Hơn nửa triệu thiết bị định vị GPS để lộ dữ liệu vị trí của trẻ em

Thảo luận trong 'Tin tức An ninh mạng' bắt đầu bởi WhiteHat News #ID:2018, 10/09/19, 05:09 PM.

  1. WhiteHat News #ID:2018

    WhiteHat News #ID:2018 WhiteHat Support

    Tham gia: 20/03/17, 10:03 AM
    Bài viết: 192
    Đã được thích: 54
    Điểm thành tích:
    28
    Công nghệ này ra đời để đảm bảo trẻ nhỏ, người già và vật nuôi an toàn kể cả khi họ nằm ngoài tầm mắt của chúng ta.
    gps-tracking-device_1.jpg

    Tuy nhiên, ước tính có khoảng 600.000 thiết bị định vị được bán trực tuyến trên Amazon từ rất nhiều nhà phân phối lớn có giá từ 25$ đến 50$ bị dính lỗ hổng nguy hiểm có thể làm lộ vị trí theo thời gian thực của người dùng.

    Các nhà nghiên cứu an ninh mạng của Avast phát hiện 29 loại thiết bị định vị GPS do Shenzhen i365 - một công ty công nghệ của Trung Quốc sản xuất dùng để theo dõi trẻ em, người già và vật nuôi tồn tại một số lỗ hổng an ninh.

    Ngoài ra, tất cả hơn nửa triệu thiết bị đã được đặt chung một mật khẩu mặc định là “123456”, khiến kẻ tấn công dễ dàng truy cập thông tin định vị của những người chưa đổi mật khẩu mặc định này.

    Các lỗ hổng trong thiết bị định vị GPS
    Các lỗ hổng được báo cáo có thể cho phép kẻ tấn công từ xa:
    • Theo dõi tọa độ GPS theo thời gian thực của người đeo thiết bị
    • Làm sai lệch dữ liệu vị trí của thiết bị để hiển thị không chính xác và
    • Truy cập loa trên thiết bị để nghe lén
    Phần lớn các thiết bị dính lỗ hổng đều dựa trên thực tế là giao tiếp giữa “thiết bị định vị GPS và Cloud”, giữa “Cloud và ứng dụng mobile của thiết bị” và giữa “người dùng và ứng dụng nền tảng web của thiết bị”, tất cả đều sử dụng chung giao thức HTTP ở dạng bản rõ không được mã hóa, cho phép kẻ tấn công MiTM chặn dữ liệu trao đổi và thực hiện các lệnh trái phép.

    Theo dõi tọa độ GPS theo thời gian thực qua tin nhắn SMS
    gps-tracking-device_2.jpg

    Bên cạnh đó, các nhà nghiên cứu cũng phát hiện ra rằng kẻ tấn công từ xa có thể lấy được định vị GPS theo thời gian thực của thiết bị mục tiêu chỉ bằng cách gửi một tin nhắn SMS đến số điện thoại của thẻ sim được gắn vào trong thiết bị.

    Dù kẻ tấn công cần biết số điện thoại và mật khẩu của thiết bị, nhưng các nhà nghiên cứu cho biết hacker có thể khai thác các lỗ hổng ứng dụng cloud/mobile để lệnh cho thiết bị gửi một tin nhắn SMS đến số điện thoại tùy chọn, từ đó lấy được số điện thoại của thiết bị.

    Nắm được số điện thoại cùng với mật khẩu mặc định “123456” trên hầu hết các thiết bị, kẻ tấn công có thể sử dụng SMS làm công cụ tấn công.

    Phân tích thiết bị định vị GPS T8 Mini, các nhà nghiên cứu cũng thấy rằng người dùng được điều hướng đến một website không an toàn để tải về ứng dụng di động đi kèm thiết bị, đặt thông tin người dùng trước nguy cơ bị lộ lọt.

    Hơn nửa triệu người dùng đang bị ảnh hưởng bởi thiết bị theo dõi GPS

    Các loại thiết bị GPS bị ảnh hưởng bao gồm T58, A9, T8S, T28, TQ, A16, A6, 3G, A18, A21, T28A, A12, A19, A20, A20S, S1, P1, FA23, A107, RomboGPS, PM01, A21P, PM02, A16X, PM03, WA3, P1-S, S6, và S9.

    Dù có nguồn gốc từ Trung Quốc, nhưng những thiết bị này đang được sử dụng rộng rãi tại Mỹ, châu Âu, Úc, Nam Mỹ và châu Phi.

    Dù đã nhiều lần báo cáo về lỗ hổng an ninh nghiêm trọng này vào tháng 6 nhưng các nhà nghiên cứu vẫn chưa nhận được phản hồi nào từ nhà sản xuất Shenzhen i365.

    Do đó người dùng được khuyến cáo nên lựa chọn những thiết bị của những nhà sản xuất có uy tín hơn là những thiết bị trôi nổi, không rõ nguồn ngốc trên Amazon, eBay hoặc các chợ trực tuyến khác.

    Theo The Hacker News
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    nvlinh99 thích bài này.