Hàng triệu điện thoại thông minh Android có thể dễ bị tin tặc tấn công ngay tức thì vì lỗ hổng trong các ứng dụng được cài đặt sẵn.
Những lỗ hổng này cho phép tin tặc xâm nhập thông qua dữ liệu cá nhân được lưu trữ trên điện thoại và gửi tin nhắn mạo danh chủ sở hữu thiết bị.
Theo các chuyên gia bảo mật, tội phạm có thể tạm thời khóa thiết bị - chỉ cho phép chủ sở hữu hợp pháp lấy lại quyền kiểm soát thiết bị của họ sau khi trả tiền chuộc.
Các nhà nghiên cứu bảo mật tìm thấy bằng chứng về các ứng dụng mặc định dễ bị tổn thương, được cài đặt sẵn và hầu như không thể gỡ bỏ trong hàng chục dòng điện thoại di động phổ biến, khiến hàng triệu điện thoại Android có nguy cơ bị hack.
 |
| Hàng triệu điện thoại Android có nguy cơ bị hack do lỗ hổng từ ứng dụng cài sẵn |
Các nhà sản xuất đã được cảnh báo và đang cố gắng khắc phục vấn đề với những bản cập nhật phần mềm trong tương lai.
Được biết công ty bảo mật di động Kryptowire, có trụ sở tại Washington DC (Mỹ) đã phát hiện những lỗ hổng kể trên. Tổng cộng công ty này đã phát hiện ra các điểm yếu trên 25 dòng điện thoại Android.
Hầu hết các ứng dụng không thể truy cập các tệp được bảo vệ. Tuy nhiên, điều này lại không được áp dụng với nhiều ứng dụng được cài đặt sẵn, thường có đặc quyền truy cập sâu vào hệ điều hành Android. Vì có quá nhiều nhà sản xuất phần cứng cho hệ điều hành của Google nên Kryptowire rất khó để tìm thấy hết các lỗ hổng.
Hiện cả Asus, Essential, LG và ZTE đều cam kết sẽ vá lỗi mới được phát hiện, trong khi các công ty khác dự kiến sẽ làm theo trong những ngày tới.
Đây không phải là lần đầu tiên Kryptowire phát hiện ra một lỗ hổng bảo mật lớn với Android.
Trong năm 2016, hãng tiết lộ một nhà sản xuất Trung Quốc đã cài đặt phần mềm 'cửa hậu' trên 700 triệu điện thoại Android chia sẻ dữ liệu mà không cần người dùng biết. Phần mềm này buộc các điện thoại phải gửi toàn bộ tin nhắn đến một máy chủ ở Trung Quốc sau 72 giờ.
Theo VietnamPlus
FBI cảnh báo các ngân hàng trên toàn thế giới về vụ tấn công rút tiền ATM lớn
FBI gần đây đã cảnh báo các ngân hàng trên toàn thế giới rằng bọn tội phạm mạng sẵn sàng thực hiện hành vi rút hàng loạt tiền mặt từ thẻ ATM.
Bắt giữ tội phạm chuyên hack điện thoại và SIM
Cảnh sát Florida, Mỹ vừa bắt giữ thành viên nhóm tội phạm mạng chuyên sử dụng số điện thoại, thẻ SIM bị can thiệp để đánh cắp hàng trăm nghìn USD.
Smartphone có thể bị hack trước khi bán ra
Nghiên cứu của Kryptowire do Bộ An ninh Nội địa Mỹ (DHS) hỗ trợ tiết lộ nhiều mẫu smartphone bán tại Mỹ chứa lỗ hổng cho phép tin tặc dễ dàng can thiệp vào thiết bị.
.svg){kind=icon}
