Google, Samsung vá lỗ hổng nguy hiểm ảnh hưởng hàng trăm triệu người dùng Android

Thứ tư, 20/11/2019 16:42 PM - 0 Trả lời

(CLO) Lỗ hổng bảo mật trong ứng dụng camera của Android đã được các nhà nghiên cứu tại công ty bảo mật Checkmarx phát hiện ra. Đây được đánh giá là lỗ hổng rất nghiêm trọng vì ảnh hưởng tới hàng trăm người dùng điện thoại Android.

Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng này cho phép các ứng dụng trái phép ghi lại video, chụp ảnh, ghi lại âm thanh và thậm chí theo dõi vị trí GPS của người dùng. Nguy hiểm hơn, những ứng dụng này có thể tải dữ liệu lên máy chủ nếu người dùng cấp quyền truy cập vào bộ nhớ. Tất cả điều này thực hiện âm thầm, trong nền, không dùng không có cách nào phát hiện được.

Nhóm nghiên cứu Checkmarx đã tìm ra cách điều khiển để cho bất kỳ ứng dụng nào, dù không có quyền cụ thể, có thể kiểm soát ứng dụng Google Camera. Kỹ thuật tương tự này cũng được áp dụng cho ứng dụng camera mặc định trên thiết bị của Samsung. Các lỗ hổng này, chỉ tính riêng trên điện thoại Google và Samsung, đã gây ra mối đe dọa đáng kể cho hàng trăm triệu người dùng.

Checkmarx đã báo lỗ hổng này cho Google và Samsung từ tháng 7/2019. Google thừa nhận vấn đề và đã cung cấp bản cập nhật cho ứng dụng Google Camera trên Play Store ngay sau đó. Các đối tác của hãng cũng nhận được bản vá. Tuy nhiên, Google đã không báo cáo con số của những người bị ảnh hưởng từ lỗ hổng nói trên.

Phát ngôn viên của Google cho biết: "Chúng tôi đánh giá cao Checkmarx đã chú ý đến điều này và hợp tác với các đối tác của Google và Android. Vấn đề đã được giải quyết trên các thiết bị Google bị ảnh hưởng thông qua bản cập nhật Play Store cho Ứng dụng Google Camera vào tháng 7 năm 2019. Một bản vá cũng đã được cung cấp cho tất cả các đối tác".

Người dùng điện thoại Android cần cập nhật phần mềm điện thoại lên phiên bản mới nhất để được vá các lỗi nguy hiểm này.

Quang Anh

Tin mới

Bắt tạm giam đối tượng mua súng trên mạng để giải quyết mâu thuẫn

Bắt tạm giam đối tượng mua súng trên mạng để giải quyết mâu thuẫn

(CLO) Ngày 25/11, Cơ quan CSĐT Công an tỉnh Bình Phước cho biết, đã thực hiện Lệnh bắt bị can để tạm giam đối với Leo Minh Hiếu (SN 1999, trú thôn 6, xã Long Bình, huyện Phú Riềng; nơi ở thôn Phước Tân, xã Bình Tân, huyện Phú Riềng) về tội “Tàng trữ trái phép vũ khí quân dụng”.

Vụ án
Xác thực danh tính khi cung cấp hàng hoá lên sàn thương mại điện tử, tránh thất thu thuế và gian lận

Xác thực danh tính khi cung cấp hàng hoá lên sàn thương mại điện tử, tránh thất thu thuế và gian lận

(CLO) Thủ tướng Phạm Minh Chính giao Bộ Công an chủ trì, phối hợp với các bộ, cơ quan liên quan: Thúc đẩy triển khai cung cấp dịch vụ xác thực điện tử cho các sàn thương mại điện tử, bảo đảm các tổ chức, doanh nghiệp, cá nhân tham gia đều được xác thực danh tính khi tham gia cung cấp, trao đổi hàng hóa trên các sàn thương mại điện tử, tránh thất thu thuế và các hành vi gian lận.

Tin tức
Bắt tạm giam 6 đối tượng dùng gạch đá, bom xăng chống người thi hành công vụ

Bắt tạm giam 6 đối tượng dùng gạch đá, bom xăng chống người thi hành công vụ

(CLO) Trong quá trình lực lượng chức năng triển khai quyết định cưỡng chế thu hồi đất, nhóm đối tượng đã tụ tập, sử dụng máy xúc, gậy, cuốc, kéo, ly thuỷ tinh, gạch đá, bom xăng tự chế chống người thi hành công vụ.

Vụ án
Giá dầu duy trì mức cao nhất trong 2 tuần vì căng thẳng giữa phương Tây với Nga và Iran

Giá dầu duy trì mức cao nhất trong 2 tuần vì căng thẳng giữa phương Tây với Nga và Iran

(CLO) Giá dầu đang dao động ở mức cao nhất trong 2 tuần gần đây, sau khi tăng 6% trong tuần trước. Điều này phản ánh sự căng thẳng địa chính trị giữa các cường quốc phương Tây và các quốc gia sản xuất dầu lớn như Nga và Iran, làm tăng lo ngại về khả năng gián đoạn nguồn cung dầu.

Thị trường - Doanh nghiệp
Đội tuyển Indonesia công bố danh sách sơ bộ chuẩn bị cho ASEAN Cup 2024

Đội tuyển Indonesia công bố danh sách sơ bộ chuẩn bị cho ASEAN Cup 2024

(CLO) Nhiều ngôi sao nhập tịch của đội tuyển bóng đá Indonesia không được điền tên vào danh sách tham dự ASEAN Cup 2024.

