Hàng trăm triệu người dùng Android đang gặp nguy 

Một thư viện chưa được cập nhật trong các ứng dụng Android phổ biến khiến hàng trăm triệu người dùng gặp nguy hiểm.

Nghiên cứu từ hãng bảo mật Check Point cho thấy khoảng 8% ứng dụng trên Play Store có nguy cơ bị tấn công bởi lỗ hổng bảo mật nằm trong Play Core – thư viện Java do Google cung cấp giúp ứng dụng tương tác với Play Store .

Theo ZDNet , Play Core được sử dụng khá phổ biến bởi nó giúp ứng dụng tải các bản cập nhật từ Play Store gồm module, gói ngôn ngữ và ứng dụng khác.

Tin tặc có thể khai thác lỗ hổng trong Play Core để đánh cắp dữ liệu thiết bị.

Đầu năm nay, các nhà nghiên cứu từ Oversecured đã phát hiện lỗ hổng bảo mật CVE-2020-8913 trong thư viện Play Core , có thể bị hacker khai thác để chiếm các dữ liệu nhạy cảm trên thiết bị như mật khẩu, hình ảnh…

Theo Check Point, lỗ hổng này còn có thể được sử dụng để cài mã độc vào các ứng dụng doanh nghiệp, cho phép hacker truy cập tài nguyên công ty hoặc ứng dụng mạng xã hội để theo dõi thiết bị.

Vào tháng 3, Google đã cập nhật Play Core 1.7.2 để vá lỗ hổng. Tuy nhiên theo Check Point, nhiều nhà phát triển vẫn chưa cập nhật phiên bản mới vào ứng dụng của họ. Thống kê tháng 9 cho thấy 13% ứng dụng trên Play Store vẫn sử dụng thư viện Play Core cũ, chỉ có 5% đã được cập nhật thư viện mới.

Các ứng dụng đã được cập nhật Play Core mới gồm Facebook , Instagram , Snapchat , WhatsApp , Chrome … Trong khi đó, nhiều ứng dụng như Microsoft Edge, Viber, Booking.com vẫn sử dụng thư viện cũ không an toàn.

Aviran Hazum và Jonathan Shimonovich, 2 nhà nghiên cứu từ Check Point đã thông báo với các ứng dụng có nguy cơ bị tấn công thông qua CVE-2020-8913 , tuy nhiên chỉ có Viber và Booking.com là đã cập nhật thư viện.

Một số ứng dụng có nguy cơ bị tấn công do vẫn sử dụng thư viện Play Core cũ.

Hiện chưa có ghi nhận về việc lỗ hổng bị khai thác bởi tin tặc , tuy nhiên Hazum khẳng định đây là lỗ hổng rất nghiêm trọng.

Đoạn video của Check Point cho thấy tin tặc có thể khai thác lỗ hổng một cách dễ dàng thông qua ứng dụng có nhiệm vụ kích hoạt quyền truy cập dữ liệu trong các app chứa lỗ hổng.

Đáng chú ý là hàng trăm triệu người dùng không thể biết đâu là ứng dụng với Play Core phiên bản mới, đã được vá lỗ hổng. Để tránh nguy cơ bị tấn công, người dùng nên cẩn thận trước những ứng dụng được cài trong máy, tránh việc phần mềm độc hại bị cài từ xa nhằm chiếm quyền điều khiển, đánh cắp dữ liệu.

Theo Forbes , người dùng cũng nên tránh cài ứng dụng từ các nguồn không đảm bảo, không truy cập link lạ trong email hay tin nhắn, không lưu hình hoặc video về máy từ các website không tin cậy.

Các ứng dụng Android có thể chạy trực tiếp trên Windows 10 2021

Microsoft đang phát triển một dự án mới để lấp đầy 'khoảng trống ứng dụng' trong Microsoft Store (còn được gọi là Windows Store), bằng cách hỗ trợ các ứng dụng Android gốc.

Thực tế, việc chạy các ứng dụng Android nguyên bản trên Windows 10 có thể được bắt nguồn từ năm 2014, khi Microsoft bắt đầu triển khai 2 dự án Project Astoria và Project Islandwood, mục đích là cung cấp cho các nhà phát triển cách tích hợp Android và iOS của họ. Các ứng dụng này từng được đưa lên điện thoại Windows 10 Mobile.

Năm 2015, Microsoft đã từ bỏ Project Astoria, bởi các nhà phát triển Windows không hài lòng với cách làm của Microsoft và dự án liên quan đến hệ thống Android khiến tốc độ của Windows 10 Mobile bị chậm lại theo thời gian.

Trước đó, thông qua ứng dụng Điện thoại trên Windows 10, người dùng có thể truyền các ứng dụng Android lên máy tính để bàn. Tuy nhiên, với dự án mới mà Microsoft hiện đang phát triển, người dùng có thể chạy trực tiếp các ứng dụng Android nguyên bản ngay trên PC.

Không rõ Microsoft có kế hoạch triển khai hỗ trợ các ứng dụng Android trong Windows 10 như thế nào, nhưng có báo cáo rằng, Microsoft sẽ cho phép người dùng chạy các ứng dụng Android thông qua Microsoft Store. Về lý thuyết, các nhà phát triển sẽ có thể ra mắt các ứng dụng Android trong Microsoft Store và bất kỳ người dùng nào có phần cứng Windows 10 tương thích đều có thể cài đặt các ứng dụng này.

Tất nhiên, chạy các ứng dụng Android trên Windows 10 nghe có vẻ là một kế hoạch đầy tham vọng, và nó cũng sẽ có lợi cho Windows 10X, vì Windows 10X sẽ chỉ chạy các ứng dụng UWP và PWA từ Microsoft Store.

Theo Zac Bowden từ Windows Central, các ứng dụng Android có thể cập bến Windows 10 vào nửa cuối năm 2021, khi gã khổng lồ công nghệ dự kiến ​​ra mắt môi trường giao diện người dùng máy tính để bàn mới.

Mặc dù dự án mới này của Microsoft vẫn đang trong quá trình phát triển, nhưng vốn đã có khá nhiều phần mềm giả lập cho phép chạy các ứng dụng và trò chơi Android ngay trên PC. Tất nhiên, để chạy chương trình giả lập sẽ mất khá nhiều công đoạn cũng như các yêu cầu về cấu hình phần cứng và dung lượng bộ nhớ.

Không những vậy, việc Apple vừa ra mắt dòng Mac mới tương thích với các ứng dụng iOS cũng khiến Microsoft phải dè chừng và đẩy nhanh tiến độ của dự án nói trên. Mặc dù, các ứng dụng iOS đã có thể chạy trên các thiết bị Mac M1, nhưng vẫn còn nhiều hạn chế về các tab và kích thước hiển thị, thậm chí một số ứng dụng khác còn yêu cầu hệ thống Touch Alternatives của Apple để có thể khởi chạy.