Điện thoại thông minh: Con mồi mới của hacker

Điện thoại thông minh: Con mồi mới của hacker

Khi iPhone, BlackBerry và những loại smartphone khác ngày càng phổ biến, các phần mềm độc hại như virus và spyware bắt đầu tập trung khai thác các lỗ hổng của chúng.


Vào tháng 10 vừa qua, Sheran Gunasekera, lập trình viên người Indonesia đã công bố phần mềm cho điện thoại di động có thể giúp nghe lén các cuộc đàm thoại của người khác gọi là PhoneSnoop. Bất kỳ ai cũng có thể bí mật tải PhoneSnoop vào di động BlackBerry của người khác và tiến hành nghe lén các cuộc đàm thoại từ xa.
PhoneSnoop đã có hơn 2.000 lượt tải từ khi ra mắt, là một trong vô số ứng dụng có thể tải về di động thông minh mà người dùng không hề hay biết. Di động thông minh và số lượng người dùng các sản phẩm này ngày càng nhiều lên đang trở thành miếng mồi ngon cho phần mềm độc hại, gồm sâu (worm), virus và spyware - phần mềm do thám theo dõi hoạt động truy cập web của người dùng.
Di động thông minh ngày càng trở nên thông dụng và hữu dụng hơn, có thể dùng để mua bán cổ phiếu, thanh toán hóa đơn đến mua sắm hàng hóa trên mạng. Điều đó khiến hacker bắt đầu quan tâm hơn đến việc khai thác lỗ hổng trên di động thông minh.



Hacker bắt đầu nhắm đến di động thông minh
Hacker có thể tấn công người dùng di động thông qua các kho ứng dụng, qua web và email. Vào đầu tháng 11 này, sâu “Rick Astley” đã lây nhiễm vào một số di động iPhone, tự động thay ảnh nền wallpaper trên các di động bị nhiễm bằng hình ảnh của Rick Astley, ngôi sao nhạc pop trong thập kỷ 80. Vài ngày sau đó, sâu iPhone/Privacy.A, bắt đầu phát tán và dành quyền truy cập trái phép vào các email, tin SMS, số liên lạc và các file ảnh trong di động thông minh. Hacker có thể sử dụng các thông tin đó để lấy cắp thông tin cá nhân của chủ sở hữu di động.
Các ứng dụng di động (hiện được bán hoặc phân phối qua các kho ứng dụng trực tuyến) đang nổi lên là nguy cơ bảo mật tiềm ẩn. Apple cho biết họ kiểm tra kỹ lưỡng tất cả các ứng dụng trước khi đưa chúng vào kho ứng dụng App Store nhưng hãng này không thể phát hiện tất cả mối đe dọa. Vào ngày 8/11 vừa qua, Apple đã gỡ bỏ các game miễn phí do công ty Storm8 phát triển vì chúng lén lút thu thập số điện thoại của người dùng.



Thời hoàng kim cho hãng bảo mật
Các mối đe dọa với di động gia tăng là tiềm năng to lớn với các hãng bảo mật. Doanh thu của phần mềm bảo mật di động sẽ tăng lên 1,6 tỷ USD vào năm 2013 so với mức doanh thu khiêm tốn 113 triệu USD của năm 2008, Jeff Wilson, chuyên gia phân tích của hãng tư vấn Infonetics Research ước tính. Các công ty gồm McAfee, Symantec, Trend Micro, và những công ty mới thành lập như Discretix và Callpod đã có sản phẩm dành cho người dùng di động.
Khi các nhà cung cấp dịch vụ di động như Vodafone quan tâm đến bảo mật cho hệ thống mạng và điện thoại di động, các hãng bán ứng dụng bảo mật cho ngành viễn thông như Cisco Systems, Juniper Networks và CheckPoint sẽ có doanh thu cao hơn. “Có rất nhiều cơ hội trong thị trường bảo mật di động”, Jeff Wilson nói.
“Hầu hết các nhà cung cấp dịch vụ di động hiện chưa cung cấp những tiện ích như vậy”, trưởng nhóm bảo mật di động của hãng Symantec cho biết. Công ty Callpod cho biết phần mềm bảo mật thông tin cá nhân Keeper của họ hiện có hơn 100.000 lượt tải mỗi tháng trên kho ứng dụng App Store của Apple. Công ty này hy vọng sẽ ra mắt ứng dụng tương tự cho BlackBerry vào tháng tới.