 |
| Dịch vụ Accessibility thường bị tin tặc lợi dụng để lấy cắp thông tin người dùng thiết bị Android |
Mới đây, hãng bảo mật Skycure đã cảnh báo hơn 500 triệu thiết bị chạy hệ điều hành Android từ phiên bản 2.3 (Froyo) đến 4.4 (Kitkat) có nguy cơ bị tin tặc phát tán mã độc, đánh cắp thông tin cá nhân thông qua dịch vụ Accessibility, trong đó có nhiều smartphone và máy tính bảng tại thị trường Việt Nam.
Trao đổi với phóng viên ICTnews, ông Lê Xuân Hòa, chuyên gia an ninh mạng của Tập đoàn BKAV cho biết, với kỹ thuật Accessibility Clickjacking, tin tặc sẽ xây dựng một lớp giao diện bình thường như website hay game. Tuy nhiên, phía sau các chương trình giả tạo này là một một lớp có chứa các đường dẫn độc hại. Khi click vào giao diện website hoặc game có vai trò “ngụy trang” như vậy, thiết bị của người dùng sẽ bị cài mã độc theo kịch bản mà tin tặc đã dựng trước.
Đặc biệt, hệ điều hành Android cung cấp các dịch vụ Accessibility hay các ứng dụng giao diện người dùng đặc biệt để hỗ trợ người khuyết tật hoặc cho người bị hạn chế với thiết bị (ví dụ như Talkback). Các dịch vụ này thường cho phép truy cập vào nhiều quyền riêng tư như đọc dữ liệu, email, tin nhắn, thậm chí là quyền kiểm soát thiết bị. Vì vậy, tội phạm mạng thường nhắm đến dịch vụ Accessibility. Mã độc (malware) dùng để tấn công vào thiết bị bằng kỹ thuật Accessibility Clickjacking có thể là một game hay một ứng dụng không đáng tin cậy. Các ứng dụng này khá khó nhận biết vì chúng cũng chỉ yêu cầu quyền đưa ra các thông báo hoặc pop-up giống như đa số ứng dụng thông thường khác.
Các chuyên gia đánh giá phương thức tấn công dựa vào Accessibility Clickjacking là nghiêm trọng vì nó ảnh hưởng đến 65% thiết bị Android, vốn đang chạy ở phiên bản 2.2 (Froyo) đến 4.4 (Kitkat).
Trước nguy cơ này, ông Lê Xuân Hóa khuyến cáo người dùng nên cập nhật hệ điều hành của thiết bị lên phiên bản Android 5.0 (Lollipop) hoặc cao hơn. Trong trường hợp hãng sản xuất thiết bị không hỗ trợ nâng cấp hệ điều hành lên phiên bản mới, người dùng cần tự bảo vệ thiết bị bằng nhiều cách như: cài các phần mềm chống virus, không click vào những thông báo hiển thị lên điện thoại trừ khi biết rõ nguồn gốc của thông báo đó. Người dùng còn có thể vô hiệu quá việc cài đặt ứng dụng của các bên thứ ba bằng cách chọn mục “Unknown Sources” (nguồn không xác định) trong mục Setting (cài đặt hệ thống).
