Lỗ hổng khiến hàng triệu thiết bị Android có nguy cơ bị đánh cắp dữ liệu

Theo báo cáo của 9to5Google, một số khóa ký ứng dụng được sử dụng bởi các nhà sản xuất đã bị rò rỉ trên mạng, khiến hàng triệu thiết bị Android có nguy cơ bị đánh cắp dữ liệu.

Những khóa ký này được sử dụng để đảm bảo rằng các ứng dụng, và thậm chí cả phiên bản hệ điều hành Android chạy trên điện thoại của bạn là hợp pháp.

Nếu kẻ xấu có quyền kiểm soát các khóa này, họ có thể khiến Android “tin tưởng” các ứng dụng độc hại ở cấp độ hệ thống. Điều đó giống như bạn đưa cho kẻ gian cả chìa khóa nhà lẫn chìa khóa xe.

Lỗ hổng khiến hàng triệu thiết bị Android có nguy cơ bị đánh cắp dữ liệu - Hình 1

Thông tin công khai của Google không nêu rõ thiết bị hoặc OEM nào bị ảnh hưởng, tuy nhiên, một số công ty có khóa bị rò rỉ bao gồm:

- Samsung

Video đang HOT

- LG

- MediaTek

- Szroco (nhà sản xuất máy tính bảng Onn của Walmart )

- Revoview

Lỗ hổng bảo mật đã được báo cáo vào tháng 5-2022, và các công ty liên quan đã thực hiện các biện pháp khắc phục để giảm thiểu tác động đến người tiêu dùng.

Theo Google, để hạn chế bị ảnh hưởng bởi lỗ hổng này, các công ty bị ảnh hưởng phải hoán đổi các khóa ký nền tảng Android. Công ty tuyên bố rằng việc khai thác này không ảnh hưởng đến bất kỳ ứng dụng nào được tải xuống từ cửa hàng Google Play.

Bên cạnh đó, người dùng điện thoại Android cũng sẽ được bảo vệ bởi tính năng Play Protect .

Vậy bạn nên làm gì với tư cách là chủ sở hữu của một chiếc điện thoại Android có thể bị ảnh hưởng? Hãy đảm bảo rằng điện thoại của bạn đang chạy phiên bản Android mới nhất bằng cách vào Settings (cài đặt) – About phone (thông tin về điện thoại) – System Update (cập nhật hệ thống). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.

Ngoài ra, người dùng cũng nên hạn chế tải và cài đặt các ứng dụng bên ngoài Google Play.

Điều đáng sợ là lỗ hổng này dường như đã tồn tại trong nhiều năm. Chia sẻ với Android Police , Samsung cho biết họ rất coi trọng tính bảo mật của các thiết bị Galaxy.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên Kỷ Nguyên Số cho nhiều người cùng biết.

Lỗ hổng mới cho phép tin tặc vượt qua màn hình khóa điện thoại

Mới đây, nhà nghiên cứu bảo mật David Schutz đã phát hiện ra một lỗ hổng mới, cho phép tin tặc vượt qua màn hình khóa điện thoại nếu biết cách khai thác.

Màn hình khóa là một trong những lớp bảo mật điện thoại nhằm hạn chế việc người khác truy cập trái phép, đánh cắp dữ liệu. Tuy nhiên, một nhà nghiên cứu vừa phát hiện ra một lỗ hổng mới cho phép tin tặc vượt qua màn hình khóa mà không cần nhập mật khẩu, ảnh hưởng đến toàn bộ các thiết bị Google Pixel.

Lỗ hổng mới cho phép tin tặc vượt qua màn hình khóa điện thoại - Hình 1

Trong một bài đăng trên blog, Schutz giải thích rằng sau khi anh ta sạc điện thoại và bật nó lên, điện thoại đã yêu cầu mã PIN của thẻ SIM để mở khóa thiết bị. Sau khi nhập sai mã PIN 3 lần, thẻ SIM bị khóa và điện thoại yêu cầu mã PUK thay thế. Khi nhập mã PUK, thiết bị đã yêu cầu anh ấy thiết lập mã PIN mới.

Khi đã hoàn tất các bước kể trên, anh được chuyển đến màn hình khóa, tuy nhiên dường như có điều gì đó không ổn. Thay vì yêu cầu mã PIN hoặc mật khẩu để mở khóa, điện thoại lại cho phép bạn đăng nhập trực tiếp bằng vân tay.

Sau khi tái tạo lại tình huống một vài lần, anh nhận ra mình tình cờ phát hiện ra cách để vượt qua màn hình khóa. Tất cả mọi thứ cần có là khả năng truy cập vật lý vào điện thoại, thẻ SIM bị khóa và công cụ để tháo SIM.

Bạn đọc quan tâm có thể xem video Schutz thử tái tạo lỗ hổng bảo mật:

Sau khi phát hiện lỗ hổng, Schutz đã báo cáo vấn đề với Google và nhận được 70.000 USD tiền thưởng. Ngay khi xác định được vấn đề, Google đã bắt đầu khắc phục lỗ hổng bảo mật (CVE-2022-20465) được cho là ảnh hưởng đến tất cả điện thoại Pixel thông qua bản cập nhật vào ngày 5-11-2022.

Để khắc phục sự cố, bạn chỉ cần cập nhật điện thoại lên phiên bản mới nhất bằng cách vào Settings (cài đặt) - System (hệ thống) - System update (cập nhật hệ thống) - Check for update (kiểm tra cập nhật).

https://kynguyenso.plo.vn/lo-hong-khien-hang-trieu-thiet-bi-android-co-nguy-co-bi-danh-cap-du-lieu-post710786.html
Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Ứng dụng AIoT giúp kiểm soát an ninh nhà ở, doanh nghiệpỨng dụng AIoT giúp kiểm soát an ninh nhà ở, doanh nghiệp
hôm qua
6 cách giúp tăng tốc độ điểm phát sóng di động6 cách giúp tăng tốc độ điểm phát sóng di động
hôm qua
Google Docs cho chỉnh sửa tài liệu Word bị mã hóaGoogle Docs cho chỉnh sửa tài liệu Word bị mã hóa
hôm qua
Điều gì xảy ra nếu Google không còn mặc định trên iPhone?Điều gì xảy ra nếu Google không còn mặc định trên iPhone?
hôm qua
iOS 18.4 ẩn chứa một chi tiết ít người chú ýiOS 18.4 ẩn chứa một chi tiết ít người chú ý
hôm qua
Google đưa tính năng giá trị vào trình duyệt ChromeGoogle đưa tính năng giá trị vào trình duyệt Chrome
hôm qua
Computex 2025: Tin vui cho người dùng chuẩn bị nâng cấp laptop AIComputex 2025: Tin vui cho người dùng chuẩn bị nâng cấp laptop AI
4 giờ trước
Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...
hôm qua

