 7 lần (20-07-2026)
    Mitsubishi Electric, Toshiba và Rohm đàm phán lập liên minh bán dẫn công suất (19-07-2026)
    Khối Hàn - Trung 'kích hoạt' cuộc chiến xe hybrid đa cực tại thị trường Việt (19-07-2026)
    Khi người Nhật buông bỏ 'cái tôi' để bảo vệ ngành ô tô trước khủng hoảng (19-07-2026)
    Apple tăng giá iPhone 17 thêm 10% tại Nhật Bản khi đồng yen suy yếu (18-07-2026)
    Thị trường ô tô Trung Quốc khốc liệt, mỗi ngày thêm 4 mẫu xe mới (18-07-2026)
    Ấn Độ phóng thành công tên lửa quỹ đạo đầu tiên do tư nhân sản xuất (18-07-2026)
    SpaceX hủy phóng Starship Flight 13 vào phút chót, lý do là gì? (17-07-2026)
    Cơn khủng hoảng của sedan tại Việt Nam (17-07-2026)
    LG Energy Solution cung cấp pin cho dự án lưu trữ năng lượng lớn nhất của Google (17-07-2026)
    Mũi điện tử tích hợp AI có thể ngửi ra hàng vạn mùi hương (15-07-2026)
    Người trẻ ngân sách 500 triệu mua ôtô đầu tay, chọn sedan hay SUV? (15-07-2026)
    Samsung ra mắt công nghệ Flex Titanium cho màn hình gập (15-07-2026)
    Sự trỗi dậy của các trung tâm AI mới trong chuỗi cung ứng toàn cầu (14-07-2026)
    BofA: AI tạo ra cuộc chuyển dịch dòng tiền lớn nhất ngành công nghệ (12-07-2026)
    iPhone 18 Pro lộ diện cấu hình mới, giá bán có thể tăng vọt (12-07-2026)
    Vì sao ngày càng nhiều đại gia Việt Nam sở hữu máy bay riêng? (10-07-2026)
    Máy bay chiến đấu Trung Quốc lần đầu vươn tới bầu trời Mỹ (10-07-2026)
    Hạ tầng AI khiến lượng phát thải của Microsoft tăng 27% (10-07-2026)
Các bài viết cũ:
    iPhone 15 có giá bán cao không tưởng, phiên bản Pro Max gây ngỡ ngàng? (13-11-2022)
    Đại học ở Hong Kong thanh minh vì tuyển người xem phim để nghiên cứu (08-11-2022)
    Vì sao không lùi lộ trình đào tạo lái xe trên ca bin điện tử? (04-11-2022)
    Instagram cập nhật giao diện website mới với bố cục tương tự như Twitter (02-11-2022)
    Elon Musk gọi kỹ sư Tesla sang Twitter để kiểm tra sản phẩm (28-10-2022)
    Ford và Mercedes-Benz rút khỏi thị trường Nga (27-10-2022)
    Meta giới thiệu AI dịch ngôn ngữ không cần chữ viết (20-10-2022)
    iPhone 14 vừa ra mắt tại Việt Nam đã giảm giá (17-10-2022)
    Việt Nam dẫn đầu về tốc độ trải nghiệm video và chơi game trên di động (17-10-2022)
    Lộ diện nền tảng mạng xã hội có hiệu quả quảng cáo tốt hơn Meta (17-10-2022)
    Bị tỷ phú Elon Musk yêu cầu trả phí Internet vệ tinh cho Ukraine, Nhà Trắng lên tiếng (15-10-2022)
    Hyundai và Kia triệu hồi, tạm ngừng bán 8 mẫu xe vì lỗi hộp số (15-10-2022)
    Trung Quốc phản đối Mỹ siết chặt xuất khẩu chip bán dẫn (11-10-2022)
    Google Chrome có nhiều lỗi bảo mật nhất năm 2022 (11-10-2022)
    Luận về Ngày chuyển đổi số Việt Nam (10-10-2022)
    Chờ vài tháng mới được bảo hành màn hình iPhone 13 ở Việt Nam (08-10-2022)
    Mỹ siết chặt ngành sản xuất chip của Trung Quốc (08-10-2022)
    Apple buộc phải thay đổi cổng sạc iPhone từ năm 2024 (06-10-2022)
    Hơn 47 triệu cuộc tấn công từ xa bị ngăn chặn trong sáu tháng đầu năm 2022 (05-10-2022)
    Hyper thu hồi bộ sạc GaN vì có nguy cơ gây hỏa hoạn (04-10-2022)
 
"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt


    Truyện Ngắn
À! Chuyện Chiêm Bao


   Sự Kiện

Lời Di Chúc của Vua Trần Nhân Tôn

 
Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 180813976.