Mật khẩu BlackBerry có thật sự “gặp nguy”?

TTO - Hãng phần mềm Nga Elcomsoft cách đây ít ngày đã cho ra mắt bộ phần mềm được quảng cáo có thể khiến smartphone BlackBerry “gặp nguy”. Mới đây, đại diện công ty Hoa Kỳ đã có phản hồi chính thức về vụ việc.

>> Mật khẩu Blackberry gặp nguy

BlackBerry không dễ “gặp nguy” - Ảnh minh họa: Internet

Cụ thể, BlackBerry Security Incident Response Team (tạm dịch: Nhóm phản ứng an ninh nhanh của BlackBerry - BBSIRT) đã tận tay thử nghiệm gói phần mềm trên, và những kết luận mà nhóm có được sau đó sẽ phần nào trấn an cộng đồng đam mê “Dâu đen”.

Cụ thể, theo báo cáo chi tiết mà BlackBerry gửi cho trang công nghệ Softpedia, trong hầu hết mọi trường hợp thì một tin tặc hay bất cứ ai có dụng ý xấu sẽ không có cách nào tiếp cận được với mật khẩu gốc của thiết bị, nếu chỉ bằng cách làm theo chỉ dẫn của Hãng Elcomsoft.

“Chúng tôi thấy rằng công cụ của Elcomsoft sử dụng phương thức brute-force để đoán mật khẩu bên trong một thẻ nhớ đã được lấy ra khỏi thiết bị gốc. Song để làm được những gì mà Elcomsoft quảng cáo, yêu cầu đầu tiên phải là người dùng chủ động dùng chính mật khẩu của chiếc smartphone để mã hóa nội dung của chiếc thẻ nhớ. Có nghĩa, chỉ cần người dùng lựa chọn một mật khẩu khác dành cho chiếc thẻ, phần mềm của Elcomsoft sẽ lập tức trở nên vô dụng”.

“Trong trường hợp may mắn khi người dùng bất cẩn dùng một mật khẩu duy nhất cho cả smartphone lẫn thẻ nhớ, kẻ tấn công vẫn phải truy cập vào thẻ nhớ thông qua chiếc smartphone, có như vậy thì phần mềm này mới có thể giải mã thành công mật khẩu. Nhưng điều cuối cùng và cũng là quan trọng nhất: mật khẩu này có nghĩa lý gì nếu kẻ tấn công sau đó không có được chiếc smartphone của nạn nhân trong tay?” - đại diện BBSIRT cho biết.

BBSIRT trấn an người dùng rằng sự bảo mật của thiết bị là ưu tiên hàng đầu của hãng, tất cả sản phẩm phần cứng BlackBerry trước khi xuất xưởng đều được kiểm tra nghiêm ngặt về độ bảo mật bởi những chuyên gia an ninh thuộc một hãng bảo mật thứ ba, để đảm bảo không một lỗ hổng hoặc lỗi an ninh nào còn tồn tại bên trong thiết bị.

Research in Motion khuyên người dùng áp dụng các biện pháp sau để bảo vệ tài sản của mình:

- Kích hoạt chế độ mã hóa dữ liệu bên trong thiết bị.

- Thẻ nhớ phải được mã hóa bằng một mật khẩu đủ mạnh.

- Kích hoạt chế độ tường lửa (firewall) có sẵn trong thiết bị.

Bạn đọc có thể vào trang cung cấp thông tin bảo mật của BlackBerry để tham khảo thêm:

http://us.blackberry.com/ataglance/security/.

TRÍ VƯƠNG (Theo Softpedia)