Những điều cần biết về tài liệu mật của CIA vừa bị WikiLeaks công bố

Tối 7/3 theo giờ địa phương,ữngđiềucầnbiếtvềtàiliệumậtcủaCIAvừabịWikiLeakscôngbốxep hang vleague WikiLeaks, website chuyên tiết lộ các bí mật "động trời", công bố gần 9.000 tài liệu, chứa các công cụ tấn công mạng mà Cơ quan Tình báo Trung ương Mỹ (CIA) sử dụng. Tài liệu, phần lớn về kỹ thuật, mô tả những công cụ dùng để đột nhập vào các loại desktop, hệ điều hành di động khác nhau, cũng như bộ định tuyến và tivi thông minh.
Mức độ xác thực của tài liệu còn chưa rõ ràng và WikiLeaks ám chỉ vẫn còn có các tài liệu khác được tung ra sau này. Dưới đây là những thông tin bạn cần biết về thông tin chấn động này:
![]() |
Tài liệu có xác thực hay không?
Dường như một số là thật. Dù CIA từ chối bình luận, các chuyên gia an ninh độc lập và cựu nhân viên tình báo đã xem qua chúng đều nói chúng có vẻ là thật nếu xét các từ khóa dùng để mô tả chương trình tấn công của CIA.
Chúng ta biết gì về chương trình tấn công của CIA?
WikiLeaks công bố các tài liệu mô tả công cụ được CIA sử dụng để tấn công các tiết bị như điện thoại di động, máy tính và tivi thông minh.
Cụ thể, những thiết bị thuộc tầm ngắm bao gồm: thiết bị iOS (iPhone, iPad), thiết bị Android, thiết bị OS X (iMac, MacBook…), máy tính Windows, máy tính Linux, bộ định tuyến, tivi thông minh Samsung.
Theo Twitter của WikiLeaks, các ứng dụng nhắn tin bảo mật cũng bị theo dõi, bao gồm: Signal, Telegram, WhatsApp, Confide.
Làm thế nào để hack được tivi?
WikiLeaks cho biết họ xác định được một dự án có tên Weeping Angel, trong đó các cơ quan tình báo Anh và Mỹ bắt tay nhau phát triển các phương pháp kiểm soát tivi thông minh của Samsung trang bị microphone, buộc chúng ghi lại các cuộc trò chuyện ngay cả khi tivi đã tắt. Các chuyên gia từ lâu cảnh báo tivi thông minh và các thiết bị kết nối Internet khác đều có thể bị lợi dụng để tấn công mạng.
Các tiết lộ này đều mới hoàn toàn?
相关文章
Nhận định, soi kèo Energetik Mingachevir vs Zaqatala FK, 19h00 ngày 3/4: Không hề ngon ăn
Hồng Quân - 02/04/2025 17:37 Nhận định bóng đ2025-04-06MC Mù Tạt đăng ảnh bẽn lẽn bên MC Mạnh Khang VTV. Khánh Thi nói Phan Hiển 'khôn' vì gộp chung quà kỷ niệm một năm ngày cưới và quà năm mới với cùng một chiếc mũ. Đạo diễn Trọng Trinh cảm ơn bạn bè người thân vì gửi lời mời chúc mừng sinh nhật. Trương Ngọc Ánh ngồi tĩnh tại đọc sách. Hoa hậu Nông Thuý Hằng nhận ra có thể diện áo dài cả ngày mà không thấy vướng, cũng không sợ bị người khác phát hiện tình trạng cơ thể đã lên cân khi diện mẫu thiết kế này. Vợ chồng Linh Phi - Quang Tuấn 'trốn con' hẹn hò riêng. Ca sĩ Thanh Hà mặc áo bà ba đi qua cầu khỉ. Ý Nhi khoe ảnh tươi xinh trong một hôm đi học với bộ trang phục theo phong cách nữ sinh. Người đẹp quê Bình Định phối áo khoác dáng lửng cùng chân váy xếp ly, tôn đôi chân dài. Đạo diễn Phương Điền đăng lại ảnh cưới, mừng 14 năm về chung một nhà với bà xã kém 23 tuổi. Nhã Phương khoe sắc vóc với váy trễ vai, giả áo dài. Diễn viên hài Duy Khánh gây cười khi 'phá đám' bức ảnh mời trà của Thúy Ngân và Jun Phạm. => Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.
