Google và Samsung vá lỗi camera trên Android cho phép ứng dụng theo dõi người dùng

Tạ Lê Trúc Quỳnh07:19 21/11/2019

Công ty bảo mật Checkmarx gần đây đã xác nhận một lỗ hổng camera trên Android giúp các ứng dụng bên thứ ba có thể theo dõi người dùng .

Ban đầu, lỗ hổng này ảnh hưởng đến các thiết bị của Samsung và Google , thế nhưng, giờ đây, cả 2 công ty này đều đã phát hành bản vá cho ứng dụng camera của mình. Các OEM khác vẫn có nguy cơ bị ảnh hưởng từ lỗ hổng này.

Theo Checkmarx, lỗi này cho phép các ứng dụng quay video , chụp ảnh, ghi âm và lưu lại vị trí GPS trái phép. Nếu người dùng đã cấp cho ứng dụng quyền truy cập bộ nhớ, nó cũng có thể tải dữ liệu lên các máy chủ từ xa.

Về bản chất, điều này là có thể, xuất phát từ cách Android xử lý các quyền hạn của ứng dụng. Kể từ phiên bản Marshmallow, Android tận dụng các thông báo pop-up để người dùng cấp quyền cho ứng dụng như sử dụng camera hay micro. Các ứng dụng camera trên những thiết bị bị ảnh hưởng sẽ không cần phải yêu cầu cấp quyền và kẻ tấn công có thể khai thác điều đó để theo dõi người dùng Android.

Ban đầu, Checkmarx đã gửi báo cáo về lỗ hổng của mình đến nhóm Bảo mật (Security) của Android vào hồi tháng 7. Đến tháng 8, Google và Checkmarx đã liên hệ với nhiều nhà sản xuất về lỗ hổng này và Samsung xác nhận các thiết bị của họ bị ảnh hưởng.

Google cũng xác nhận rằng các đối tác Android hiện cũng có thể truy cập vào bản vá lỗi camera này. Nọ không công khai danh sách những thiết bị nào bị ảnh hưởng và chúng đã được vá hay chưa. Tất cả những gì chúng ta biết ở hiện tại là mọi thiết bị Google Pixel và Samsung Galaxy đều sẽ không còn bị ảnh hưởng bởi lỗ hổng này.

Theo FPT Shop

Thuật toán CameraX API của Google sẽ sớm hỗ trợ bên thứ ba

Sắp tới, những nhà phát triển ứng dụng bên thứ ba sẽ sớm được hỗ trợ thuật toán CameraX API, hứa hẹn mang nhiều tính năng camera vượt trội lên ứng dụng của mình.

Trong sự kiện Googe I/O 2019, Google đã giới thiệu thuật toán API CameraX, một loại phiên bản phát triển từ hàm API Camera2 đơn giản hơn, chỉ yêu cầu một vài dòng mã để thêm tính năng của camera vào ứng dụng.

Đối với lập trình viên lợi ích đầu tiên của hàm API CameraX giúp những nhà phát triển không cần mã dành riêng cho thiết bị trong cơ sở mã của mình. Vì vậy, giúp tăng khả năng tương thích nhiều thiết bị (thuật toán cũng hỗ trợ tương thích ngược với nền tảng Android 5.0).

Lợi ích thứ hai (đặc biệt quan trọng) là khả năng có được trải nghiệm và các tính năng tương tự đầy đủ từ camera của các nhà sản xuất chỉ với hai dòng mã. Vì vậy, người dùng phổ thông có thể nhận được những tính năng hấp dẫn như chụp chân dung, chế độ HDR, chế độ ban đêm và chế độ làm đẹp trong ứng dụng bên thứ ba.

Cũng theo Tiến sĩ Commodore chia sẻ trên blog công nghệ cho biết OPPO sẽ sớm cung cấp các tính năng camera trên điện thoại cho các nhà phát triển sử dụng API CameraX, trong sự kiện Google Developer diễn ra tại Trung Quốc gần đây.

Như vậy, các nhà phát triển sẽ có thể sử dụng chế độ làm đẹp và HDR trong ứng dụng camera của OPPO. Hiện tại, API CameraX sẽ được hỗ trợ sẵn trên Reno 10x Zoom và Reno 2. Trong sự kiện OPPO cũng so sánh chất lượng ảnh giữa mẫu ảnh có và không có CameraX API trên ứng dụng CameraX Basic, nhờ đó người tham dự sự kiện có thể thấy những ưu điểm nổi bật của thuật toán mới này.

Ngoài OPPO, thì những nhà sản xuất khác cũng hỗ trợ sẵn API CameraX bao gồm Samsung, LG và Motorola.

Mời các xem video để hiểu rõ hơn về ứng dụng API CameraX:

Theo FPT Shop

Adobe Photoshop Camera sẽ sớm 'cập bến' Android, ứng dụng công nghệ AI để chỉnh sửa ảnh Camera trên smartphone đang ngày càng tốt hơn, được cải thiện cả về phần cứng lẫn phần mềm. Adobe muốn mang lại trải nghiệm nhiếp ảnh tốt hơn nữa cho người dùng, hãng đã giới thiệu ứng dụng Photoshop Camera. Thông tin từ Adobe, Photoshop Camera sẽ sử dụng trí tuệ nhân tạo có tên là Sensei AI, có thể nhận biết vật...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Tiến sĩ Đoàn Hương: 'Status của Trấn Thành lạc điệu, nguy hiểm'16:59

5 giây gây sốt của Mỹ Tâm: Rưng rưng trực trào nước mắt khi nghe ca khúc hot nhất Đại lễ 2/904:43

Màn trình diễn của Phương Mỹ Chi tại Đại lễ A80 đã được tiên đoán từ 3 năm trước?07:04

Đến lượt "hung thần" Getty phơi bày nhan sắc thật của Thư Kỳ, có "thảm họa" như Son Ye Jin?01:45

Sơn Tùng M-TP: Flop quá thì ghi tên anh vào!03:03

Quân nhân Nga xả vai, phát sốt với Việt Nam, up loạt ảnh, tiết lộ điều khó quên03:36

Hơn 1 phút đầu tiên ngập cảnh nóng nghẹt thở của phim 'Đồi gió hú'01:32

Mỹ Tâm: "Trải qua khoảnh khắc lịch sử lớn lao như vậy, tôi càng thấy mình cần phải khiêm nhường"01:12

Thực hư Ngọc Trinh có con gái, còn ôm di ảnh, bố ruột đau buồn tiễn con gái?02:35

Biểu cảm gượng gạo của dàn sao khi nghe album đầu tay của Em Xinh giỏi Văn, 1 người còn "nhăn cả mặt"?03:12

Lộ thêm hint Tóc Tiên đã dọn ra khỏi biệt thự?01:13

Tiêu điểm

Tin đang nóng

Tin mới nhất

Apple có thể phải 'nhờ cậy' Google Gemini sau khi trì hoãn nâng cấp lớn cho Siri tới năm 2026

11:48:28 07/09/2025

Sự trỗi dậy của các chatbot AI đã làm thay đổi hoàn toàn kỳ vọng của người dùng. Họ mong muốn nhận được câu trả lời nhanh chóng và toàn diện cho nhiều chủ đề phức tạp, vượt xa khả năng tra cứu thông tin cơ bản của các công cụ hiện có nh...

Quay màn hình iPhone chất lượng cao hơn với iOS 26

10:34:02 07/09/2025

Với iOS 26 (beta mới nhất), Apple đã khắc phục hạn chế này, cho phép video quay màn hình đạt độ phân giải chuẩn của thiết bị, giúp hình ảnh rõ ràng, sắc nét và chi tiết hơn nhiều.

Cảnh báo về những ứng dụng VPN Android chứa lỗ hổng bảo mật

09:31:19 05/09/2025

Đặc biệt, một số ứng dụng trong danh sách còn bị phát hiện có liên hệ với nhiều nhóm tin tặc nổi tiếng, điều này làm dấy lên lo ngại về khả năng thu thập dữ liệu người dùng.

Sider AI: Làm việc nhanh gấp 10 lần chỉ với một công cụ

09:26:52 05/09/2025

Sider AI là một trợ lý trí tuệ nhân tạo đa năng tích hợp ngay trên trình duyệt web, giúp người dùng thực hiện nhiều tác vụ nhanh chóng.

Mô hình AI có thể mở ra triển vọng mới trong việc chăm sóc mắt

08:38:19 05/09/2025

Trong các thử nghiệm mù đôi và mù đơn đối với 668 bệnh nhân có nguy cơ cao tại Trung Quốc, 16 bác sỹ chuyên khoa mắt đã được sắp xếp ngẫu nhiên sử dụng EyeFM hoặc phương pháp chẩn đoán thông thường đối với bệnh võng mạc.

Google Gemini 2.5 Flash Image AI tạo và chỉnh sửa ảnh đa phương thức

07:57:45 05/09/2025

Google đã chính thức ra mắt Gemini 2.5 Flash Image, đánh dấu bước tiến lớn trong hệ thống trí tuệ nhân tạo có thể xử lý và thao tác nội dung hình ảnh bằng các lệnh ngôn ngữ tự nhiên.

Nano Banana là gì mà khiến mọi người xôn xao, đứng đầu Google Trends Việt Nam?

07:50:19 05/09/2025

Được cộng đồng gọi với cái tên thân mật Nano Banana, mô hình này là công cụ mạnh mẽ, có khả năng biến đổi văn bản thành hình ảnh và chỉnh sửa hình ảnh hiện có với độ chính xác và tính linh hoạt cao.

Nhu cầu nâng cấp iPhone 17 tăng vọt

13:04:39 04/09/2025

Trước thềm sự kiện ra mắt iPhone 17 series (0 giờ ngày 10.9 theo giờ Việt Nam), SellCell đã thực hiện một cuộc khảo sát để đánh giá nhu cầu của người tiêu dùng đối với dòng iPhone sắp tới. Và kết quả cho thấy những dấu hiệu tích cực cho...

Vì sao smartphone Samsung khó sửa chữa?

12:48:13 04/09/2025

Khi mà vấn đề rác thải điện tử ngày càng gia tăng, nhiều người tiêu dùng đang tìm cách sửa chữa thiết bị hỏng thay vì mua mới.

Google Maps trên Android sắp có thể chỉ đường không cần mở ứng dụng

12:44:17 04/09/2025

Theo PhoneArena, một trong những tính năng được người dùng Android mong chờ nhất cuối cùng bắt đầu xuất hiện, đó là khả năng xem chỉ đường Google Maps ngay trên màn hình khóa và thanh trạng thái.