Tin đang nóng

Hoa hậu Ý Nhi liên tục thất bại tại Miss WorldHoa hậu Ý Nhi liên tục thất bại tại Miss World
3 giờ trước
Mỹ nhân có đôi mắt buồn nhất Việt Nam: Trầm cảm suốt 13 năm, U50 mà body bén như thiếu nữMỹ nhân có đôi mắt buồn nhất Việt Nam: Trầm cảm suốt 13 năm, U50 mà body bén như thiếu nữ
6 giờ trước
Mẹ chồng mất tích 1 năm bỗng trở về nhưng người về lại không phải người tôi biếtMẹ chồng mất tích 1 năm bỗng trở về nhưng người về lại không phải người tôi biết
3 giờ trước
Tôn Bằng xuất hiện trước cổng cơ quan chức năng sau gần 2 tháng Hằng Du Mục bị bắtTôn Bằng xuất hiện trước cổng cơ quan chức năng sau gần 2 tháng Hằng Du Mục bị bắt
2 giờ trước
Bố chồng lương hưu gần 30 triệu/tháng nhưng tháng nào cũng "rải" cho cháu ngoại hết, còn cháu nội thì ông nói một câu khiến con dâu chạnh lòngBố chồng lương hưu gần 30 triệu/tháng nhưng tháng nào cũng "rải" cho cháu ngoại hết, còn cháu nội thì ông nói một câu khiến con dâu chạnh lòng
3 giờ trước
Tôi được ba chồng cưng hơn con đẻ cho đến ngày ông mất, bản di chúc khiến tôi lạnh sống lưngTôi được ba chồng cưng hơn con đẻ cho đến ngày ông mất, bản di chúc khiến tôi lạnh sống lưng
3 giờ trước
Y bác sĩ khóc khi điều dưỡng quỳ gối trước 'món quà' từ người chồng vắn sốY bác sĩ khóc khi điều dưỡng quỳ gối trước 'món quà' từ người chồng vắn số
3 giờ trước
Vụ hoa hậu Thùy Tiên: TP.HCM thông tin việc TikToker Nguyễn An quảng cáo kẹo KeraVụ hoa hậu Thùy Tiên: TP.HCM thông tin việc TikToker Nguyễn An quảng cáo kẹo Kera
5 giờ trước

Tin mới nhất

Google Chrome sẽ tự động thay đổi mật khẩu khi phát hiện xâm phạm

Google Chrome sẽ tự động thay đổi mật khẩu khi phát hiện xâm phạm

4 giờ trước
Tin vui cho người dùng Google Chrome khi gã khổng lồ công nghệ Mỹ vừa chính thức trình làng một tính năng đột phá cho trình quản lý mật khẩu tích hợp.
Tin tức giả về One UI 8 tràn lan trên web

Tin tức giả về One UI 8 tràn lan trên web

hôm qua
Người hâm mộ Samsung đang háo hức chờ đợi One UI 8, bản cập nhật dựa trên Android 16 mà Samsung sẽ triển khai trong tương lai.
Hướng dẫn cách liên kết WhatsApp với Facebook nhanh chóng

Hướng dẫn cách liên kết WhatsApp với Facebook nhanh chóng

hôm qua
Trên đây là hướng dẫn cách kết nối WhatsApp với Facebook để bạn dễ dàng đồng bộ dữ liệu, tăng cường tương tác và khai thác tối đa tiện ích từ hai nền tảng.
Keysight mở rộng hỗ trợ tiêu chuẩn USB

Keysight mở rộng hỗ trợ tiêu chuẩn USB

hôm qua
Keysight Technologies vừa công bố ra mắt giải pháp System Designer for USB mới nhất dành cho thiết kế USB (Universal Serial Bus) tốc độ cao được tùy chỉnh cho máy tính cá nhân, thiết bị di động và các ứng dụng AI (trí tuệ nhân tạo) ngoạ...
Cách ẩn tin nhắn trên Telegram nhanh chóng, tiện lợi

Cách ẩn tin nhắn trên Telegram nhanh chóng, tiện lợi

hôm qua
Bên cạnh phiên bản dành cho điện thoại, Telegram trên máy tính cũng được trang bị tính năng lưu trữ (Archive) nhằm hỗ trợ người dùng ẩn các cuộc trò chuyện khỏi giao diện chính một cách nhanh chóng.
Hướng dẫn cách ghi âm trên Macbook nhanh chóng và tiện lợi

Hướng dẫn cách ghi âm trên Macbook nhanh chóng và tiện lợi

hôm qua
Phương pháp này không chỉ dễ dùng mà còn cực kỳ tiện lợi, đặc biệt hữu ích cho những ai cần ghi lại nội dung nhanh chóng mà không phải cài thêm phần mềm bên ngoài.
Công cụ AI NotebookLM mạnh mẽ đã có trên iOS và Android

