trình bày nguy cơ cách phòng chống và khắc phục sự cố đối với các thiết bị di động mobile device

<span class="text_page_counter">Trang 1</span><div class="page_container" data-page="1">

<b>KHOA HTTT VÀ TMĐT</b>

<b>------BÀI THẢO LUẬN</b>

<b>MÔN: AN TỒN VÀ BẢO MẬT THƠNG TIN</b>

<b>ĐỀ TÀI 2: Trình bày nguy cơ, cách phòng chống và khắc phụcsự cố đối với các thiết bị di động (mobile device)</b>

</div><span class="text_page_counter">Trang 2</span><div class="page_container" data-page="2">

<b>DANH SÁCH THÀNH VIÊN</b>

Nguyễn Thị Thu Hiền 20D140195 K56I4 Tổng hợp word + thuyết trìnhNguyễn Thu Hường 20D140202 K56I4 Mục 3 + Mục 1

Trần Thị Thu Huyền 20D140201 K56I4 Mục 4Ngô Thị Huyền My 20D140148 K56I3 Mục 2

Bùi Thị Ngát 20D140150 K56I3 ^{Mở đầu + Kết luận +}Powerpoint

</div><span class="text_page_counter">Trang 3</span><div class="page_container" data-page="3">

<b>MỤC LỤC</b>

<b>A. MỞ ĐẦU...4</b>

<b>B. NỘI DUNG...5</b>

<b>1. Một số cuộc tấn công nhằm vào thiết bị di động...5</b>

<b>2. Các nguy cơ đối với thiết bị di động...6</b>

<b>3.1.3.</b> <i><b>Thường xuyên sao lưu dự phòng...15</b></i>

<b>3.1.4.</b> <i><b>Thường xuyên cập nhật hệ điều hành, phần mềm diệt virus...17</b></i>

<b>3.1.5.</b> <i><b>Thận trọng với những gì muốn cài đặt...17</b></i>

<b>3.1.6.</b> <i><b>Thận trọng với Wifi cơng cộng...18</b></i>

<b>3.2. Một số biện pháp phịng chống với các nguy cơ thường gặp...18</b>

<b>3.2.1.</b> <i><b>Phòng chống virus trên thiết bị di động...18</b></i>

<b>3.2.2.</b> <i><b>Phòng chống bluejacking, Bluesnarfing và Bluebugging...19</b></i>

<b>3.2.3.</b> <i><b>Phòng chống các cookies...19</b></i>

<b>3.2.4.</b> <i><b>Phịng chống tấn cơng phi kỹ thuật...20</b></i>

<b>4. Khắc phục sự cố đối với thiết bị di động...21</b>

<b>C. KẾT LUẬN...23</b>

<b>DANH LỤC TÀI LIỆU THAM KHẢO...24</b>

</div><span class="text_page_counter">Trang 4</span><div class="page_container" data-page="4">

<b>A. MỞ ĐẦU</b>

Trong thời đại công nghệ hiện nay, thiết bị di động đã trở thành một phầnkhông thể thiếu trong cuộc sống của con người. Tuy nhiên, với sự phổ biến và sửdụng ngày càng nhiều, các nguy cơ về an ninh thông tin và sự cố về kỹ thuật cũngtăng lên đáng kể. Các thiết bị di động hiện đại có thể chứa nhiều thơng tin nhạy cảmvà thơng tin cá nhân, như tài khoản ngân hàng, thông tin đăng nhập, hình ảnh, videovà tin nhắn. Chúng trở thành mục tiêu hấp dẫn cho các kẻ tấn cơng tìm kiếm thôngtin để chiếm đoạt hoặc lừa đảo. Khi người dùng thiết bị di động bị tấn công bởiphần mềm độc hại là phần mềm mã độc, tải xuống và cài đặt một ứng dụng từ mộtnguồn không đáng tin cậy, phần mềm độc hại có thể được cài đặt và lây lan trênthiết bị của họ. Phần mềm độc hại có thể gây ra nhiều vấn đề, chẳng hạn như đánhcắp thông tin cá nhân, làm chậm thiết bị, gửi tin nhắn hoặc cuộc gọi đến số điệnthoại không rõ nguồn gốc và gây hại đến tính bảo mật của thiết bị. Bên cạnh đó, sựcố kỹ thuật như mất dữ liệu, hỏng hóc phần cứng và phần mềm, hay thậm chí là rơivỡ, là rủi ro tiềm ẩn đối với các thiết bị di động. Những vấn đề này có thể gây ramất mát dữ liệu quan trọng, làm hại đến sự riêng tư của người dùng và làm giảmhiệu suất hoạt động của thiết bị.

