Phóng to

Chuyên gia an ninh mạng Karsten Nohl - Ảnh: Novinky.cz

Nohl, thuộc Phòng thí nghiệm nghiên cứu an ninh ở Đức, nói ông đã phát hiện lỗi này sau khi dành ba năm để tìm cách tấn công các thẻ sim điện thoại. Trên các điện thoại thông minh thế hệ mới, thẻ sim có tên chủ nhân và lưu trữ một số thông tin nhạy cảm như thông tin thanh toán các loại thẻ tín dụng. Qua đó, hacker có thể lợi dụng để khai thác.

Bởi nếu hack vào được thẻ sim của người dùng điện thoại, bọn tội phạm có thể tiến hành hàng loạt hoạt động tấn công, như thanh toán hóa đơn, chặn cuộc gọi, kiểm soát điện thoại từ xa, theo dõi vị trí các thiết bị, thậm chí tiếp cận thông tin tài chính.

Lỗi này được coi là đặc biệt nghiêm trọng ở những nơi như châu Phi, nơi nhiều người sử dụng điện thoại không chỉ để liên lạc mà còn như một hệ thống ngân hàng di động.

Nohl đã trình bày các phát hiện của ông ngày 1-8 tại hội nghị Black Hat, một hội nghị chuyên về an ninh máy tính ở Las Vegas, Mỹ. Sau thông báo này, 5 nhà cung cấp dịch vụ di động tại Mỹ đã nhanh chóng tìm tới ông làm rõ vấn đề và sửa các lỗi nói trên. Tuy nhiên, Nohl từ chối cung cấp tên cụ thể của năm hãng này.

Thay thế hàng triệu thẻ sim bị lỗi trên toàn thế giới có thể rất tốn kém và là một công việc không dễ dàng cho các nhà cung cấp, gây ra quan ngại về an ninh với những người dùng điện thoại. Các công ty vì thế đã đi tới một giải pháp sáng tạo hơn: họ tận dụng sự dễ tổn thương đó để tấn công vào chính các thẻ của công ty và viết lại một phần hệ điều hành.

Nohl cho rằng đây là một giải pháp hay của các nhà cung cấp dịch vụ.