Lỗ hổng nghiêm trọng đe dọa 95% thiết bị Android

Mai Phương Lý20:21 29/07/2015

Theo PCWorld, một nhà nghiên cứu bảo mật đã phát hiện ra rằng đại đa số điện thoại Android có thể bị hack bằng cách gửi đến một tin nhắn đa phương tiện (MMS) đặc biệt.

Gần 1 tỉ thiết bị Android đang bị đe dọa bởi lỗ hổng nghiêm trọng – Ảnh: AFP

Chuyên gia nghiên cứu Joshua Drake của hãng bảo mật di động Zimperium cho rằng lỗ hổng này trở nên đáng sợ khi số điện thoại nạn nhân là rất lớn. Lỗ hổng xuất phát từ thành phần cốt lõi của trình chơi nhạc trên Android có tên Stagefright. Nó cho phép thực thi mã từ xa và có thể được kích hoạt thông qua tin nhắn MMS, tải về một video đặc biệt thông qua trình duyệt hoặc mở một trang web có nhúng nội dung đa phương tiện. Nhìn chung, có rất nhiều hướng tấn công, vì bất cứ khi nào hệ điều hành Android nhận được nội dung đa phương tiện từ bất cứ nguồn nào, thư viện nội dung sẽ sử dụng chúng.

Các thư viện không chỉ được dùng để phát nội dung đa phương tiện mà còn tự động tạo hình thu nhỏ, hoặc trích xuất dữ liệu từ video và tập tin âm thanh như chiều dài, chiều cao, tỷ lệ khung hình… Điều này có nghĩa, người dùng không nhất thiết phải tương tác với các tập tin đa phương tiện độc hại để lỗ hổng bị khai thác.

Theo ông Drake, kẻ tấn công có thể gửi MMS độc hại khi nạn nhân đang ngủ và để chế độ điện thoại im lặng. Sau khi khai thác lỗ hổng, các thông điệp có thể được xóa bỏ, do đó, các nạn nhân sẽ chẳng bao giờ biết rằng điện thoại của mình đã bị tấn công.

Video đang HOT

Sau khi nhận được thông tin từ Drake, Google ngay lập tức xem đây là vấn đề rất nghiêm trọng và tạo ra bản vá lỗi cho Android trong vòng 48 giờ sau, cũng như xác nhận gửi bản vá đến các đối tác. Mặc dù vậy, theo ước tính của Drake, tốc độ cập nhật chậm của Android hiện nay khiến hơn 95% thiết bị vẫn bị ảnh hưởng. Ngay cả dòng Nexus cũng chỉ có Nexus 6 là nhận được bản vá lỗi.

Lỗ hổng được tìm thấy bởi Drake ảnh hưởng đến các thiết bị chạy phiên bản Android 2.2 trở lên, trong khi các thiết bị Android thường chỉ được hỗ trợ cập nhật tối đa 18 tháng, nên có một số lượng lớn các thiết bị sẽ không bao giờ nhận được bản vá mới.

Với lỗ hổng, mã độc có thể thực hiện những quyền mà Stagefright được phép, như tiếp cận microphone, camera và các phân vùng lưu trữ bên ngoài, nhưng không thể cài đặt các ứng dụng hoặc truy cập vào dữ liệu bên trong.

Kiến Văn

Theo Thanhnien

Điện thoại qua sử dụng tràn ngập thị trường

Để tiết kiệm chi phí, nhiều người chọn sở hữu những chiếc iPhone, Samsung Galaxy đã qua sử dụng, bất chấp hàng loạt rủi ro.

Suốt một tuần "cân đong đo đếm", anh Thanh Tùng (Hà Đông, Hà Nội) thở phào khi cầm trên tay một chiếc One M8 đã qua sử dụng vừa mua với giá gần 6 triệu đồng. "Chọn mua máy nào, sau đó lại tìm xem nên mua ở cửa hàng nào là một quá trình mệt mỏi", anh Tùng cho hay. Anh cho biết, đã kiểm tra máy rất kỹ trước khi mua nhưng vẫn cầu trời cho máy không gặp vấn đề gì trong suốt quá trình sử dụng.

"Thị trường điện thoại cũ xách tay tại Việt Nam sôi động không kém gì điện thoại mới", anh Trung Trí - đại diện một đơn vị kinh doanh điện thoại xách tay tại Xã Đàn (Đống Đa, Hà Nội) cho biết.

iPhone, điện thoại Android qua sử dụng được bán với giá hấp dẫn, thu hút lượng người mua lớn tại Việt Nam. Ảnh: Nhattao.

Nổi bật nhất trong nhóm điện thoại qua sử dụng chính là iPhone. Từ các sản phẩm giá siêu rẻ như iPhone 4S, 5C hay iPhone 5 cho đến iPhone 6, 6 Plus, các cửa hàng hiện bán tràn ngập những chiếc iPhone đã qua sử dụng. Nhiều model, đa dạng các mức giá (thấp nhất là iPhone 4S chỉ khoảng 2,7 triệu đồng, cao nhất là iPhone 6 Plus khoảng 15 triệu đồng), iPhone đang là sản phẩm chủ đạo ở nhóm smartphone đã qua sử dụng.

Không chỉ có các sản phẩm được quảng cáo mới 99% (là hàng cũ dạng thông thường), các cửa hàng còn cung cấp hàng loạt lựa chọn khác như iPhone khóa mạng cũ, iPhone trả bảo hành, iPhone trôi bảo hành, khiến người dùng có phần "hoa mắt" bởi các lựa chọn.

Nhóm sản phẩm Android cũng có nhiều lựa chọn không kém với hàng loạt model như Galaxy Note 4 (giá khoảng 9 triệu), Note 3 (gần 6 triệu), Galaxy S5, S5 Active, LG G3 (khoảng 6 triệu), Xperia Z3 (7 triệu), HTC One M8 (gần 6 triệu), Xiaomi Mi4 (gần 5 triệu)...

Thông thường, sản phẩm smartphone qua sử dụng có giá rẻ hơn 1-2 triệu đồng so với bản mới 100%. Giới kinh doanh không ngần ngại thừa nhận, những chiếc điện thoại qua sử dụng này phần lớn được nhập về theo lô từ nước ngoài. Lượng máy do người dùng trong nước bán lại rất ít. "Máy qua sử dụng mua lại từ khách thường được bán riêng cho mối quen hoặc người đặt trước với giá cao hơn chút ít so với máy nhập theo lô", anh Nguyễn Tuấn Anh - chủ một cửa hàng tại Cầu Giấy (Hà Nội) chia sẻ. Anh này cũng cho hay, khác với trước đây, cửa hàng không giấu giếm khách về nguồn gốc của máy. Tuy nhiên, đa số khách vẫn chấp nhận bởi giá rẻ và chế độ bảo hành ổn.

"Không thể đòi hỏi máy xịn trong khi số tiền bỏ ra thấp", anh Thanh Tùng chia sẻ sau khi có trong tay chiếc One M8. "Vấn đề là kiểm tra máy thật kỹ để tránh phát sinh sau này và tìm kiếm những nơi có chế độ bảo hành ổn", anh này cho biết thêm.

Theo anh Nguyễn Hoàng Phong - người có 7 năm làm nghề sửa chữa điện thoại tại Thái Hà (Hà Nội), rủi ro từ những chiếc điện thoại qua sử dụng không nhỏ. Những sản phẩm bị dựng nhiều nhất trên thị trường hiện nay vẫn là iPhone, BlackBerry và điện thoại Sony. Các sản phẩm của Samsung cũng dính nhiều hàng dựng nhưng nguồn gốc linh kiện có phần tốt hơn.

Với iPhone, anh Phong cho biết, do ra mắt chưa lâu nên iPhone 6, 6 Plus gặp ít hàng dựng hơn cả. Tuy nhiên, trên thị trường vẫn bày bán nhiều chiếc iPhone đã được ép lại mặt kính hoặc làm lại vỏ do bị rơi, vỡ màn hình trước đó. Trong khi đó, các sản phẩm đời cũ hơn như iPhone 5S, iPhone 5 hay 4S có tỉ lệ hàng dựng cao. Những sản phẩm này phần lớn đã được thay hoặc đánh bóng lại vỏ cho mới, linh kiện bên trong cũng được thay thế như pin, modem Wi-Fi, loa, mic, thậm chí cả main của máy. Tình trạng tương tự cũng diễn ra với điện thoại Android.

Ngoài ra, gần như 100% những chiếc máy này bán ra đều đi kèm phụ kiện "lô" (không phải phụ kiện do hãng sản xuất).

Thành Duy

Theo Zing

Ứng dụng Office cho tải về trên điện thoại Android Ứng dụng này được phát hành miễn phí. Tuy nhiên, để có những tính năng nâng cao hoặc dùng song hành với bản cho desktop trên nền đám mây, người dùng phải trả phí cho Office 365. Bộ ứng dụng Office nổi tiếng bao gồm Word, PowerPoint và Excel cuối cùng đã có mặt trên smartphone chạy Android. Giống như bản Office dành...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: điện thoại android lỗ hổng bảo mật

Xem thêm Share

Xem nhiều

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày08:26

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Tiêu điểm

Tin đang nóng

Tin mới nhất

Apple sắp thay đổi lớn về cách ra mắt và phát hành iPhone

09:39:53 06/05/2025

Mặc dù đã có một số thay đổi về ngày phát hành nhưng Apple vẫn duy trì lịch trình ra mắt các mẫu iPhone hàng đầu mới vào mỗi mùa thu.

Pro Max sẽ không còn là mẫu iPhone tốt nhất?

09:35:28 06/05/2025

Dòng sản phẩm iPhone sẽ trải qua những thay đổi đáng kể trong những năm tới, đặc biệt khi nói đến phiên bản tốt nhất.

Làm gì với cáp USB cũ thay vì ném sọt rác

08:57:49 06/05/2025

Khi mua các thiết bị công nghệ như smartphone, tai nghe, máy in hay bàn phím Bluetooth, chúng thường đi kèm cáp USB để sạc hoặc truyền dữ liệu.

Ưu và nhược điểm cần biết về thành phố thông minh

08:51:05 06/05/2025

Thành phố thông minh đang là xu hướng công nghệ mà nhiều quốc gia hướng đến nhằm mang đến một trải nghiệm tốt hơn cho người dân.

Tài khoản Microsoft mới sẽ dùng passkey làm phương thức đăng nhập mặc định

19:51:48 05/05/2025

Người dùng tạo tài khoản Microsoft mới sẽ mặc định sử dụng passkey, giúp hạn chế rủi ro bị đánh cắp mật khẩu nhờ loại bỏ hoàn toàn nhu cầu nhập mật khẩu.

Samsung chuẩn bị tung One UI 8 Beta vào tháng 6

18:38:30 05/05/2025

Nếu thông tin này chính xác, người dùng các dòng máy đủ điều kiện sẽ sớm có cơ hội trải nghiệm những tính năng đầu tiên của One UI mới dựa trên nền tảng Android 16.

Chủ nhân máy tính xách tay HP có thể dễ dàng tự sửa chữa

18:33:04 05/05/2025

Máy tính xách tay HP đang trở nên dễ sửa chữa và nâng cấp hơn bao giờ hết nhờ vào mối quan hệ hợp tác ngày càng phát triển giữa HP với iFixit.

Wikipedia ứng dụng AI tạo sinh hỗ trợ cộng đồng biên tập viên

15:23:25 05/05/2025

Theo TechSpot, Wikimedia Foundation - đơn vị vận hành Wikipedia, đang triển khai loạt công cụ mới ứng dụng trí tuệ nhân tạo tạo sinh (generative AI) nhằm hỗ trợ các biên tập viên và tình nguyện viên

Cách khắc phục hiệu quả khi ChatGPT bị lỗi dễ dàng nhất

12:06:31 05/05/2025

Đây là một trong những lỗi phổ biến khiến ChatGPT không trả lời dù đã gửi câu hỏi thành công. Nguyên nhân có thể đến từ sự cố nội bộ của máy chủ OpenAI hoặc do kết nối mạng không ổn định.

Lượng sử dụng Starlink tăng vọt do mất điện

11:17:13 05/05/2025

Số người dùng Starlink tại Tây Ban Nha và Bồ Đào Nha tăng kỷ lục vào ngày hai nước này mất điện diện rộng khiến mạng viễn thông tê liệt.

Người dùng iPhone nhận cảnh báo 'sốc', xAI của Elon Musk làm điều gây chấn động

11:12:33 05/05/2025

Apple từng gửi thông báo tương tự đến các mục tiêu và nạn nhân của phần mềm gián điệp, cũng như hướng dẫn họ liên hệ với một tổ chức phi lợi nhuận chuyên điều tra các vụ tấn công mạng như vậy.

Meta có thể dừng hoạt động của Facebook, Instagram tại Nigeria

10:52:33 05/05/2025

Trong các tài liệu của tòa phúc thẩm được nhiều phương tiện truyền thông trích dẫn, Meta cho biết công ty này có thể buộc phải đóng cửa các dịch vụ Facebook và Instagram tại Nigeria để giảm thiểu rủi ro của các biện pháp thực thi .