banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ?  XML
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 19/02/2013 13:19:51 (+0700) | #1 | 273480
[Avatar]
TheShinichi
Member

[Minus]    0    [Plus]
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
[Profile] [PM]
Chào các bạn,

Mình đang chuẩn bị triển khai một dự án ở cty. Trong dự án này có một phần là khi phát hiện ra các sự cố, hệ thống sẽ gửi tin nhắn đến các số điện thoại đã thiết lập trước để thông báo. Phần nhắn tin mình sử dụng thiết bị USB 3G để nhắn. USB này cắm vào máy tính nhưng không hề bật kết nối GPRS/3G nghĩa là không có kết nối Internet, không có IP WAN,...

Mình đang vướng ở vấn đề là USB 3G ở tình trạng như vậy có gây ra một lổ hổng bảo mật nào không ? Hacker có thể hack vào máy tính đó của mình không ?

Vì bên mình rất chú trọng đến bảo mật nên mình cần có thông tin càng chi tiết càng tốt và có tài liệu về vấn đề này để tham khảo thì tuyệt quá. Mình e rằng nếu không chứng minh thuyết phục được có an toàn hay không thì dự án sẽ bị bác.

Mong tin từ các bạn,

Xin cảm ơn !

Thân,
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 19/02/2013 16:14:15 (+0700) | #2 | 273483
[Avatar]
xuanphongdocco
Member

[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Để đảm bảo an toàn, bác chỉ sử dụng sim thường (chỉ có dịch vụ thoại và SMS) không đăng ký dịch vụ 3G là ổn.
Xuân Phong Nguyễn
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 19/02/2013 20:02:02 (+0700) | #3 | 273485
[Avatar]
TheShinichi
Member

[Minus]    0    [Plus]
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
[Profile] [PM]

xuanphongdocco wrote:
Để đảm bảo an toàn, bác chỉ sử dụng sim thường (chỉ có dịch vụ thoại và SMS) không đăng ký dịch vụ 3G là ổn. 


Đây là quả là một điều đơn giản mà mình không hề nghĩ tới smilie

Mình sẽ đăng ký 1 SIM theo hướng này.

Tuy vậy, mình vẫn muốn biết với SIM có GPRS/3G mình có lỗ hổng nào không ? Hacker có thể có cách nào đó kích hoạt được thiết bị connect GPRS/3G không ?

Thân,
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 20/02/2013 13:06:06 (+0700) | #4 | 273490
nangchieucali
Member

[Minus]    0    [Plus]
Joined: 16/12/2012 21:38:11
Messages: 7
Offline
[Profile] [PM]

TheShinichi wrote:

xuanphongdocco wrote:
Để đảm bảo an toàn, bác chỉ sử dụng sim thường (chỉ có dịch vụ thoại và SMS) không đăng ký dịch vụ 3G là ổn. 


Đây là quả là một điều đơn giản mà mình không hề nghĩ tới smilie

Mình sẽ đăng ký 1 SIM theo hướng này.

Tuy vậy, mình vẫn muốn biết với SIM có GPRS/3G mình có lỗ hổng nào không ? Hacker có thể có cách nào đó kích hoạt được thiết bị connect GPRS/3G không ?

Thân, 


Với SIM thường Hacker vẫn có thể kích hoạt được nếu như hệ thống của telco bị xâm nhập (hoặc họ cố tình muốn attack bạn). Với Sim có 3G mà các dịch vụ của bạn bảo mật kém thì chuyện bị xâm nhập là đương nhiên.
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 20/02/2013 13:48:47 (+0700) | #5 | 273492
[Avatar]
suxanero
Member

[Minus]    0    [Plus]
Joined: 16/02/2007 15:37:29
Messages: 39
Offline
[Profile] [PM]

nangchieucali wrote:

Với SIM thường Hacker vẫn có thể kích hoạt được nếu như hệ thống của telco bị xâm nhập (hoặc họ cố tình muốn attack bạn). Với Sim có 3G mà các dịch vụ của bạn bảo mật kém thì chuyện bị xâm nhập là đương nhiên.  


mong bạn trình bày rõ ý này, có gì minh hoạ thì tốt quá
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 20/02/2013 15:46:06 (+0700) | #6 | 273496
[Avatar]
TheShinichi
Member

[Minus]    0    [Plus]
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
[Profile] [PM]


Với SIM thường Hacker vẫn có thể kích hoạt được nếu như hệ thống của telco bị xâm nhập (hoặc họ cố tình muốn attack bạn).  


Mình xin thăc mắc một chút.

Nếu là SIM thường không đăng ký GPRS/3G thì hacker kích hoạt connect Internet bằng cách nào ?