Việc bảo vệ thiết bị di động trước các mối đe dọa bảo mật cũng như khắcphục các sự cố kỹ thuật đối với chúng đã trở thành một vấn đề quan trọng đối vớingười dùng. Để sử dụng thiết bị di động một cách an toàn và hiệu quả, người dùngcần phải biết và áp dụng các biện pháp phòng chống nguy cơ an ninh và các kỹthuật khắc phục sự cố kỹ thuật. Vì vậy, trong đề tài này, nhóm 2 sẽ trình bày cácnguy cơ thường gặp đối với các thiết bị di động, cách phòng chống để bảo vệ chúngvà cách khắc phục các sự cố khi xảy ra, nhằm giúp người dùng có thể sử dụng thiếtbị di động một cách an toàn và hiệu quả.

</div><span class="text_page_counter">Trang 5</span><div class="page_container" data-page="5">

<b>B. NỘI DUNG</b>

<b>1.Một số cuộc tấn công nhằm vào thiết bị di động</b>

Theo Pradeo Labs, tấn công các ứng dụng di động là hướng tấn công chiếmgần 80% các cuộc tấn công nhắm vào thiết bị di động. Theo sau đó là các cuộc tấncơng thơng qua mạng và hệ điều hành. Số liệu được lấy từ báo cáo "Bối cảnh mốiđe dọa thiết bị di động trong doanh nghiệp" năm 2020 chỉ ra 10% trong số 50.000thiết bị Android chứa mã độc khai thác lỗ hổng zero-day và 3.890 thiết bị chứa mãđộc đã biết. Trong khi đó, trong số 50.000 thiết bị iOS, chỉ có 55 thiết bị có chứa mãđộc khai thác lỗ hổng zero-day. Các nhà nghiên cứu cảnh báo người dùng về "cácứng dụng gây rò rỉ và xâm nhập" và nhấn mạnh rằng, các ứng dụng di động có thểthực hiện các hành vi không mong muốn do chúng lưu trữ các thư viện bên ngoài(79% ứng dụng di động nhúng thư viện bên thứ ba).

Trojan-SMS.AndroidOS.FakePlayer.b giả dạng như là một chương trìnhtrình diễn đa phương tiện. Smartphone sẽ bị ảnh hưởng khi người dùng tự cài đặtchương trình đó vào máy. Những người dùng smartphone chạy hệ điều hànhAndroid sẽ được yêu cầu tải về ứng dụng pornplayer.apk từ trang web đã bị lâynhiễm để có thể xem những đoạn video khiêu dâm. Tập tin cài đặt này nặng 16,4KB. Trong quá trình cài đặt chương trình, Trojan sẽ “dụ” người dùng đồng ý để gửicác tin nhắn SMS. Khi người dùng kích hoạt ứng dụng giả mạo này, Trojan-SMS.AndroidOS.FakePlayer.b sẽ bắt đầu gửi các tin nhắn SMS đến những số điệnthoại khác mà người dùng không hề biết. Mỗi tin nhắn sẽ tốn 6 USD, kết quả có thểgây ra sự thất thốt tiền chuyển từ tài khoản của người dùng sang tài khoản của tộiphạm.

Tội phạm mạng phát tán SLocker dưới dạng ứng dụng hack trị chơi (game)miễn phí cho Android, các ứng dụng xem video hay giả mạo hoặc nhúng vào cácứng dụng nổi tiếng khác. Khi thâm nhập vào smartphone của nạn nhân, nó thay đổihình nền (background) bằng thơng báo màu đỏ đặc trưng tương tự WannaCry, yêucầu nạn nhân nộp tiền chuộc dữ liệu trong thời hạn 7 ngày.

