Nếu bị khai thác, lỗ hổng bảo mật cho phép hacker chiếm quyền điều khiển hầu hết mọi ứng dụng và đánh cắp dữ liệu nhạy cảm của nạn nhân. Đây là kết quả theo các nhà nghiên cứu tại Promon, người đã phát hiện ra lỗ hổng bảo mật và đặt tên là StrandHogg 2.0.

Tin tốt là phần mềm độc hại khai thác lỗ hổng này chỉ là phát hiện của nhóm bảo mật chứ nó chưa tồn tại trong thực tế. Quan trọng, Google đã cung cấp một bản vá cho các nhà sản xuất thiết bị Android vào tháng 4 năm 2020, với bản sửa lỗi – dành cho các phiên bản Android 8.0, 8.1 và 9.0 – được tung ra cho công chúng như một phần của bản cập nhật bảo mật hàng tháng mới nhất trong tháng này. Promon đã thông báo cho Google về lỗ hổng này vào đầu tháng 12 năm 2019.

Được lập chỉ mục là CVE-2020-0096 , độ cao của lỗ hổng đặc quyền nằm trong thành phần hệ thống Android và có thể bị lạm dụng thông qua một phương pháp gọi là phản chiếu cho phép các ứng dụng độc hại mạo danh các ứng dụng hợp pháp trong khi nạn nhân không phải là người khôn ngoan hơn.

Do đó, một khi ứng dụng độc hại được tải xuống và cài đặt trên thiết bị dễ bị tấn công, kẻ tấn công có thể đánh cắp thông tin truy cập của nạn nhân, ghi lại các cuộc hội thoại, theo dõi chuyển động của họ thông qua GPS hoặc truy cập dữ liệu được lưu trữ như ảnh hoặc tin nhắn.

Giả sử một ứng dụng độc hại lẻn vào thiết bị của bạn và bạn nhấp vào một ứng dụng hợp pháp yêu cầu thông tin đăng nhập của bạn. Tuy nhiên, thay vì thông tin được gửi cho ứng dụng đó, lớp phủ đánh cắp dữ liệu được hiển thị. Bạn tiếp tục nhập thông tin đăng nhập của mình và những thông tin đó ngay lập tức được chuyển cho hacker, người hiện có quyền kiểm soát ứng dụng này.

Đó không chỉ là thông tin có nguy cơ – ứng dụng có thể chiếm quyền điều khiển đang được cấp cho ứng dụng, đặc biệt là quyền truy cập vào GPS, micrô hoặc máy ảnh. Hầu hết các ứng dụng dễ bị tấn công theo mặc định.

Nhóm nghiên cứu đã chỉ ra rằng so với StrandHogg thì lỗ hổng mới được tiết lộ này khó phát hiện hơn nhiều do thực thi dựa trên mã của nó. Ngoài ra, nó cũng có thể tấn công linh hoạt gần như bất kỳ ứng dụng nào trên một thiết bị nhất định chỉ bằng một nút bấm, trong khi đó, StrandHogg chỉ có thể tấn công từng ứng dụng một.

Promon đưa ra giả thuyết rằng hacker “mũ đen” có thể sẽ khai thác đồng thời cả hai lỗ hổng vì chúng có thể tấn công các thiết bị theo nhiều cách khác nhau, đồng thời, nhiều biện pháp được sử dụng để giảm thiểu một lỗ hổng không thể áp dụng cho lỗ hổng kia.

Để bảo vệ bản thân trước StrandHogg 2.0, bạn nên cập nhật thiết bị Android của mình lên phiên bản HĐH mới nhất hiện có. Nói chung, điều quan trọng là phải có một giải pháp bảo mật di động có uy tín và rất thận trọng khi cài đặt các ứng dụng từ bên ngoài Google Play.

Theo ESET

Norton Family là phần mềm để phụ huynh theo dõi các hoạt động của con cái trên internet và giới hạn quyền truy cập theo sự lựa chọn của bạn.

Dưới đây là các tính năng của Norton Family khi bạn đăng ký:

