Đó là cảnh báo của ông Trần Anh Minh, Tổng Thư ký Hiệp hội An toàn thông tin Việt Nam (VNISA) khu vực phía Nam tại hội thảo “An toàn thông tin trên môi trường di động 3G” được VNISA tổ chức ngày 29/6 tại TP HCM.

Cảnh báo trên dựa vào khảo sát của Trung tâm An ninh mạng (Bkis) thuộc trường ĐH Bách khoa Hà Nội từ khi dịch vụ 3G ra đời đến nay. Đại diện nhóm khảo sát, ông Bùi Quang Minh, Trưởng phòng nghiên cứu lỗ hổng của Bkis cho biết: mạng 3G được phát triển dựa vào sự kế thừa công nghệ 2G và Internet (IP) nên kế thừa luôn các nguy cơ an ninh của hai mạng này. Việc đa dạng hóa thiết bị kết nối băng thông rộng (qua điện thoại thông minh hoặc USB) cũng đặt người sử dụng vào nguy cơ mất an ninh thông tin.

Nguy hiểm nhất là khách hàng sử dụng Internet qua 3G không bị chặn bởi các Modem như khi sử dụng ADSL. Do vậy, các khách hàng kết nối 3G giống như đang kết nối nội mạng với số lượng thành viên quá lớn (có thể lên đến một triệu người) và tất cả các thành viên đều ngang quyền với nhau (kể cả máy chủ). Vì thế, hacker, cũng sử dụng thuê bao 3G thông thường, có thể quét được địa chỉ IP và thông tin hệ điều hành của những người dùng 3G cùng mạng.

Nguy cơ an ninh mạng 3G giống như các nguy cơ của mạng LAN.

Với địa chỉ IP có được, các hacker “chơi khăm” bằng cách gửi các gói tin có dung lượng lớn đến các nạn nhân khiến họ bị mất tiền oan dù không hề sử dụng. Với giá cước 3G như hiện nay, thử nghiệm gửi 10Mb cho thấy nạn nhân bỗng nhiên mất hơn 20.000 đồng tiền cước dù không hệ chạm tới điện thoại, chỉ bật 3G. “Vì vậy, nếu không sử dụng khách hàng nên tắt 3G nếu không muốn mất tiền oan!” ông Minh khuyến cáo.

Số liệu thống kê trong quá trình khảo sát cho thấy tỷ lệ cổng dịch vụ mở trên các thiết bị kết nối 3G như sau: 45% mở cổng 135 (mặc định được mở trong Window NT để thực thi các ứng dụng phân tán (RPC), nếu không có tường lửa hacker có thể làm chủ được máy nạn nhân), 36% mở cổng 445 (chia sẻ file dữ liệu), 2,27% mở cổng 3389 (điều khiển máy tính từ xa). “Điều đó cho thấy nhiều người dùng 3G hiện nay đang mở cổng “mời” ăn trộm vào lấy đồ mà không biết”, một chuyên gia mạng ví von.

Ông Nguyễn Minh Đức, giám đốc Bkis Security cho biết đây là một khảo sát độc lập của trung tâm và vẫn chưa có cảnh báo chính thức đến các nhà cung cấp mạng.

Theo www.baodatviet.vn