Công cụ AI NotebookLM mạnh mẽ đã có trên iOS và Android

2 ngày trước
Theo MacRumors, Google đã chính thức ra mắt ứng dụng di động cho NotebookLM, công cụ nghiên cứu và ghi chú tiên tiến được hỗ trợ bởi trí tuệ nhân tạo (AI), trên cả hai nền tảng iOS và Android.
Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

Hệ điều hành 'cổ' vẫn âm thầm vận hành bệnh viện và xe lửa toàn cầu

2 ngày trước
Những hệ điều hành cổ xưa như Windows XP, thậm chí cả MS-DOS, vẫn đang âm thầm vận hành nhiều hệ thống trọng yếu trên khắp thế giới, từ bệnh viện, tàu hỏa đến máy ATM, bất chấp sự lỗi thời và việc ngừng hỗ trợ từ lâu.
Hai lỗ vuông trên đầu nối USB có tác dụng gì?

Hai lỗ vuông trên đầu nối USB có tác dụng gì?

2 ngày trước
USB đã trở thành một phần không thể thiếu trong cuộc sống hằng ngày của chúng ta, tuy nhiên ít ai biết rằng nó đã trải qua một chặng đường dài kể từ khi ra đời.
Nguy cơ camera smartphone bị hư hại do tia laser

Nguy cơ camera smartphone bị hư hại do tia laser

2 ngày trước
Người dùng smartphone thường lo lắng về việc làm rơi hoặc làm ướt thiết bị của mình mà không biết đến mối nguy hiểm hiện hữu với camera.
Người dùng Galaxy đang 'điên đầu' vì One UI 7 làm pin tụt nhanh

Người dùng Galaxy đang 'điên đầu' vì One UI 7 làm pin tụt nhanh

2 ngày trước
Bản cập nhật One UI 7 dựa trên Android 15 mà Samsung phát hành cho các thiết bị Galaxy đang gây nhiều cảm xúc cho cộng đồng người hâm mộ.
Apple sắp cho Siri 'về vườn' sau hơn một thập kỷ?

Apple sắp cho Siri 'về vườn' sau hơn một thập kỷ?

2 ngày trước
Theo GSMArena, một thông tin đang gây xôn xao cộng đồng người dùng iPhone khi trợ lý ảo Siri, vốn gắn bó hơn một thập kỷ, có thể sắp phải nhường chỗ cho các đối thủ AI sừng sỏ khác.

Có thể bạn quan tâm

Phạm Băng Băng bị phong sát 7 năm vẫn đạt doanh thu 5000 tỷ/năm nhờ làm 1 thứ

Phạm Băng Băng bị phong sát 7 năm vẫn đạt doanh thu 5000 tỷ/năm nhờ làm 1 thứ

Sao châu á

7 phút trước
Được biết, nhãn hiệu mỹ phẩm do Phạm Băng Băng sáng lập được lọt vào Top 100 nhãn hiệu làm đẹp Trung Quốc năm 2024 và dừng lại ở vị trí thứ 35 với doanh thu cao ngất 5000 tỷ đồng.
Con gái Lê Phương gây chú ý với đôi chân dài thẳng tắp ở tuổi lên 6, dân mạng trầm trồ "hoa hậu tương lai"

Con gái Lê Phương gây chú ý với đôi chân dài thẳng tắp ở tuổi lên 6, dân mạng trầm trồ "hoa hậu tương lai"

Sao việt

10 phút trước
Dù mới lên 6 tuổi, con gái Lê Phương đã gây bất ngờ với vóc dáng cao lớn, đặc biệt là đôi chân dài thẳng tắp khiến dân mạng không ngừng trầm trồ.
Bị chê "hết thời" doanh số Vios vẫn vô đối!

Bị chê "hết thời" doanh số Vios vẫn vô đối!