Trong tháng 10/2022, nền tảng nhắn tin WhatsApp trên Android đã gặp phảisự cố với một phần mềm độc hại mới. Theo đó, tin tặc đã sử dụng một ứng dụng saochép YoWhatsApp để dụ nạn nhân tải xuống một Trojan Android có tên là Triada,

</div><span class="text_page_counter">Trang 6</span><div class="page_container" data-page="6">

cho phép tin tặc có thể đánh cắp tài khoản cá nhân. Theo báo cáo của Kaspersky,hơn 3.600 người dùng trở thành nạn nhân của cuộc tấn công này từ tháng 8 đếntháng 10/2022.

Trong chiến dịch SandStrike nhằm đánh lừa các nạn nhân tải xuống phầnmềm gián điệp, tin tặc thiết lập giả mạo các tài khoản Facebook cũng như Instagramvới hơn 1.000 người theo dõi và thiết kế các tài liệu liên quan đến chủ đề về tôngiáo, để chuyển hướng nạn nhân đến một kênh Telegram do tin tặc tạo ra. Trênkênh Telegram này, một số liên kết được cung cấp nhằm đánh lừa nạn nhân tảixuống và cài đặt ứng dụng VPN độc hại. Tin tặc quảng cáo rằng với kết nối VPNnày người dùng có thể vượt qua kiểm duyệt những tài liệu tôn giáo bị cấm và khôngđược cung cấp công khai ở một số khu vực nhất định (hầu hết các nạn nhân lànhững người theo tơn giáo Baháʼí). Mặc dù bề ngồi ứng dụng là cung cấp kết nốiVPN để vượt qua kiểm duyệt về vấn đề tơn giáo, nhưng nó cũng được cấu hình đểbí mật thu thập và đánh cắp nhiều loại thơng tin dữ liệu khác nhau như: nhật kýcuộc gọi, danh bạ và kết nối với máy chủ từ xa để tìm nạp các tập lệnh bổ sung,đồng thời cũng sẽ giám sát các thiết bị Android bị xâm phạm để giúp tin tặc theodõi hoạt động của nạn nhân.

Công ty an ninh mạng toàn cầu Kaspersky đã phát hiện và ngăn chặn tổngcộng 66.586 cuộc tấn công trên thiết bị di động nhắm vào người dùng tại Việt Nam,cao hơn 46,9% so với năm 2020. Trong đó, trojan là mối đe dọa phổ biến nhất tạiViệt Nam.

<b>2.Các nguy cơ đối với thiết bị di động2.1.Khái niệm</b>

<i>Khái niệm thiết bị mobile device:</i>

Thiết bị di động hay mobile device là một loại thiết bị điện tử cầm tay cókhả năng kết nối với mạng di động hoặc wifi để truy cập internet và thực hiện cácchức năng liên quan đến việc gọi điện thoại, nhắn tin, chụp ảnh, quay phim, nghenhạc, định vị GPS, và thực hiện nhiều chức năng khác tùy thuộc vào tính năng củatừng thiết bị. Các thiết bị di động phổ biến hiện nay bao gồm điện thoại thơng minh(smartphone), máy tính bảng (tablet), đồng hồ thơng minh (smartwatch), v.v.

Các nguy cơ đối với các thiết bị mobile device: Ngày nay, thiết bị di động làvật dụng vô cùng phổ biến và gắn liền với đời sống con người, tấn công và xâm

</div><span class="text_page_counter">Trang 7</span><div class="page_container" data-page="7">

nhập thiết bị di động đã trở thành mục tiêu của tin tặc. Một số nguy cơ đối với cácthiết bị di động là:

- Rò rỉ dữ liệu:

Rò rỉ dữ liệu (Data breach) là một thuật ngữ chung để chỉ về sự cố bảo mậtthông tin. Những thông tin riêng tư của cá nhân hoặc dữ liệu nội bộ công ty/doanhnghiệp đều có thể bị xâm phạm và đánh cắp một cách bất hợp pháp. Những tin tặclợi dụng các lỗ hỏng trong bảo mật để thu nhập dữ liệu với mục đích riêng như bánthơng tin, giả mạo danh tính, vay ngân hàng,…

- Tấn cơng phi kĩ thuật:

