Google ra mắt Adiantum, phương thức mã hóa mới giúp đảm bảo an toàn cho tất cả thiết bị Android
“Tất cả mọi người nên được đảm bảo sự riêng tư và bảo mật giống nhau bất kể điện thoại của họ có giá bao nhiêu”.
Phân lơn cac thiêt bi Android hiên tai đươc ma hoa băng chuân AES. Tuy nhiên, cac mâu smartphone gia re vơi vi xư ly câp thâp không co phân cưng hô trơ cho AES. Vi thê, Google vưa chinh thưc ra măt môt phương thưc ma hoa mơi mang tên Adiantum vơi muc tiêu mang kha năng ma hoa bô nhơ tơi cac thiêt bi Android re tiên ma không anh hương tơi hiêu suât cua chung.
Google tuyên bô vơi Adiantum moi thiêt bi Android đêu co thê đươc ma hoa bât châp no re hay đăt, phân cưng manh me hay yêu đuôi. Điêu nay cung đông nghia vơi viêc tât ca moi ngươi du giau hay ngheo đêu binh đăng vơi nhau vê sư riêng tư va bao mât.
Ma hoa la môt biên phap phong thu quan trong giup thông tin ca nhân cua ban đươc an toan trươc ke xâu. Adiantum đươc thiêt kê đê ma hoa bô nhơ trên thiêt bi Android cua ban, giư cho tai liêu, anh hoăc video lưu trư trên đo đươc riêng tư va an toan.
Video đang HOT
Dư kiên, Adiantum se đươc phat hanh cung vơi Android Q vao cuôi năm nay. Tuy nhiên, đưng hy vong vao viêc công nghê mơi nay se đươc trang bi cho smartphone cao câp hoăc tâm trung. Google tuyên bô răng AES vân la chuân ma hoa co tôc đô cao hơn khi co phân cưng hô trơ cho no. Ngoai ra, nêu thiêt bi co phân cưng hô trơ, AES vân se la tiêu chuân ma hoa măc đinh.
“Chung tôi hy vong răng Adiantum se giup moi thiêt bi binh đăng vơi nhau vê kha năng bao mât”, Eugene Lideman, Giam đôc Chiên lươc Bao mât Di đông cua Google tuyên bô. “Tât ca moi ngươi nên đươc đam bao sư riêng tư va bao mât giông nhau bât kê điên thoai cua ho co gia bao nhiêu”.
Theo Tri Thuc Tre
Google phát hiện hai lỗ hổng nghiêm trọng trên iOS
Hai lỗ hổng mới thuộc loại lỗ hổng "zero-day" cho phép các hacker khai thác các thành phần cốt lõi của hệ điều hành iOS để chiếm các đặc quyền cao hơn.
Hệ điều hành Android thường dễ bị các hacker "nhòm ngó" hơn là iOS do nền tảng này của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Mặc dù vậy, mới đây phiên bản hệ điều hành iOS mới nhất là 12.1.4 vừa được phát hành vào tuần trước đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.
iOS 12.1.4 được phát hành nhằm vá nhiều lỗ hổng bảo mật
Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi họ phát hiện có nhiều ứng dụng khai thác lỗ hổng này để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá các lỗ hổng này cũng như nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công này hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng này.
Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới này trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng này cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện tại, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi này trên App Store.
CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng này sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.
Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng này, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.
Hiện tại, phiên bản iOS 12.1.4 được phát hành vài ngày trước đã vá hoàn toàn 2 lỗ hổng bảo mật nghiêm trọng này, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime tuần vừa qua. Hãy cập nhật ngay thiết bị của bạn lên phiên bản mới nhất để tránh việc trở thành nạn nhân của các loại lỗ hổng tương tự.
Theo Genk
Google đang làm việc với một tính năng giống Face ID trên Android Q Được biết, Google sắp tới sẽ phát triển tính năng mới tương tự như Face ID trên Android Q. Tính năng nhận dạng khuôn mặt được Apple gọi là Face ID là một trong những tính năng mà nhiều người dùng Android ghen tị với iOS . Mới đây, Google đã bắt đầu nghiên cứu một tính năng tương tự có thể ra...
