Lỗ hổng an ninh trên giao diện Samsung TouchWiz có thể khiến dữ liệu cá nhân bị xóa sạch

Người dùng những chiếc Samsung Galaxy S II và S III có thể đang đứng trước nguy cơ bị xóa toàn bộ dữ liệu cá nhân ra khỏi thiết bị của mình vì một lỗ hổng bảo mật. Theo Ravi Borgaonkar, một nhà nghiên cứu đến từ bộ phận an ninh trong truyền thông của Đại học kĩ thuật Berlin, một đoạn mã hiện đang lan truyền trên Internet có thể kích hoạt tính năng factory reset (khôi phục về trạng thái như lúc mới máy) của hai thiết bị nói trên khi người dùng truy cập vào website có chứa mã này. Borgaonkar đã cho mọi người thấy nguy cơ này trong hội nghị bảo mật Ekoparty diễn ra ở Argentina vào tuần trước.

Lỗ hổng bảo mật này liên quan đến việc môi trường TouchWiz của Samsung tương tác với các mã USSD (unstructured supplementary service data), vốn được dùng để thực thi một lệnh nào đó thông qua bàn phím số ảo trên máy. Borgaonkar nói hầu hết các trình gọi điện (dialer) yêu cầu người dùng nhấn nút Send để gửi mã này đi, trong khi dialer của TouchWiz thì không. Chính vì thế, nếu như mã USSD ứng với tính năng factory reset được đưa vào, máy sẽ tiến hành xóa dữ liệu ngay.

USSD viết tắt cho chữ Unstructured Supplementary Service Data. Nó là một bộ phận của giao thức GSM được sử dụng để gửi các thông điệp giữa điện thoại tới một máy chủ ứng dụng trong mạng. Ngày nay có rất nhiều dịch vụ hoạt động dựa vào USSD, trong đó có ngân hàng điện tử, mạng xã hội, cập nhật phần mềm Over-The-Air, nạp tiền điện thoại, kiểm tra tài khoản,... (ví dụ: chúng ta thường xem mình còn bao nhiêu tiền bằng cách nhấn *101#) Ngoài ra nó cũng có thể được dùng để kích hoạt một số tính năng nhất định nào đó trên thiết bị di động của người dùng. Được biết mã factory reset Galaxy S III là*2767*3855#.

Để minh họa, Borgaonkar đã nhúng mã USSD vào một trang web nào đó, sau đó ông chia sẻ link đến điện thoại Samsung thông qua một số phương pháp như QR code, kết nối NFC, tin nhắn push hoặc SMS. Ngay sau khi người dùng nhấn vào đường link để mở trang, USSD sẽ được chuyển sang dialer để xử lí, và kết quả đó là dữ liệu bị xóa sạch khỏi điện thoại như đã nói ở trên. Nguy hiểm hơn, quá trình factory reset không yêu cầu sự xác nhận nào từ phía người dùng cả. Borgaonkar còn tiết lộ thêm rằng lỗ hổng này có thể được dùng để kết hợp khóa SIM trên Galaxy S III, tất cả chỉ diễn ra trong 3 giây.

Tuy nhiên, người dùng có thể ngăn chặn tạm thời lỗ hổng này bằng cách tắt NFC, không dùng mã QR và tắt tùy chọn "service loading" trong mục cấu hình thiết bị. Có vẻ như trên thị trường hiện nay chỉ có máy Android của Samsung là gặp phải vấn đề này, chưa có thiết bị của hãng nào khác bị dính tình trạng xóa dữ liệu trái phép thông qua mã USSD. Samsung cho biết hãng đang nghiên cứu thêm các bài báo và sẽ sớm đưa ra câu trả lời cho chúng ta.

Video trình diễn lỗi và một số biện pháp khắc phục mà Borgaonkar đưa ra

Theo CNET