Tấn cơng phi kỹ thuật (Social engineering) là nghệ thuật thao túng con ngườiđể họ làm lộ ra các thơng tin bí mật. Các loại thông tin mà bọn tội phạm đang tìmkiếm có thể khác nhau, nhưng khi các cá nhân bị nhắm mục tiêu, bọn tội phạmthường cố lừa bạn cung cấp cho chúng mật khẩu hoặc thông tin ngân hàng của bạn,hoặc truy cập vào máy tính của bạn để cài đặt bí mật phần mềm độc hại – điều đó sẽcung cấp cho họ quyền truy cập vào mật khẩu và thông tin ngân hàng cũng như chohọ quyền kiểm sốt máy tính của bạn.

- Xâm nhập từ wifi công cộng và thiết bị blutetooth và các kết nối khơng antồn

Mỗi khi người dùng kết nối với wifi cơng cộng, dữ liệu cá nhân có thể bị rịrì. Điều này tương tự khi người dùng thường xuyên sử dụng chế độ Bluetooth. Cáckết nối khơng an tồn có thể bị tấn công bằng các phương pháp giả mạo kết nối,chặn đoạn tin, hoặc tấn công gián điệp. Khi người dùng kết nối đến một mạngkhơng an tồn, kẻ tấn cơng có thể dễ dàng giành quyền truy cập vào các tài khoảnđăng nhập của người dùng hoặc thu thập các thông tin nhạy cảm.

- Thiết bị lỗi thời:

Điện thoại thơng minh, máy tính bảng và các thiết bị kết nối nhỏ hơn –thường được gọi là Internet vạn vật (IoT) – gây ra các rủi ro mới cho bảo mậtdoanh nghiệp. Không giống như các thiết bị làm việc truyền thống, chúng thườngkhông đảm bảo cập nhật phần mềm kịp thời và liên tục. Việc sử dụng thiết bị diđộng lỗi thời có thể gây nguy hiểm đến an tồn bảo mật thơng tin của người dùng.Các thiết bị di động lỗi thời thường không được cập nhật với các bản vá lỗi mớinhất, điều này có thể dẫn đến lỗ hổng bảo mật trong hệ điều hành hoặc ứng dụng.

</div><span class="text_page_counter">Trang 8</span><div class="page_container" data-page="8">

- Tấn công khai thác tiền điện tử (Cryptojacking)

Tấn công khai thác tiền điện tử (Cryptojacking) là một hình thức tấn công màkẻ tấn công sử dụng các thiết bị đào tiền điện tử (crypto mining) để đào tiền ảo mộtcách bất hợp pháp trên máy tính hoặc thiết bị của người dùng mà không được sựcho phép của họ.

- Mất mật khẩu hoặc bị truy cập trái phép

Nếu thiết bị của bạn không được bảo vệ bằng mật khẩu mạnh hoặc mật khẩucủa bạn bị rị rỉ, người khác có thể truy cập vào dữ liệu của bạn và sử dụng nó mộtcách trái phép.

- Phần mềm độc hại

Phần mềm độc hại như virus, phần mềm gián điệp hoặc phần mềm mã độc cóthể xâm nhập vào thiết bị của bạn thơng qua các tệp đính kèm hoặc các liên kết độchại. Các phần mềm độc hại này có thể đánh cắp dữ liệu của bạn, làm chậm thiết bịcủa bạn hoặc gây hư hỏng nghiêm trọng.

- Vi phạm thiết bị vật lý:

Thiết bị bị mất hoặc không được giám sát có thể là một rủi ro bảo mật lớn,đặc biệt là nếu thiết bị khơng có mã PIN hoặc mật khẩu mạnh và mã hóa dữ liệu đầyđủ. Một thứ có vẻ đặc biệt ngớ ngẩn nhưng vẫn là một mối đe dọa bảo mật di độngthực tế đáng lo ngại.

- Ứng dụng theo dõi

Ứng dụng theo dõi tên thiết bị di động khơng ảnh hưởng đến an tồn bảo mậtcủa thiết bị di động. Tuy nhiên, nếu ứng dụng yêu cầu quyền truy cập vào các thôngtin nhạy cảm hoặc quyền điều khiển thiết bị, tin tặc có thể sử dụng phần mềm giánđiệp để thu thập dữ liệu. Nhiều ứng dụng trong số này khá đơn giản để cài đặt và sửdụng.