Với Sim có 3G mà các dịch vụ của bạn bảo mật kém thì chuyện bị xâm nhập là đương nhiên 


Sim có 3G nhưng không connect vào Internet thì hacker dựa vào đâu để định vị được thiết bị của mình để xâm nhập ? (Giả sử có IP thì mình còn hiểu được)

Thân,
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 20/02/2013 23:29:20 (+0700) | #7 | 273507
sleeper
Member

[Minus]    0    [Plus]
Joined: 27/09/2006 17:58:50
Messages: 149
Offline
[Profile] [PM]
@TheShinichi: bạn hãy thử tìm hiểu xem, với một tài khoản của một nhân viên ở phòng giao dịch tại nhà cung cấp dịch vụ Mobifone chẳng hạn, họ có làm gì với sim bạn đang dùng?!
chờ thời...
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 21/02/2013 08:23:58 (+0700) | #8 | 273513
nangchieucali
Member

[Minus]    0    [Plus]
Joined: 16/12/2012 21:38:11
Messages: 7
Offline
[Profile] [PM]

sleeper wrote:
@TheShinichi: bạn hãy thử tìm hiểu xem, với một tài khoản của một nhân viên ở phòng giao dịch tại nhà cung cấp dịch vụ Mobifone chẳng hạn, họ có làm gì với sim bạn đang dùng?!  

Đúng như bạn @sleeper đã nói, bạn thử suy nghĩ xem. Có điều chúng ta không nên quá bi quan mà không dám triển khai ( vì chưa ai dám chắc rằng 1 hệ thống nào đó của họ an toàn tuyệt đối 100% bạn àh). chúng ta chấp nhận dùng hạ tầng của 1 thằng khác thì chúng ta cứ làm trong quá trình vận hành hãy quan sát và theo dõi cho chặt chẽ vào.
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 21/02/2013 23:23:46 (+0700) | #9 | 273540
[Avatar]
TheShinichi
Member

[Minus]    0    [Plus]
Joined: 25/03/2005 01:40:31
Messages: 182
Offline
[Profile] [PM]
Cám ơn ý kiến của các bạn,

Mình chỉ lo bị tấn công bởi hacker thông thường thôi, chứ còn nhà mạng mà tấn công thì thua rồi smilie

Thân,
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 24/02/2013 15:00:01 (+0700) | #10 | 273632
[Avatar]
crazykid
Member

[Minus]    0    [Plus]
Joined: 23/02/2013 08:41:52
Messages: 33
Location: toiyeucntt
Offline
[Profile] [PM] [WWW]
Theo mình thì bạn không cần phải quan tâm đến việc bị các nhân viên của nhà mạng tấn công bởi vì đó đều là những nhà mạng uy tín. Họ sẽ không làm vậy. Và không cần phải làm vậy bời vì có nhiều cách dễ hơn nếu họ cố tình hack bạn. Bởi vì bạn nằm trong tay họ. Còn việc bị tấn công từ ngoài. Nếu bạn chỉ cắm USB 3G vào như một cái máy nhắn tin. Có đăng ký GPRS/3G hay không không quan trọng, chỉ cần không connect thì PC bạn sẽ ở trạng thái offline. Và hack không thể tiếp cận từ bên ngoài được. Bạn chỉ phải lo khi ngoài Dcom máy tính đó còn một cục modem đang bật ^_^ Hoặc nó chung Lan với một máy có mạng, hoặc lo về việc bị tấn công nội bộ, nghĩa là Ai đó trong cty của bạn bật máy lên và phá thôi ^_^
========== By Crazykid ==========
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 24/02/2013 22:16:08 (+0700) | #11 | 273648
votinh13
Member

[Minus]    0    [Plus]
Joined: 11/02/2011 01:43:31
Messages: 8
Offline
[Profile] [PM]
Có 1 cách khác là sử dụng GPRS modem với Sim bình thường.Bạn gắn vào máy tính qua cỏng USB.
[Up] [Print Copy]
  [Question]   Có nguy cơ bị thâm nhập qua USB 3G ở trạng thái không kết nối không ? 25/02/2013 08:39:07 (+0700) | #12 | 273651
breakoflove
Member

[Minus]    0    [Plus]
Joined: 07/03/2012 18:55:52
Messages: 24
Offline
[Profile] [PM]
Sim cũng có thể bị copy, tạo ra bằng các dụng cụ chuyên dụng có bán ở chợ đen.
Thủ tục lấy lại sim ở Vn có thể mất vài giờ hoặc cả buổi, thậm chỉ cả ngày.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|