trình bày nguy cơ cách phòng chống và khắc phục sự cố đối với các thiết bị di động mobile device

NỘI DUNGMỘT SỐ CUỘC TẤN CÔNG NHẰM VÀO TBDD 01 PHÒNG CHỐNG CÁC NGUY CƠ TẤN CÔNG 03 KHẮC PHỤC SỰ CỐ ĐỐI VỚI THIẾT BỊ DI ĐỘNG 04 CÁC NGUY CƠ ĐỐI VỚI THIẾT BỊ DI ĐỘNG 02... Hoán đổi simMất

NỘI DUNG

MỘT SỐ CUỘC TẤN CÔNG NHẰM VÀO TBDD 01

PHÒNG CHỐNG CÁC NGUY

CƠ TẤN CÔNG

03

KHẮC PHỤC SỰ CỐ ĐỐI VỚI THIẾT BỊ DI ĐỘNG 04

CÁC NGUY CƠ ĐỐI VỚI THIẾT BỊ DI ĐỘNG

02

Trojan-SMS.AndroidOS.FakePlayer.b

Giả dạng chương trình trình diễn đa phương tiện

Người dùng được yêu cầu tải về ứng dụng

pornplayer.apk từ trang web đã bị lây

nhiễm để xem những đoạn video khiêu dâm

Tội phạm mạng phát tán SLocker

Ứng dụng hack trò chơi (game) miễn

phí cho Android, thay đổi hình nền

(background) bằng thông báo màu đỏ

đặc trưng tương tự WannaCry

1.MỘT SỐ CUỘC TẤN CÔNG NHẰM VÀO TBDD

dụ nạn nhân tải xuống một Trojan Android

tên là Triada, cho phép tin tặc đánh cắp tài

khoản cá nhân.

Chuyển hướng đến một kênh Telegram Trên

kênh, một số liên kết được cung cấp nhằm

đánh lừa nạn nhân tải xuống và cài đặt ứng

dụng VPN độc hại

1.MỘT SỐ CUỘC TẤN CÔNG NHẰM VÀO TBDD

PRESENTATION

EASY TO CHANGE COLORS, PHOTOS

Mobile Device

Thiết bị điện tử cầm tay, kết nối mạng để truy cập

Internet thực hiện nhiều chức năng tùy thuộc vào

tính năng của từng thiết bị

Hoán đổi sim

Mất mật khẩu/truy cập trái phép

Tấn công khai thác tiền điện tử

Add Text

Simple PowerPoint Presentation

Add Text

Simple PowerPoint Presentation

Rò rỉ dữ liệuTấn công phi kĩ thuật

Xâm nhập wifi công cộng

Thiết bị lỗi thời

Phần mềm độc hại

Vi phạm thiết bị vật lý

Ứng dụng theo dõi

2 MỘT SỐ NGUY CƠ

NHẬN DẠNG VÀ PHÂN TÍCH

Rò rỉ dữ liệu

Phần mềm độc hại, các ứng dụng giả mạo, tấn công mạng và lỗ hổng bảo mật

=> Mức độ nguy hiểm rất cao

Thiết bị lỗi thời

Không được cập nhật phần mềm bảo mật thường xuyên dễ bị khai thác bởi các hacker

NHẬN DẠNG VÀ PHÂN TÍCH

Tấn công phi kĩ thuật

Sự lơ đễnh của người dùng/ lỗ hổng bảo mật của thiết bị

=>Mất thông tin cá nhân, tài khoản và thông tin khác

Xâm nhập từ wifi công cộng, thiết bị blutetooth

và kết nối không an toàn

Kết nối đến các mạng Wi-Fi công cộng hoặc sử dụng các ứng dụng không an toàn

NHẬN DẠNG VÀ PHÂN TÍCH

Phần mềm độc hại

Trang web không an toàn, email lừa đảo, các ứng dụng không chính thức ứng dụng có chứa mã độc

Hoán đổi sim

Truy cập và điều khiển tài khoản điện thoại di động của người dùng, lộ thông tin cá nhân của người dùng

Thu thập các thông tin nhạy cảm của người dùng, chia

sẻ với bên thứ ba mà người dùng không biết hoặc không đồng ý

Thường xuyên cập nhật hệ điều hành, phần mềm diệt virus

3.PHÒNG CHỐNG NGUY CƠ TẤN CÔNG TBDĐ

SỬ DỤNG PHẦN MỀM DIỆT VIRUS

Mục tiêu

 Bảo vệ người khỏi các nguy cơ tấn công bằng

mã độc, các chương trình độc hại hay virus

 Phòng chống, kịp thời phát hiện các hành động đáng ngờ từ các phần mềm trong thiết bị

1 số phần mềm diệt Virus phổ biến

đám mây với khả năng tự động sao

lưu dữ liệu theo lịch với sự linh

hoạt của hạ tầng đám mây.

THƯỜNG XUYÊN SAO LƯU DỰ PHÒNG

THƯỜNG XUYÊN CẬP NHẬT HỆ ĐIỀU HÀNH

Nếu không update hệ điều hành: các phần mềm độc hại sẽ tìm đến lỗ hổng thiết bị để xâm nhập và đánh cắp dữ liệu

Nếu người dùng thường xuyên update: nhà cung cấp kịp thời có bản

vá tăng cường bảo mật

THẬN TRỌNG VỚI NHỮNG GÌ MUỐN CÀI ĐẶT

THẬN TRỌNG VỚI WIFI CÔNG CỘNG

Không mở liên kết trong email.

Phòng chống virus trên thiết bị di động

Cài đ t ứng dụng di t virusặt ứng dụng diệt virus ệt virus

PHÒNG CHỐNG BLUEJACKING, BLUESNARFING

VÀ BLUEBUGGING

Bluejacking Bluesnarfing Bluebugging

Tấn công liên quan đến

việc gửi tin nhắn không

mong muốn qua Bluetooth

khiển thiết bị từ xa

Giữ an toàn cho dữ liệu bí mật trong các thiết bị không

sử dụng Bluetooth

Cài đặt các bản cập nhật mới nhất trên thiết bị

Tắt kết nối Bluetooth khi không sử dụng

Không chấp nhận ghép nối với thiết bị kh xác định

Sử dụng mật khẩu mạnh và thay đổi mật khẩu thường xuyên

PHÒNG CHỐNG BLUEJACKING, BLUESNARFING

VÀ BLUEBUGGING

PHÒNG CHỐNG CÁC COOKIES

Các tệp được trang web người dùng truy cập tạo ra, theo dõi thói quen kết nối trực tuyến hoặc cookie gây hại cho máy tính và các phiên truy cập của người dùng

Sử dụng tiện ích bổ sung

PHÒNG CHỐNG TẤN CÔNG PHI KỸ THUẬT

Sử dụng xác thực đa

yếu tố

Không mở email và

tệp đính kèm từ các

nguồn không tin cậy

Sao lưu dữ liệu thường xuyên

Không cắm một USB

không tin cậy vào máy

tính

Cẩn trọng với các thông tin cá nhân

nhạy cảm

Luôn cảnh giác và có ý thức tự bảo vệ bản

thân

4.KHẮC PHỤC SỰ CỐ ĐỐI VỚI THIẾT BỊ DI ĐỘNG

Sự cố rò rỉ dữ liệu

Xóa ứng dụng, cài đặt các phần mềm diệt virus,

khẩu

Rủi ro từ hoán đổi sim

Tháo sim không an toàn

và báo với nhà mạng cung cấp để kiểm tra, khắc phục và thu hồi sim

THANK YOU

Do you have a question?