- Hoán đổi sim

Chiến thuật này cho phép tin tặc có thể chuyển số điện thoại của người dùngsang thẻ SIM của chúng và chiếm lấy tài khoản của họ.

<b>2.2.Nhận dạng và phân tích</b>

- Rị rỉ dữ liệu

</div><span class="text_page_counter">Trang 9</span><div class="page_container" data-page="9">

Rò rỉ dữ liệu trên thiết bị di động là một mối đe dọa ngày càng lớn đối vớingười dùng hiện nay. Với sự phát triển của công nghệ di động, người dùng ngàycàng lưu trữ nhiều thông tin nhạy cảm trên điện thoại của họ, bao gồm thông tin cánhân, tài khoản ngân hàng và thẻ tín dụng.

Một số phương thức tấn cơng phổ biến trên thiết bị di động bao gồm: phầnmềm độc hại, các ứng dụng giả mạo, tấn công mạng và lỗ hổng bảo mật trong hệđiều hành. Các kẻ tấn công thường sử dụng các kỹ thuật khai thác lỗ hổng để truycập vào dữ liệu của người dùng hoặc lừa đảo họ để cung cấp thông tin cá nhân củamình. Những sự cố này thường xuất phát từ sự bất cẩn của người dùng khi vơ tìnhtải xuống và sử dụng một ứng dụng khơng an tồn, dẫn tới việc bị xâm nhập thiết bịvà bị đánh cắp thông tin.

Mức độ nguy hiểm của rò rỉ dữ liệu trên thiết bị di động rất cao, bởi vì thơngtin bị rị rỉ có thể ảnh hưởng đến nhiều khía cạnh của cuộc sống của người dùng,bao gồm tiền tài, danh tiếng và quyền riêng tư. Khi thông tin tài khoản và thẻ tíndụng bị rị rỉ, kẻ tấn cơng có thể sử dụng chúng để thực hiện các giao dịch trái phép,mất tiền của người dùng. Nếu thông tin cá nhân của người dùng bị rị rỉ, người kháccó thể sử dụng nó để gây hại cho người dùng hoặc truy cập vào tài khoản và thôngtin cá nhân của họ.

- Tấn công phi kĩ thuật:

Tấn công phi kỹ thuật trên thiết bị di động là một nguy cơ đáng lo ngại vớingười dùng. Điểm chung của các hình thức tấn công phi kỹ thuật này là không cầnsử dụng các kỹ thuật cao tầng hoặc mã độc phức tạp để tấn công vào thiết bị củanạn nhân. Thay vào đó, chúng dựa trên sự lơ đễnh của người dùng hoặc các lỗ hổngbảo mật của thiết bị để thực hiện các cuộc tấn công.

Một trong những nguy cơ phổ biến nhất của tấn công phi kỹ thuật trên thiếtbị di động là lừa đảo người dùng để cung cấp thông tin cá nhân hoặc tài khoản ngânhàng của họ thông qua các cuộc gọi điện thoại, tin nhắn hoặc email giả mạo. Kẻ tấncông sẽ sử dụng các chiêu thức xảo trá, tạo ra một bối cảnh đáng tin hoặc giả mạomột tổ chức hay doanh nghiệp nào đó để lừa người dùng cung cấp thông tin cá nhâncủa mình.

Các tấn cơng phi kỹ thuật trên thiết bị di động đều có mức độ đe dọa khácnhau, nhưng đều có thể gây ra hậu quả nghiêm trọng cho người dùng. Một số tấncơng có thể dẫn đến mất thơng tin cá nhân, tài khoản và thông tin nhạy cảm khác.

</div><span class="text_page_counter">Trang 10</span><div class="page_container" data-page="10">

Tấn cơng cũng có thể gây ra tình trạng hoạt động khơng ổn định cho thiết bị, đóngbăng, crash hoặc làm chậm. Do đó, việc áp dụng các biện pháp bảo mật cơ bản nhưkhông mở những email hoặc tin nhắn không rõ nguồn gốc, không kết nối với cácmạng Wi-Fi cơng cộng khơng an tồn, và sử dụng phần mềm bảo mật đáng tin cậysẽ giúp người dùng giảm thiểu nguy cơ tấn công phi kỹ thuật trên thiết bị di độngcủa mình.

- Xâm nhập từ wifi công cộng và thiết bị blutetooth và các kết nối khơng antồn

Tấn cơng qua các kết nối khơng an tồn trên thiết bị di động có thể đặt ngườidùng vào tình huống nguy hiểm khi thơng tin cá nhân và dữ liệu nhạy cảm bị đánhcắp hoặc bị tấn công. Tấn công này thường xảy ra khi người dùng kết nối đến cácmạng Wi-Fi công cộng hoặc sử dụng các ứng dụng khơng an tồn.

Tấn cơng thơng qua các kết nối khơng an tồn trên thiết bị di động sẽ phụ thuộc vàocách thức tấn công và mức độ nhạy cảm của thông tin bị đánh cắp. Nếu thông tin cánhân như tên đăng nhập, mật khẩu, số thẻ tín dụng, thơng tin tài khoản ngân hàng bịđánh cắp, người dùng có thể bị mất tiền và trở thành nạn nhân của các hình thức tộiphạm mạng. Do đó, người dùng cần phải đảm bảo kết nối của mình ln an tồnbằng cách sử dụng các mạng Wi-Fi an toàn hoặc các ứng dụng được xác nhận đángtin cậy.

- Thiết bị lỗi thời

Thiết bị di động lỗi thời có thể gây ra nhiều vấn đề liên quan đến an tồn bảomật. Đặc điểm chính của các thiết bị này là phần cứng và phần mềm của chúng đãlỗi thời và không được hỗ trợ bảo mật hoặc cập nhật nữa. Điều này có nghĩa là cáclỗ hổng bảo mật chưa được vá sẽ tiếp tục tồn tại trên thiết bị, tạo điều kiện thuận lợicho kẻ tấn công tiến hành các cuộc tấn công.

Nguy cơ thiết bị lỗi thời đối với thiết bị di động đang trở nên ngày càng phổbiến vì nhiều thiết bị di động đã khơng được cập nhật phần mềm bảo mật thườngxun, có nghĩa là chúng rất dễ bị khai thác bởi các hacker thông qua các lỗ hổngbảo mật đã biết. Bên cạnh đó, các thiết bị này có thể khơng tương thích với cácphần mềm bảo mật mới nhất, khơng cho phép cài đặt các ứng dụng bảo mật hiệnđại.

</div><span class="text_page_counter">Trang 11</span><div class="page_container" data-page="11">

Nếu người dùng vẫn tiếp tục sử dụng thiết bị di động lỗi thời, rất có thểthơng tin cá nhân và dữ liệu quan trọng của họ sẽ bị đánh cắp hoặc tấn công mộtcách dễ dàng. Điều này có thể dẫn đến những lỗ hổng bảo mật được biết đến trướcđó vẫn chưa được khắc phục và tấn cơng từ các hacker có thể dễ dàng xảy ra. Mộtsố ví dụ về các lỗ hổng bảo mật cũng như các kỹ thuật tấn công phổ biến bao gồmtấn công buffer overflow, tấn công SQL injection và tấn công mã độc.

Tấn công qua các lỗ hổng bảo mật trên thiết bị di động có thể gây ra nhiều hậu quảnghiêm trọng cho người dùng, bao gồm mất dữ liệu quan trọng, lộ thông tin cá nhânvà tài khoản, và thậm chí là kiểm sốt hồn tồn thiết bị của người dùng bởi cáchacker.

- Phần mềm độc hại

Phần mềm độc hại có thể bao gồm các chương trình gián điệp, phần mềmtrộm thơng tin, phần mềm mã độc và các ứng dụng độc hại khác. Các phần mềmđộc hại này có thể được cài đặt thơng qua các trang web khơng an tồn, email lừađảo, các ứng dụng khơng chính thức và các ứng dụng có chứa mã độc.

Khi bị tấn công bởi phần mềm độc hại, thiết bị di động có thể bị kiểm sốthồn tồn bởi kẻ tấn công và thông tin quan trọng như mật khẩu, thông tin ngânhàng, danh bạ liên lạc và hình ảnh có thể bị lấy cắp. Ngồi ra, phần mềm độc hạicịn có thể làm chậm hoạt động của thiết bị, tiêu tốn pin và dẫn đến các vấn đề vềbảo mật khác.

