Người dùng PDA dựa trên Linux gặp nguy hiểm

Sản phẩm Zaurus của Sharp.

Các nhà nghiên cứu của ĐH Syracuse vừa phát hiện nhiều lỗi kỹ thuật trong các thiết bị cầm tay chạy hệ điều hành Linux của hãng Sharp: Zaurus SL-5000D và Zaurus SL-5500. Những nhược điểm này mở cửa cho hacker lấy đi mọi thông tin trên các hệ thống mạng doanh nghiệp.

Theo giới chuyên gia, với những lỗi trên, hacker có thể nắm quyền điều khiển hệ thống file, ghi đè lên các file hoặc khóa thiết bị để người dùng không thể nhập dữ liệu vào máy thông qua bút điện tử và bàn phím.

Tuy nhiên, nguy hiểm nhất là khi thiết bị được kết nối tới mạng của một công ty, nơi lưu những dữ liệu nhạy cảm. Các điểm yếu này tạo điều kiện cho tin tặc download và upload file lên đó.

Ông K. Reid Wightman, một trong những người phát hiện ra khe hở trên, cho biết: “Với những khiếm khuyết đó, máy tính Zaurus có thể được sử dụng như một bàn đạp để tấn công hệ thống mạng”.

Các nhà nghiên cứu Syracuse đã thông báo cho Sharp về lỗi trên. Phát ngôn viên Nancy Boyle Levene của Sharp cho biết họ đang nghiên cứu để phát hành bản sửa lỗi. Tuy nhiên, công ty không nói rõ khi nào thì vấn đề trên sẽ được khắc phục.

Linux là một hệ điều hành mã nguồn mở, cho phép các lập trình viên truy cập vào mã và thay đổi tùy ý. Một số người cho rằng đây là ưu điểm của hệ điều hành, bởi các lỗi bảo mật sớm được tìm ra và khắc phục chứ không giống như các hệ điều hành khác, lập trình viên làm ra mới có quyền sửa chữa. Tuy nhiên, trong trường hợp này hãng Sharp đã không tiết lộ mã nguồn hệ điều hành Linux đặc biệt của mình cho cộng đồng mã nguồn mở, cũng như không sử dụng bản sửa lỗi của cộng đồng.

Một nguồn tin thân cận với công ty cho biết: “Sharp đã cam kết với cộng động mã nguồn mở Linux, nhưng thực chất họ vẫn không muốn sống theo phong cách đó”. Hiện nay, Sharp sử dụng bản sửa đổi của hệ điều hành Embedix Plus của hãng Lineo trong các thiết bị cầm tay Zaurus. Phần mềm này được xây dựng theo nhân Linux.

Minh Nghĩa (theo CNET)