Lỗ hổng điện thoại 2G khiến tin tặc nghe được cuộc gọi trong hơn 20 năm

Các nhà nghiên cứu an ninh mạng ở châu Âu cho biết, họ đã phát hiện ra một lỗ hổng trong thuật toán mã hóa được sử dụng trong điện thoại di động có thể cho phép những kẻ tấn công nghe trộm một số lưu lượng dữ liệu trong hơn hai thập kỷ.

Các nhà nghiên cứu phát hiện một "cửa hậu" trong mã hóa điện thoại di động từ những năm 90 vẫn tồn tại, Ảnh: RUB.
Các nhà nghiên cứu phát hiện một "cửa hậu" trong mã hóa điện thoại di động từ những năm 90 vẫn tồn tại, Ảnh: RUB.

Trong một bài báo được công bố hôm 16-6, các nhà nghiên cứu từ Đức, Pháp và Na Uy cho biết lỗ hổng này ảnh hưởng đến tiêu chuẩn dữ liệu di động GPRS, hay còn gọi là 2G.

Trong khi hầu hết các điện thoại hiện nay đều sử dụng chuẩn 4G hoặc thậm chí 5G, GPRS vẫn là một dự phòng cho kết nối dữ liệu ở một số quốc gia.

Thuật toán mã hóa GEA-1 đã được áp dụng trong điện thoại di động vào những năm 1990 để mã hóa các kết nối tri thức. Kể từ đó, nó đã được lưu bí mật. Giờ đây, một nhóm các nhà nghiên cứu từ Ruhr-Universität Bochum (RUB) của Đức, cùng với các đồng nghiệp từ Pháp và Na Uy, đã phân tích thuật toán và đưa ra kết luận: lỗ hổng trong thuật toán GEA-1 không phải là một tai nạn mà nó có thể được tạo ra một cách có chủ ý để cung cấp cho các cơ quan thực thi pháp luật một “cửa sau”.

Thuật toán GEA-1 dự kiến đã bị loại bỏ khỏi điện thoại di động vào đầu năm 2013, nhưng các nhà nghiên cứu cho biết họ vẫn tìm thấy nó trong các điện thoại thông minh Android và iOS hiện tại.

Họ cho biết các nhà sản xuất điện thoại di động và các tổ chức tiêu chuẩn đã được thông báo để sửa lỗi.

Theo Wikipedia, mạng di động 2G được triển khai lần đầu tiên tại Phần Lan vào tháng 12-1991. Đến giữa những năm 2010, nó đã trở thành tiêu chuẩn toàn cầu cho truyền thông di động đạt hơn 90% thị phần và hoạt động tại hơn 193 quốc gia và vùng lãnh thổ. Số thuê bao GSM trên toàn thế giới đã vượt quá ba tỷ vào năm 2008.

Có thể bạn quan tâm

Đào tạo an ninh mạng tại CyRadar giúp doanh nghiệp nâng cao năng lực phòng thủ.

Tăng năng lực phòng vệ của doanh nghiệp

Chuyển đổi số đang mở ra nhiều cơ hội tăng trưởng cho doanh nghiệp Việt Nam nhưng cũng kéo theo những rủi ro an ninh mạng phức tạp. Khi dữ liệu trở thành tài sản chiến lược, khả năng bảo vệ hệ thống và thông tin không còn là vấn đề kỹ thuật mà trở thành năng lực phòng vệ quan trọng đối với mỗi doanh nghiệp.

Hoạt động nghiên cứu tại Phòng Thí nghiệm trọng điểm Công nghệ Lọc, Hóa dầu (Viện Hóa học công nghiệp Việt Nam).

Đầu tư hạ tầng nghiên cứu cho công nghệ chiến lược

Phát triển hệ thống phòng thí nghiệm trọng điểm quốc gia là một trong những giải pháp để hiện thực hóa mục tiêu đột phá về khoa học, công nghệ và đổi mới sáng tạo theo Nghị quyết 57-NQ/TW. Thực trạng lạc hậu về công nghệ đặt ra yêu cầu cấp thiết phải tổ chức lại hạ tầng nghiên cứu theo hướng tập trung, đồng bộ và hiệu quả.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an thành phố Đà Nẵng đấu tranh tội phạm trên không gian mạng. (Ảnh: Công Vinh)

Nâng cao ý thức làm chủ, bảo vệ không gian mạng

Tại Hội nghị Trung ương 2 khóa XIV, Tổng Bí thư Tô Lâm tiếp tục khẳng định chủ trương của Đảng về bảo đảm quốc phòng, an ninh, đối ngoại, hội nhập quốc tế trong giai đoạn mới, khi nhấn mạnh yêu cầu: Tự chủ chiến lược, có năng lực kiểm soát rủi ro, có thể chế vững, có trật tự xã hội ổn định, có sự hội nhập quốc tế sâu rộng...

UAV được thử nghiệm phun thuốc cho cây cà-phê tại xã Mường Ảng, tỉnh Điện Biên.

Cơ chế sandbox đã sang giai đoạn triển khai thực tế

Bộ Khoa học và Công nghệ cho biết, bên cạnh chuẩn bị cấp phép mô hình thử nghiệm có kiểm soát đầu tiên về phát triển kinh tế tầm thấp, ứng dụng phương tiện bay không người lái (UAV) tại tỉnh Điện Biên, một số địa phương, doanh nghiệp cũng bày tỏ quan tâm đến việc triển khai thử nghiệm mô hình sandbox.

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Định vị vị thế Việt Nam trên bản đồ sở hữu trí tuệ toàn cầu

Trong tiến trình hội nhập kinh tế quốc tế, sở hữu trí tuệ ngày càng khẳng định vai trò là một trụ cột quan trọng của nền kinh tế tri thức. Những năm qua, Việt Nam đã chủ động hoàn thiện thể chế, từng bước xây dựng hệ thống sở hữu trí tuệ tương thích với chuẩn mực quốc tế và đạt được nhiều kết quả tích cực.

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Bảo đảm pháp lý khi chuyển chất xám trí tuệ thành dòng vốn trên thị trường

Luật Sở hữu trí tuệ sửa đổi 2025 được thông qua cho thấy những vấn đề pháp lý sở hữu trí tuệ đã được điều chỉnh gần và sát thực tiễn hiện nay. Trong đó, việc định giá tài sản sở hữu trí tuệ làm tài sản bảo đảm đang là nội dung thu hút sự quan tâm của đông đảo dư luận, nhất là với giới khởi nghiệp liên quan đổi mới sáng tạo.

Các sản phẩm của Hợp tác xã sản xuất và tiêu thụ dược liệu Yên Sơn (thành phố Tam Điệp, tỉnh Ninh Bình) tăng mạnh về số lượng bán ra thị trường nhờ thực hiện truy xuất nguồn gốc. (Ảnh: Hà An)

Hạ tầng số nông nghiệp và môi trường

Việc nhanh chóng xây dựng hạ tầng số cho ngành nông nghiệp và môi trường không chỉ để đáp ứng các điều kiện cần của thị trường mà còn là cơ sở cho quá trình chuẩn hóa kỹ thuật, quản lý tài nguyên, bảo vệ môi trường, ứng phó với biến đổi khí hậu và nâng cao chất lượng cuộc sống của con người.