Ôtô

15 phút trước
Không gian bên trong rộng rãi, đi kèm với hệ thống an toàn thuộc hàng tốt nhất phân khúc, đáng chú ý là 7 túi khí được trang bị trên phiên bản mới nhất.
Galaxy Z Flip7 được xác nhận dùng chip Exynos 2500

Galaxy Z Flip7 được xác nhận dùng chip Exynos 2500

Đồ 2-tek

25 phút trước
Các rò rỉ tiết lộ, Galaxy Z Flip7 có hỗ trợ sạc nhanh 25W với thiết kế giữ nguyên nhưng kiểu dáng mỏng hơn. Máy sẽ đi kèm các tính năng Galaxy AI mới để nâng tầm trải nghiệm sử dụng của người dùng.
Hồ Văn Cường công khai ảnh cưới

Hồ Văn Cường công khai ảnh cưới

Sao thể thao

32 phút trước
Mới đây, hậu vệ Hồ Văn Cường đang thi đấu cho CLB SLNA và U23 Việt Nam đã chính thức công khai ảnh cưới. Đây là tấm ảnh đầu tiên hậu vệ này công khai lên mạng xã hội dù đã tổ chức ăn hỏi và đám cưới tại nhà thờ.
Vì sao ông Putin bất ngờ đến Kursk khi Ukraine quyết không đầu hàng?

Vì sao ông Putin bất ngờ đến Kursk khi Ukraine quyết không đầu hàng?

Thế giới

40 phút trước
Tổng thống Vladimir Putin đã có chuyến thăm đến Kursk trong bối cảnh Nga có thể đang lên kế hoạch thiết lập vùng đệm ở biên giới Ukraine.
Khẩn trương điều tra, xử lý vụ phá rừng cách trụ sở UBND huyện 2km

Khẩn trương điều tra, xử lý vụ phá rừng cách trụ sở UBND huyện 2km

Pháp luật

42 phút trước
Trước thông tin phản ánh về vụ phá rừng xảy ra tại huyện Ia H Drai, Tỉnh ủy Kon Tum đã yêu cầu Đảng ủy UBND tỉnh chỉ đạo các cơ quan chức năng kiểm tra và xử lý trách nhiệm của tập thể, cá nhân.
Trần Nghĩa tuổi 32: "Tôi vẫn ở nhà thuê, không còn mù quáng khi yêu"

Trần Nghĩa tuổi 32: "Tôi vẫn ở nhà thuê, không còn mù quáng khi yêu"

Hậu trường phim

45 phút trước
Trần Nghĩa chia sẻ rằng, sau hơn 10 năm đi đóng phim, anh vẫn ở nhà thuê, dù cuộc sống không dư giả, vẫn đủ cho người độc thân.
Mỹ nhân Hà thành đóng vai bà mẹ phim 'Mặt trời lạnh' ở đời thực có sắc vóc 'hack' tuổi

Mỹ nhân Hà thành đóng vai bà mẹ phim 'Mặt trời lạnh' ở đời thực có sắc vóc 'hack' tuổi

Làm đẹp

51 phút trước
Thay vào đó, nữ diễn viên chọn cách ăn uống đầy đủ và làm việc nhiều để không tăng cân. Cô không ăn đồ béo, nhiều dầu mỡ nhưng luôn luôn ăn đủ chất.
Mẹ biển - Tập 45: Biển sắp trở về?

Mẹ biển - Tập 45: Biển sắp trở về?

Phim việt

54 phút trước
Lụa mong ước có một phép màu nào đó giúp anh Biển có thể trở về giống như bác Đại để mẹ Hậu có thể hồi tỉnh trở lại.
Tranh cãi cụ 96 tuổi nằm cáng phải đến ngân hàng mở lại tài khoản

Tranh cãi cụ 96 tuổi nằm cáng phải đến ngân hàng mở lại tài khoản

Netizen

1 giờ trước
Mới đây, một đoạn video ghi lại cảnh cụ bà Fidelia Vásquez Nuo, 96 tuổi, nằm trên cáng và được xe cấp cứu đưa đến quầy giao dịch của ngân hàng BBVA Bancomer tại bang Oaxaca để mở lại tài khoản gây xôn xao dư luận nước này.