• Giám sát trang web: bạn có thể thấy được các trang web mà con bạn truy cập và chặn truy cập vào các trang web mà bạn không muốn bé truy cập.
• Giám sát thời gian: Bạn có thể điều chỉnh thời gian cho phép con bạn dùng intenet.
• Giám sát tìm kiếm: Bạn có thể xem các từ, cụm từ hoặc câu và theo dõi con bạn theo đó.
• Giám sát video: Bạn có thể kiểm tra các video mà con bạn xem qua ứng dụng YouTube.
• Giám sát ứng dụng di động: cho phép bạn kiểm tra các ứng dụng di động mà con bạn đã tải xuống từ Google Play Store hoặc App Store hoặc thậm chí được tải vào thiết bị của bạn.
• Bảo vệ thông tin cá nhân: Ngăn con bạn đưa ra bất kỳ thông tin cá nhân nào như số điện thoại, địa chỉ, địa chỉ trường học, v.v. hoặc bất kỳ thông tin nào khác ở bất cứ đâu trực tuyến.
• Khóa tức thì: Nếu bạn cần chặn truy cập vào thiết bị của mình bất cứ lúc nào, chỉ cần sử dụng tùy chọn này cho khóa thiết bị tức thời khẩn cấp.
• Cảnh báo qua email: Nếu con bạn đang cố truy cập vào một trang bị chặn, thì ngoài việc chặn nó, Norton cũng sẽ gửi cho bạn một email để bạn có thể quyết định nói chuyện với bé ngay lập tức.
• Báo cáo hàng tuần và hàng tháng: Tất cả các dữ liệu trên cũng sẽ được trình bày cho bạn trong báo cáo hàng tuần hoặc hàng tháng, bạn có thể chuyển tiếp đến người giám sát con hoặc bác sĩ hoặc bất kỳ ai cần biết.

Hiện tại Norton Family đang cho phép phụ huynh sử dụng miễn phí trong 6 tháng.

Lấy Norton Family 6 tháng tại đây.

Trend Micro™ Maximum Security (6 tháng)

Trend Micro™ Maximum Security giúp bảo mật thông minh tất cả các kết nối của bạn.

Ứng dụng gồm các tính năng chính:

• Bảo vệ tất cả các thiết bị: Bảo mật tương đồng cho máy tính cá nhân (PC), máy Mac và các thiết bị di động.
• Bảo mật các giao dịch: Giao dịch ngân hàng với Pay Guard để đảm bảo tính hợp pháp của các trang web tài chính.
• Chặn các mối đe dọa trên mạng: Bảo vệ khỏi phần mềm gián điệp và các mối nguy hiểm trực tuyến khác.
• Bảo vệ quyền riêng tư: Ngăn chặn các trang mạng nguy hiểm có thể lấy cắp dữ liệu cá nhân.
• Bảo vệ trẻ em: Cho phép trẻ em lướt web an toàn trong giới hạn về thời gian và nội dung.
• Tối ưu hiệu suất: Khắc phục những sự cố thông thường và duy trì hệ thống hoạt động ở tốc độ tốt nhất.
• Tránh gian lận và lừa đảo: Bảo vệ khỏi các thư điện tử lừa đảo trên mạng.
• Quản lý mật khẩu dễ dàng: Tạo và quản lý mật khẩu phức tạp và thông tin đăng nhập bảo mật cho các trang web yêu thích của bạn.

Để lấy Trend Micro™ Maximum Security (6 tháng), bạn hãy vào trang web này và điền theo form để nhận key bản quyền.

ESET Internet Security 2020 (3 tháng)

ESET Internet Security 2020 là ứng dụng bảo mật toàn diện của nhà phát triển ESET giúp máy tính của người dùng chống lại virus, phần mềm gián điệp, sâu máy tính và các loại phần mềm độc hại khác.

Ứng dụng này còn có nhiều tính năng hữu ích như tường lửa riêng, chống spam, chống trộm và hỗ trợ phụ huynh kiểm soát con trẻ.

Các tính năng chính của ESET Internet Security 2020:

• Bảo vệ đa nền tảng: Bảo vệ tất cả thiết bị của bạn bằng một license bao gồm Windows, Mac, Android hay Linux.
• Bảo vệ sự riêng tư và giao dịch ngân hàng: Ngăn chặn truy cập bất hợp pháp trên máy tính và chống mất dữ liệu.
• Bảo vệ webcam và Internet của bạn: Kiểm tra router gia đình và thiết bị thông minh để kịp thời phát hiện lỗ hổng.
• Chống trộm: Đảm bảo an toàn bằng cách theo dõi và xác định vị trí máy tính phòng khi nó bị mất hoặc bị trộm và nhận diện danh tính kẻ cắp qua camera trên laptop.
• Sử dụng tài nguyên tối thiểu: Chơi game, làm việc và duyệt web không chậm chạp.

Lấy bản quyền ESET Internet Security 2020 3 tháng tại đây.

F‑Secure SAFE (12 tháng)

F-Secure SAFE là giải pháp bảo mật toàn diện cho thiết bị cá nhân của bạn. Với công nghệ quét Deepguard thông minh, F-Secure SAFE có thể cập nhật dữ liệu thường xuyên giúp bảo vệ an toàn thiết bị của bạn khỏi những những mối nguy hại từ các mã độc mới nhất.