Ngân An
NSND Xuân Bắc hài hước tạo dáng bên hoa, Quách Thu Phương U50 trẻ trungNSND Xuân Bắc hài hước tái hiện bức tranh nổi tiếng 'thiếu nữ bên hoa huệ'. Diễn viên Quách Thu Phương U50 trẻ trung khi diện áo dài màu hồng.'/>Chuyên gia Vũ Ngọc Sơn phân tích, tính năng ‘Restricted Settings’ là tính năng an ninh được giới thiệu từ Android 13 nhằm ngăn các ứng dụng đến từ bên ngoài Google Play truy cập vào trợ năng và ‘Notification Listener’. Nếu phát hiện ứng dụng yêu cầu các quyền này, Restricted Settings sẽ lập tức cảnh báo, ngăn chặn, người dùng sẽ không thể cấp các quyền này cho ứng dụng vừa cài.
Quyền trợ năng (Accessibility) là quyền đã được hàng loạt các mã độc giả mạo app của Tổng cục Thuế, Chính phủ... sử dụng để điều khiển điện thoại, chiếm đoạt tiền của người dùng tại Việt Nam trong thời gian qua. Có nạn nhân đã mất đến hơn 2 tỷ đồng chỉ trong vài phút.
Các mã độc này chỉ có thể xâm nhập được vào các điện thoại Android 12 trở xuống, trong khi với các điện thoại Android 13 hoặc 14, chúng sẽ bị phát hiện và ngăn lại bởi Restricted Setting.
Theo chuyên gia Vũ Ngọc Sơn, mã độc mới ‘SecuriDropper’ có thể xâm nhập cả những điện thoại mới nhất của năm 2023, như vậy khả năng người dùng thiết bị Android bị tấn công là rất lớn. (Ảnh minh họa: PhoneWorld) Phân tích của chuyên gia Vũ Ngọc Sơn cũng chỉ ra rằng, kỹ thuật mới được các hacker áp dụng trong ‘SecuriDropper’ là chia nhỏ việc cài đặt thành nhiều bước. Đầu tiên, một phần mềm giả mạo A không đòi quyền đặc biệt sẽ được lừa để cài vào máy nạn nhân.
Sau đó, phần mềm A sẽ gọi các API của Android để giả mạo một phiên cài đặt của Google Play, giúp cho có thể cài mã độc B lên điện thoại và qua mặt được ‘Restricted Settings’.
Mã độc B lúc này có thể xin được các quyền trợ năng và ‘Notification Listener’ mà không bị cấm. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất vừa ra mắt cũng sẽ vẫn bị mã độc tấn công theo phương thức này.
Trao đổi thêm với phóng viên VietNamNetvề mức độ ảnh hưởng của mã độc mới 'SecuriDropper’ đến người dùng Android tại Việt Nam, chuyên gia Vũ Ngọc Sơn nhận định: Trước đây những mã độc giả mạo ứng dụng ngành Thuế, app Chính phủ chỉ có thể tấn công được người dùng hệ điều hành Android 12 trở xuống, tức là các máy điện thoại mua trước năm 2022.
Tuy nhiên, với loại mã độc mới này, chúng có thể xâm nhập cả những điện thoại mới nhất của năm 2023, như vậy khả năng người dùng bị tấn công là rất lớn.
Trong thời gian đợi Google cải tiến hàng rào an ninh mới, để đảm bảo an toàn trước các cuộc tấn công, người dùng Android được khuyến nghị nên tránh tải xuống file APK - file cài đặt của các ứng dụng trên Android, từ các nguồn không chính thức.
Thủ đoạn chiếm quyền điều khiển điện thoại thông qua app giả mạoNếu cài đặt ứng dụng giả mạo, nạn nhân có thể bị chiếm quyền điều khiển điện thoại, sau đó bị đánh cắp tiền trong tài khoản ngân hàng.'/>Nhận định, soi kèo Moghayer Al Sarhan vs AL
Hoàng Ngọc - 03/04/2025 09:12 Nhận định bóng2025-04-06
最新评论