Google và Samsung vá lỗi camera trên Android cho phép ứng dụng theo dõi người dùng

Tạ Lê Trúc Quỳnh07:19 21/11/2019

Công ty bảo mật Checkmarx gần đây đã xác nhận một lỗ hổng camera trên Android giúp các ứng dụng bên thứ ba có thể theo dõi người dùng.

Ban đầu, lỗ hổng này ảnh hưởng đến các thiết bị của Samsung và Google, thế nhưng, giờ đây, cả 2 công ty này đều đã phát hành bản vá cho ứng dụng camera của mình. Các OEM khác vẫn có nguy cơ bị ảnh hưởng từ lỗ hổng này.

Theo Checkmarx, lỗi này cho phép các ứng dụng quay video, chụp ảnh, ghi âm và lưu lại vị trí GPS trái phép. Nếu người dùng đã cấp cho ứng dụng quyền truy cập bộ nhớ, nó cũng có thể tải dữ liệu lên các máy chủ từ xa.

Về bản chất, điều này là có thể, xuất phát từ cách Android xử lý các quyền hạn của ứng dụng. Kể từ phiên bản Marshmallow, Android tận dụng các thông báo pop-up để người dùng cấp quyền cho ứng dụng như sử dụng camera hay micro. Các ứng dụng camera trên những thiết bị bị ảnh hưởng sẽ không cần phải yêu cầu cấp quyền và kẻ tấn công có thể khai thác điều đó để theo dõi người dùng Android.

Ban đầu, Checkmarx đã gửi báo cáo về lỗ hổng của mình đến nhóm Bảo mật (Security) của Android vào hồi tháng 7. Đến tháng 8, Google và Checkmarx đã liên hệ với nhiều nhà sản xuất về lỗ hổng này và Samsung xác nhận các thiết bị của họ bị ảnh hưởng.

Google cũng xác nhận rằng các đối tác Android hiện cũng có thể truy cập vào bản vá lỗi camera này. Nọ không công khai danh sách những thiết bị nào bị ảnh hưởng và chúng đã được vá hay chưa. Tất cả những gì chúng ta biết ở hiện tại là mọi thiết bị Google Pixel và Samsung Galaxy đều sẽ không còn bị ảnh hưởng bởi lỗ hổng này.

Theo FPT Shop

Thuật toán CameraX API của Google sẽ sớm hỗ trợ bên thứ ba

Sắp tới, những nhà phát triển ứng dụng bên thứ ba sẽ sớm được hỗ trợ thuật toán CameraX API, hứa hẹn mang nhiều tính năng camera vượt trội lên ứng dụng của mình.

Trong sự kiện Googe I/O 2019, Google đã giới thiệu thuật toán API CameraX, một loại phiên bản phát triển từ hàm API Camera2 đơn giản hơn, chỉ yêu cầu một vài dòng mã để thêm tính năng của camera vào ứng dụng.

Đối với lập trình viên lợi ích đầu tiên của hàm API CameraX giúp những nhà phát triển không cần mã dành riêng cho thiết bị trong cơ sở mã của mình. Vì vậy, giúp tăng khả năng tương thích nhiều thiết bị (thuật toán cũng hỗ trợ tương thích ngược với nền tảng Android 5.0).

Lợi ích thứ hai (đặc biệt quan trọng) là khả năng có được trải nghiệm và các tính năng tương tự đầy đủ từ camera của các nhà sản xuất chỉ với hai dòng mã. Vì vậy, người dùng phổ thông có thể nhận được những tính năng hấp dẫn như chụp chân dung, chế độ HDR, chế độ ban đêm và chế độ làm đẹp trong ứng dụng bên thứ ba.

Cũng theo Tiến sĩ Commodore chia sẻ trên blog công nghệ cho biết OPPO sẽ sớm cung cấp các tính năng camera trên điện thoại cho các nhà phát triển sử dụng API CameraX, trong sự kiện Google Developer diễn ra tại Trung Quốc gần đây.

Như vậy, các nhà phát triển sẽ có thể sử dụng chế độ làm đẹp và HDR trong ứng dụng camera của OPPO. Hiện tại, API CameraX sẽ được hỗ trợ sẵn trên Reno 10x Zoom và Reno 2. Trong sự kiện OPPO cũng so sánh chất lượng ảnh giữa mẫu ảnh có và không có CameraX API trên ứng dụng CameraX Basic, nhờ đó người tham dự sự kiện có thể thấy những ưu điểm nổi bật của thuật toán mới này.

Ngoài OPPO, thì những nhà sản xuất khác cũng hỗ trợ sẵn API CameraX bao gồm Samsung, LG và Motorola.

Mời các xem video để hiểu rõ hơn về ứng dụng API CameraX:

Theo FPT Shop

Adobe Photoshop Camera sẽ sớm 'cập bến' Android, ứng dụng công nghệ AI để chỉnh sửa ảnh Camera trên smartphone đang ngày càng tốt hơn, được cải thiện cả về phần cứng lẫn phần mềm. Adobe muốn mang lại trải nghiệm nhiếp ảnh tốt hơn nữa cho người dùng, hãng đã giới thiệu ứng dụng Photoshop Camera. Thông tin từ Adobe, Photoshop Camera sẽ sử dụng trí tuệ nhân tạo có tên là Sensei AI, có thể nhận biết vật...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: samsung . android – google ứng dụng camera theo dõi người dùng

Xem thêm Share

Xem nhiều

Nghi án mẹ sát hại 2 con để trục lợi bảo hiểm: Người cô ruột hé lộ thông tin bất ngờ00:57

Hình ảnh được chia sẻ nhiều nhất lúc này của Hoa hậu Thùy Tiên sau khi Hằng Du Mục và Quang Linh Vlogs bị bắt00:51

Màn uốn éo gây tranh cãi của Thanh Hằng bị NTK cắt sạch, người trong cuộc lên tiếng!00:28

MONO chạy đến ôm Phương Thanh cực tình, còn rối rít xin lỗi vì đã "skinship" với gái Thái02:23

Siêu mẫu Kỳ Hân gãy xương trên sân pickleball phải phẫu thuật gấp, Mạc Hồng Quân tức tốc vào với vợ00:17

Xác minh clip bé trai bán hàng rong bị người phụ nữ tát liên tục03:14

Đang viral: Trai Tây nói giọng Huế đặc sệt, tiết lộ 1 thứ "đỉnh cao" ở Việt Nam ai nghe xong cũng gật đầu lia lịa02:08

Màn catwalk khó hiểu của Thanh Hằng: Nhã Phương và dàn sao bị "tóm" thái độ, khẩu hình Phương Anh Đào gây tranh cãi00:28

Trung Quốc triển khai hơn 80 máy bay, tàu chiến sát Đài Loan?08:57

Clip gần 2 phút ghi lại cảnh bảo vệ Bến xe Đồng Nai dùng súng điện hăm dọa hành khách01:49

Vụ tin đồn 'mẹ giết 2 con' gây xôn xao ở Quảng Nam: Người nhà nói gì?01:11

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn