Google và Samsung vá lỗi camera trên Android cho phép ứng dụng theo dõi người dùng

Tạ Lê Trúc Quỳnh07:19 21/11/2019

Công ty bảo mật Checkmarx gần đây đã xác nhận một lỗ hổng camera trên Android giúp các ứng dụng bên thứ ba có thể theo dõi người dùng .

Ban đầu, lỗ hổng này ảnh hưởng đến các thiết bị của Samsung và Google , thế nhưng, giờ đây, cả 2 công ty này đều đã phát hành bản vá cho ứng dụng camera của mình. Các OEM khác vẫn có nguy cơ bị ảnh hưởng từ lỗ hổng này.

Theo Checkmarx, lỗi này cho phép các ứng dụng quay video , chụp ảnh, ghi âm và lưu lại vị trí GPS trái phép. Nếu người dùng đã cấp cho ứng dụng quyền truy cập bộ nhớ, nó cũng có thể tải dữ liệu lên các máy chủ từ xa.

Về bản chất, điều này là có thể, xuất phát từ cách Android xử lý các quyền hạn của ứng dụng. Kể từ phiên bản Marshmallow, Android tận dụng các thông báo pop-up để người dùng cấp quyền cho ứng dụng như sử dụng camera hay micro. Các ứng dụng camera trên những thiết bị bị ảnh hưởng sẽ không cần phải yêu cầu cấp quyền và kẻ tấn công có thể khai thác điều đó để theo dõi người dùng Android.

Ban đầu, Checkmarx đã gửi báo cáo về lỗ hổng của mình đến nhóm Bảo mật (Security) của Android vào hồi tháng 7. Đến tháng 8, Google và Checkmarx đã liên hệ với nhiều nhà sản xuất về lỗ hổng này và Samsung xác nhận các thiết bị của họ bị ảnh hưởng.

Google cũng xác nhận rằng các đối tác Android hiện cũng có thể truy cập vào bản vá lỗi camera này. Nọ không công khai danh sách những thiết bị nào bị ảnh hưởng và chúng đã được vá hay chưa. Tất cả những gì chúng ta biết ở hiện tại là mọi thiết bị Google Pixel và Samsung Galaxy đều sẽ không còn bị ảnh hưởng bởi lỗ hổng này.

Theo FPT Shop

Thuật toán CameraX API của Google sẽ sớm hỗ trợ bên thứ ba

Sắp tới, những nhà phát triển ứng dụng bên thứ ba sẽ sớm được hỗ trợ thuật toán CameraX API, hứa hẹn mang nhiều tính năng camera vượt trội lên ứng dụng của mình.

Trong sự kiện Googe I/O 2019, Google đã giới thiệu thuật toán API CameraX, một loại phiên bản phát triển từ hàm API Camera2 đơn giản hơn, chỉ yêu cầu một vài dòng mã để thêm tính năng của camera vào ứng dụng.

Đối với lập trình viên lợi ích đầu tiên của hàm API CameraX giúp những nhà phát triển không cần mã dành riêng cho thiết bị trong cơ sở mã của mình. Vì vậy, giúp tăng khả năng tương thích nhiều thiết bị (thuật toán cũng hỗ trợ tương thích ngược với nền tảng Android 5.0).

Lợi ích thứ hai (đặc biệt quan trọng) là khả năng có được trải nghiệm và các tính năng tương tự đầy đủ từ camera của các nhà sản xuất chỉ với hai dòng mã. Vì vậy, người dùng phổ thông có thể nhận được những tính năng hấp dẫn như chụp chân dung, chế độ HDR, chế độ ban đêm và chế độ làm đẹp trong ứng dụng bên thứ ba.

Cũng theo Tiến sĩ Commodore chia sẻ trên blog công nghệ cho biết OPPO sẽ sớm cung cấp các tính năng camera trên điện thoại cho các nhà phát triển sử dụng API CameraX, trong sự kiện Google Developer diễn ra tại Trung Quốc gần đây.

Như vậy, các nhà phát triển sẽ có thể sử dụng chế độ làm đẹp và HDR trong ứng dụng camera của OPPO. Hiện tại, API CameraX sẽ được hỗ trợ sẵn trên Reno 10x Zoom và Reno 2. Trong sự kiện OPPO cũng so sánh chất lượng ảnh giữa mẫu ảnh có và không có CameraX API trên ứng dụng CameraX Basic, nhờ đó người tham dự sự kiện có thể thấy những ưu điểm nổi bật của thuật toán mới này.

Ngoài OPPO, thì những nhà sản xuất khác cũng hỗ trợ sẵn API CameraX bao gồm Samsung, LG và Motorola.

Mời các xem video để hiểu rõ hơn về ứng dụng API CameraX:

Theo FPT Shop

Adobe Photoshop Camera sẽ sớm 'cập bến' Android, ứng dụng công nghệ AI để chỉnh sửa ảnh Camera trên smartphone đang ngày càng tốt hơn, được cải thiện cả về phần cứng lẫn phần mềm. Adobe muốn mang lại trải nghiệm nhiếp ảnh tốt hơn nữa cho người dùng, hãng đã giới thiệu ứng dụng Photoshop Camera. Thông tin từ Adobe, Photoshop Camera sẽ sử dụng trí tuệ nhân tạo có tên là Sensei AI, có thể nhận biết vật...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: samsung . android – google ứng dụng camera theo dõi người dùng

Xem thêm Share

Xem nhiều

One UI 8 ra mắt giúp điện thoại Galaxy chạy mượt mà hơn08:37

Vì sao nhiều thiết bị hiện đại vẫn sử dụng cổng microUSB?02:05

Dấu hiệu cho thấy RAM máy tính sắp hỏng08:04

Samsung giải thích lý do chưa ra mắt smartphone gập ba07:44

Cảnh báo thói quen có thể làm hỏng điện thoại dễ dàng09:03

Nhược điểm lớn nhất của smartphone gập sắp được loại bỏ02:20

Công nghệ sợi sinh học đột phá giúp xử lý rác thải điện tử06:22

Mối đe dọa từ những chiếc USB không rõ nguồn gốc04:08

Người dùng 'than trời' vì sự cố One UI 7 gây ra với Galaxy S2303:50

Tiêu điểm

Tin đang nóng

Tin mới nhất

Đấu giá lại hai khối băng tần để phát triển mạng di động 4G và 5G

12:25:15 23/07/2025

Trước khi băng tần 700 MHz được đấu giá, băng tần này đã được sử dụng cho dịch vụ truyền hình analog. Tuy nhiên, với việc chuyển đổi sang truyền hình số mặt đất tại Việt Nam, băng tần này được chuyển giao cho các nhà mạng di động để phụ...

Vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử

12:08:49 23/07/2025

Nhằm bảo đảm an toàn thông tin mạng, Thông tư quy định, Hệ thống phải tuân thủ đầy đủ các quy định về an toàn thông tin mạng và an ninh mạng, được kiểm tra, đánh giá an toàn định kỳ, đột xuất và trước khi đưa vào vận hành, khai thác.

AWS lên kế hoạch đầu tư hàng trăm triệu USD cho AI

09:09:22 23/07/2025

Các dịch vụ mới trên AWS Marketplace giúp doanh nghiệp có thể tìm kiếm, mua và triển khai AI agent cùng các công cụ AI từ các nhà cung cấp hàng đầu trên thị trường.

AI gây sốc tại Olympic Toán quốc tế

09:06:30 23/07/2025

Ông Junehyuk Jung, giáo sư Toán học tại Đại học Brown (Mỹ), nghiên cứu viên tại AI DeepMind, nhận định: Tôi nghĩ thời điểm chúng ta có thể giải quyết các vấn đề lý luận khó bằng ngôn ngữ tự nhiên sẽ mở ra tiềm năng hợp tác giữa AI và cá...

Microsoft cảnh báo nguy cơ tấn công mạng

15:26:07 21/07/2025

Lỗ hổng này thuộc loại zeroday nghĩa là bị khai thác trước khi có bản vá cho phép tin tặc thực hiện tấn công giả mạo (spoofing), giả dạng là các thực thể đáng tin cậy trong mạng, làm tăng nguy cơ rò rỉ dữ liệu nhạy cảm. Ước tính, có hàn...

Lỗ hổng nghiêm trọng trong Wing FTP Server đang bị tin tặc khai thác

15:20:27 21/07/2025

Điều đáng báo động là cuộc tấn công bắt đầu chỉ một ngày sau khi lỗ hổng được công bố, cho thấy tốc độ phản ứng đáng sợ của tin tặc trong việc khai thác các điểm yếu mới.

Mối đe dọa từ những chiếc USB không rõ nguồn gốc

06:56:13 21/07/2025

Một thực tế mà nhiều người không hay biết chính là một chiếc USB đơn giản cũng có thể trở thành mối đe dọa nghiêm trọng cho an ninh mạng.

Công nghệ sợi sinh học đột phá giúp xử lý rác thải điện tử

06:51:27 21/07/2025

Một loại sợi sinh học phân hủy đột phá hứa hẹn sẽ thay đổi ngành dệt may điện tử và giải quyết vấn đề rác thải điện tử ngày càng gia tăng.

Sạc nhanh bỗng dưng chậm chạp? Thủ phạm có thể là những thứ bạn không ngờ

06:44:41 21/07/2025

Theo đó, nhiều hãng điện thoại tích hợp tính năng tối ưu hóa sạc pin. Tính năng này sẽ tự động làm chậm tốc độ sạc sau khi pin đạt đến ngưỡng 80% để bảo vệ tuổi thọ pin.

Nỗi lo quyền riêng tư và cách sống an toàn hơn trong kỷ nguyên trí tuệ nhân tạo

15:06:09 20/07/2025

Các tập đoàn đặc biệt cảnh giác. Bí mật thương mại có thể dễ dàng bị xâm phạm, đó là lý do tại sao nhiều công ty đã cấm sử dụng các nền tảng AI bên ngoài như ChatGPT cho các công việc nội bộ.

Có lãng phí khi đầu tư vào bo mạch chủ cao cấp?

11:37:52 20/07/2025

Khi lắp ráp máy tính, việc tiết kiệm chi phí cho linh kiện không phải lúc nào cũng là lựa chọn khôn ngoan, nhưng bo mạch chủ có thể sẽ khác.

Nhược điểm lớn nhất của smartphone gập sắp được loại bỏ

11:19:04 20/07/2025

Nhà phân tích nổi tiếng Ming-chi Kuo dự đoán động thái này sẽ tạo ra tiêu chuẩn cao hơn cho thế hệ smartphone gập tiếp theo với màn hình nhựa không còn nếp nhăn nhờ vào việc sử dụng các tấm kim loại được khoan laser để làm phẳng.