Các tính năng chính:

• Diệt virus: Bảo vệ các thiết bị khách hàng khỏi virus và các mã độc nguy hại trên Internet. F-Secure sẽ cung cấp một tường lửa cho thiết bị cá nhân nhằm bảo vệ người dùng trước những nguy cơ xâm nhập và rò rỉ thông tin trong suốt quá trình truy cập Internet, đặc biệt là các website giao dịch trực tuyến.
• Bảo vệ trình duyệt: F-Secure sẽ cung cấp một tường lửa cho thiết bị cá nhân nhằm bảo vệ người dùng trước những nguy cơ xâm nhập và rò rỉ thông tin trong suốt quá trình truy cập Internet, đặc biệt là các website giao dịch trực tuyến.
• Bảo vệ kết nối: Các mạng Wifi công cộng có thể được xem như một mối nguy hại đối với thiết bị thông minh. F-Secure SAFE sẽ kiểm tra và xác nhận kết nối đó có an tòan hay không. F-Secure sẽ hoạt động ngầm trong thiết bị và sẽ kiểm tra bất kì mạng nào mà khách hàng kết nối tới.
• Bảo vệ trể nhỏ: F-Secure SAFE giúp thiết lập các điều khoản sử dụng internet cho gia đình. Bạn có thể chặn truy cập đối với các website có nội dung người lớn, bạo lực, mua sắm, cờ bạc, mạng xã hội…F-Secure sẽ giúp bạn chặn các nội dung cấm cho con trẻ và quản lý thời gian sử dụng thiết bị bằng cách thiết lập các giới hạn sử dụng thiết bị.
• Chức năng tìm kiếm: Thật dễ dàng để kiểm tra vị trí của điện thoại với F-Secure. Trên Android, bạn cũng có thể khóa thiết bị bị mất hoặc xóa tất cả thông tin của bạn để ngăn người khác truy cập các tệp cá nhân của bạn, như ảnh và email
• Tối ưu hiệu năng: Tối ưu hóa toàn bộ hiệu suất của máy tính cho việc chơi game nhằm đảm bảo bạn có hiệu suất tối ưu nhất mà không cần phải tắt phần mềm diệt virus.

Lấy key bản quyền 1 năm F-Secure SAFE tại đây.

Hiện nay, Smart OTP được các Ngân hàng uy tín trên thế tin tưởng sử dụng. Đây cũng đồng thời là phương thức được NHNN yêu cầu sử dụng cho các giao dịch tài chính có giá trị cao.
OTP (One Time Password – OTP), có nghĩa là mật khẩu chỉ sử dụng một lần. OTP là một dãy các ký tự hoặc chữ số ngẫu nhiên được dùng để xác nhận khi bạn thực hiện giao dịch tài chính trực tuyến. Mã OTP chỉ dùng được một lần và sau đó không còn tác dụng. Thời hạn mật khẩu OTP cũng rất ngắn, chỉ sau 2 phút sẽ bị vô hiệu hóa.

Khác với SMS OTP/Token Key, với giải pháp Techcombank Smart OTP, mã OTP được sinh ra ngay trên ứng dụng và mã hóa với nhiều tầng bảo mật phức tạp. Nhờ vậy mà giải pháp này mang đến cả mức độ bảo mật tuyệt đối và trải nghiệm vượt trội khi thực hiện các giao dịch trực tuyến.

Để sử dụng, người dùng cần đăng ký cho phép sử dụng Smart OTP trên một thiết bị duy nhất. Mỗi tài khoản ngân hàng sẽ chỉ có một mã mở khóa, ứng với một thiết bị duy nhất do chính khách hàng đăng ký. Hơn nữa, Smart OTP có khả năng nhận diện giao dịch và cung cấp OTP nâng cao tương ứng cho chính giao dịch đó. Nhờ vậy, khả năng bảo vệ giao dịch cho khách hàng được đảm bảo hơn.

Khách hàng có thể nhận mã OTP mà không cần cài đặt thêm ứng dụng mới, không bị ảnh hưởng của sóng điện thoại cũng như không cần mang theo thiết bị Token Key bên người. Khách hàng chỉ cần nhập 4 mã số mở khóa Smart OTP để xác thực mỗi khi làm giao dịch. Mã OTP sinh ra sẽ được tự động nhập vào để xác thực giao dịch.

Được biết, từ 16/2/2019, Techcombank chính thức ứng dụng SMART OTP trên E-banking Techcombank. Trong thời gian từ 16/2/2019 đến hết 31/03/2019, phương thức xác thực SMART OTP được ứng dụng song song cùng phương thức hiện hữu là SMS OTP và Token OTP. Tuy nhiên, từ 1/4/2019phương thức xác thực SMART OTP sẽ thay thế hoàn toàn cho SMS OTP và Token OTP. Người dùng cần lưu ý cài đặt Smart OTP để thực hiện được các giao dịch trên E-Banking Techcombank.