USb 4g của hãng Huawei có lỗ hổng bảo mật nghiêm trọng
 

Các nhà nghiên cứu bảo mật của hãng Trustwave cho biết. Họ đã phát hiện ra lỗ hổng bảo mật nghiêm trọng trong sản phẩm USB 4G của Huawei. USB 4G là thiết bị dùng để cung cấp kết nối internet cho laptop hoặc máy tính để bàn qua cổng USB.


Theo ông Martin Rakhmanov, quản lý nghiên cứu bảo mật của Trustwave, chiếc USB 4G chứa lỗ hổng thuộc mẫu E3372. Khi được cắm vào máy tính, tệp sau sẽ luôn luôn tự động chạy. Nó có nhiều vụ mở trình duyệt web để hiển thị giao diện quản lý thiết bị của Huawei.

/Library/StartupItems/MobileBrServ/mbbserviceopen.app/Contents/MacOS/mbbserviceopen

Tuy nhiên, vấn đề nằm ở chỗ tệp "mbbserviceopen" lại được thiết lập đầy đủ quyền truy cập. Kẻ tấn công có thể thay thế tập tin này bằng code độc hại và chờ tới khi người dùng cắm USB 4G vào máy để tiến hành khai thác.

Kẻ tấn công có thể chiếm quyền kiểm soát máy tính, đánh cắp thông tin, dữ liệu hoặc thực thi code tùy ý nếu khai thác thành công.

Có một điều cần lưu ý là để thực hiện thành công việc khai thác lỗ hổng này kẻ tấn công phải tiếp xúc được với chiếc USB 4G Huawei của nạn nhân. Hoặc chúng có thể lừa nạn nhân cắm vào máy chiếc USB 4G Huawei cài sẵn mã độc của chúng.

Huawei đã xác nhận với trang BleepingComputer rằng đây là một lỗ hổng và đưa ra cách khắc phục cho người dùng. Huawei khuyên người dùng đang sử dụng USB 4G model E3372 lấy tệp driver "Hi Link" từ trang chủ của họ để khắc phục lỗ hổng.

Huawei cam kết rằng bảo mật của khách hàng là ưu tiên hàng đầu của họ. Huawei khuyến khích mọi người báo cáo cho họ nếu phát hiện ra lỗ hổng hoặc các vấn đề về bảo mật.

Thằng "Hoa hòe" này cũng như mấy thằng Tàu khác khi chế biến sản phẩm bán cho thế giới thì chúng luôn cài đặt thêm mã độc hoặc gắn thêm con chip để theo dỏi, ăn cắp thông tin cá nhân, của giới tài phiệt và các chính phủ trên thế giới. Nên thận trọng khi xài đồ wifi, phần mềm của lủ đê tiện Tàu cộng này!!!

Tốt nhất là "say no" với đồ điện tử, parts điện tử của China.