Thay màn hình cũng có thể khiến smartphone bị hacker tấn công

Thay màn hình có lẽ là một trong những việc làm phổ biến nhất đối với những ai dùng smartphone, tuy nhiên theo một nghiên cứu mới, điều này cũng có thể khiến kẻ xấu lợi dụng để đánh căp dữ liệu và xâm nhập trái phép của điện thoại của bạn.

Trong báo cáo gần đây, các nhà khoa học đến từ Đại học Ben-Gurion của Negev (Israel) tiết lộ màn hình mới khi được thay vào máy có thể dễ dàng tạo ra những thay đổi của cả hệ thống. Chèn một con chip có tích hợp phần mềm độc hại vào trong màn hình cảm ứng được sản xuất bởi một bên thứ 3, nhóm các chuyên gia đã có thể can thiệp vào hệ thống liên lạc của chiếc Huawei Nexus 6P và LG G Pad 7.0.

Việc này về cơ bản cho phép họ ghi lại dữ liệu đầu vào từ bàn phím và camera của thiết bị, chuyển thông tin đó trực tiếp qua email. Ngoài ra, các nhà khoa học cũng có thể cài đặt thêm ứng dụng vào điện thoại và hướng người dùng đến những trang web lừa đảo. Sử dụng phương pháp này để tấn công một lần nữa cũng có thể giúp các chuyên gia khai thác những lổ hỗng trong hệ điều hành của thiết bị.

​

Một điều rất đáng lo ngại là các nhà khoa học cho biết những màn hình nguy hiểm như thế này có thể được làm rất giống với màn hình chính hãng do đó rất khó lòng để phân biệt, kể cả đối với người có chuyên môn. Hơn nữa, toàn bộ quá trình không tạo ra bất kỳ tập tin nào, cho phép nó hoạt động một cách âm thầm mà không bị phát hiện bởi các phần mềm chống virus.

Kiểu tấn công với chi phí thấp như thế này được gọi là "chip-in-the-middle". Để thực hiện thử nghiệm nói trên, các nhà nghiên cứu đã sử dụng một bộ mạch Arduino chạy trên vi điều khiển ATmega328, cho thấy việc thực hiện những cuộc tấn công tương tự hoàn toàn có thể diễn ra ở cộng đồng bởi đây là những thứ rất phổ biến. Ở bước kế tiếp, họ sử dụng một máy thổi hơi nóng để tách bộ điều khiển màn hình cảm ứng ra khỏi bảng mạch chính để có thể thao tác với những tấm đệm đồng bên dưới.

Sau đó, các nhà khoa học tiến hành hàn một dây đồng để gắn chip của họ vào trong thiết bị. Mặc dù cách thiết lập này rất dễ bị phát hiện, nhóm nghiên cứu tuyên bố họ có thể làm kỹ hơn để có thể giấu đi con chip. Ngoài ra, các chuyên gia cảnh báo không chỉ riêng điện thoại Android mới có nguy cơ bị tấn công. Họ cho rằng iPhone cũng có thể rơi vào những vụ tấn công kiểu tương tự.

Tham khảo: Engadget​