Vì vậy, nguy cơ phần mềm độc hại trên thiết bị di động là rất nguy hiểm vàcần được chú ý đặc biệt. Để bảo vệ chính mình khỏi nguy cơ này, người dùng nêntải các ứng dụng từ các nguồn đáng tin cậy, cập nhật hệ điều hành và các ứng dụngthường xuyên, và sử dụng các phần mềm bảo mật di động. Ngoài ra, người dùngcũng nên tránh mở các email hoặc tin nhắn không xác định và không truy cập vàocác trang web không an toàn.

- Vi phạm thiết bị vật lý:

Nguy cơ vi phạm thiết bị vật lý của thiết bị di động đối với an toàn bảo mậtlà rất nguy hiểm. Việc mất hoặc đánh cắp thiết bị di động có thể dẫn đến lộ thôngtin cá nhân và dữ liệu quan trọng, như thơng tin tài khoản ngân hàng, email, hìnhảnh, v.v. Nếu người xấu có thể truy cập vào thiết bị di động của bạn, họ có thể sử

</div><span class="text_page_counter">Trang 12</span><div class="page_container" data-page="12">

dụng nó để xâm nhập vào các tài khoản trực tuyến của bạn hoặc tạo các vấn đề khácvề bảo mật.

Ngoài ra, nếu thiết bị di động của bạn bị đánh cắp, người xấu có thể truy cậpvào các dữ liệu được lưu trữ trong đó, bao gồm cả thông tin nhạy cảm như danhsách liên lạc, tin nhắn, hình ảnh và video. Họ cũng có thể sử dụng các thông tin nàyđể thực hiện các cuộc tấn công mạng khác.

- Ứng dụng theo dõi

Ứng dụng theo dõi trên thiết bị di động có thể gây ra nhiều nguy hiểm đốivới bảo mật thông tin của người dùng. Đầu tiên, ứng dụng có thể thu thập các thơngtin nhạy cảm của người dùng như vị trí địa lý, lịch sử tìm kiếm và duyệt web, thơngtin cá nhân và các thông tin khác. Nếu các thông tin này bị lộ ra bên ngồi, có thểgây ra hậu quả nghiêm trọng cho người dùng, bao gồm việc bị lừa đảo, theo dõi, tấncông mạng và xâm nhập vào tài khoản trực tuyến của người dùng.

Thứ hai, ứng dụng theo dõi có thể truy cập vào các thiết bị khác trong mạngcủa người dùng, gây ra rủi ro cho các thiết bị này. Điều này đặc biệt đúng trongtrường hợp các thiết bị này chưa được bảo vệ đầy đủ hoặc được cập nhật đầy đủ cácphần mềm bảo mật mới nhất.

Thứ ba, ứng dụng theo dõi có thể chia sẻ thông tin của người dùng với bênthứ ba mà người dùng không biết hoặc không đồng ý. Điều này có thể dẫn đến việccác thơng tin nhạy cảm của người dùng được sử dụng cho mục đích quảng cáo hoặccác hoạt động khác mà người dùng không mong muốn.

- Hoán đổi sim

Nguy cơ hoán đổi SIM trên thiết bị di động là một vấn đề đáng lo ngại vềbảo mật thơng tin. Khi SIM card được hốn đổi, tên người dùng và số điện thoại củahọ được chuyển sang SIM card mới, cho phép kẻ tấn cơng có thể truy cập và điềukhiển tài khoản điện thoại di động của người dùng.

Điều này có thể dẫn đến việc lộ thông tin cá nhân của người dùng, bao gồmtin nhắn, thông tin liên lạc, thông tin tài khoản ngân hàng, mật khẩu và các dữ liệukhác. Ngoài ra, người tấn cơng cũng có thể sử dụng tài khoản điện thoại của ngườidùng để thực hiện các hoạt động phi pháp như gọi điện thoại hoặc nhắn tin đến cácsố không rõ nguồn gốc, phát tán tin nhắn rác hoặc thực hiện các cuộc gọi lừa đảo.

</div>