Thể thao
OpenAI mở rộng tính năng ChatGPT Search đến người dùng miễn phí: Bước tiến lớn trong trải nghiệm AI

OpenAI mở rộng tính năng ChatGPT Search đến người dùng miễn phí: Bước tiến lớn trong trải nghiệm AI

(CLO) OpenAI vừa công bố việc mở rộng tính năng ChatGPT Search đến người dùng miễn phí, đánh dấu một bước tiến mới trong việc phổ biến công nghệ trí tuệ nhân tạo (AI) đến mọi tầng lớp người dùng trên toàn cầu.

Sức sống số
Samsung gặp khó trong việc chế tạo chip tiến trình 2 nm

Samsung gặp khó trong việc chế tạo chip tiến trình 2 nm

(CLO) Samsung đang đối mặt với một thử thách lớn trong việc chế tạo chip tiến trình 2 nm, khiến tương lai của vi xử lý Exynos 2600 vốn được kỳ vọng là bước đột phá giờ đây trở nên mờ mịt.

Sức sống số
Sky Mavis - Startup tỷ USD sở hữu tựa game Axie Infinity sắp sa thải 21% nhân sự

Sky Mavis - Startup tỷ USD sở hữu tựa game Axie Infinity sắp sa thải 21% nhân sự

(CLO) Sky Mavis - Startup tỷ USD của Việt Nam, đơn vị sở hữu tựa game Axie Infinity sắp phải sa thải 21% nhân sự bất chấp thị trường tiền số đang có nhiều chuyển biến mạnh mẽ.

Kinh doanh - Tài chính
MWG ngừng mở rộng chuỗi Thế Giới Di Động và Điện Máy Xanh, An Khang ngày càng đi lùi so với Long Châu và Pharmacity

MWG ngừng mở rộng chuỗi Thế Giới Di Động và Điện Máy Xanh, An Khang ngày càng đi lùi so với Long Châu và Pharmacity

(CLO) Thế Giới Di Động (MWG) ngưng mở rộng chuỗi điện máy, đồng thời mảng dược phẩm bán lẻ với chuỗi An Khang cũng đang đi lùi so với 2 đối thủ là Pharmacity và Long Châu

Kinh doanh - Tài chính
Dệt may Thành Công (TCM) lợi nhuận tăng 44% trong tháng 10, khởi động lại dự án TC Tower

Dệt may Thành Công (TCM) lợi nhuận tăng 44% trong tháng 10, khởi động lại dự án TC Tower

(CLO) CTCP Dệt May - Đầu tư - Thương mại Thành Công (HOSE: TCM) ghi nhận những kết quả kinh doanh tích cực trong tháng 10. Đồng thời công ty dự định tái khởi động lại dự án TC Tower đã bị đình trệ gần 1 thập kỷ.

Kinh doanh - Tài chính
Bitcoin đã tăng giá 34% kể từ khi ông Donald Trump đắc cử tổng thống Mỹ

Bitcoin đã tăng giá 34% kể từ khi ông Donald Trump đắc cử tổng thống Mỹ

(CLO) Biến động giá Bitcoin có mối liên hệ tới nhiều sự kiện kinh tế lớn trên thế giới. Kể từ khi ông Donald Trump đắc cử đến nay, giá đồng tiền số này đã tăng 34%. Nhiều chuyên gia nhận định điều này sẽ tạo thêm áp lực lên các ngân hàng trung ương trong việc kiểm soát cung tiền và ổn định tỷ giá hối đoái

Kinh doanh - Tài chính
Lâm Đồng khẩn trương hoàn thiện hồ sơ 2 dự án cao tốc Tân Phú - Bảo Lộc, Bảo Lộc - Liên Khương

Lâm Đồng khẩn trương hoàn thiện hồ sơ 2 dự án cao tốc Tân Phú - Bảo Lộc, Bảo Lộc - Liên Khương

(CLO) Lãnh đạo UBND tỉnh Lâm Đồng vừa có ý kiến đề nghị các Liên danh Nhà đầu tư khẩn trương hoàn thành hồ sơ báo cáo nghiên cứu khả thi dự án cao tốc đoạn Tân Phú- Bảo Lộc, Bảo Lộc - Liên Khương trong tháng 11.

Dự án - Đầu tư
Hà Nội: Nhiều trụ sở bị bỏ hoang hàng chục năm, gây lãng phí tài sản công

Hà Nội: Nhiều trụ sở bị bỏ hoang hàng chục năm, gây lãng phí tài sản công

(CLO) Trên tuyến đường Tô Hiệu (quận Hà Đông, Hà Nội) nhiều trụ sở đã bị bỏ hoang, xuống cấp sau khi sáp nhập gây lãng phí, thất thoát lớn nguồn lực từ nhà đất công.

Tin tức
Thi hành kỷ luật xóa tư cách nguyên Giám đốc Sở Giáo dục và Đào tạo tỉnh Bình Thuận

Thi hành kỷ luật xóa tư cách nguyên Giám đốc Sở Giáo dục và Đào tạo tỉnh Bình Thuận

(CLO) UBND tỉnh Bình Thuận vừa ban hành Quyết định thi hành kỷ luật bằng hình thức xóa tư cách nguyên Giám đốc Sở Giáo dục và Đào tạo tỉnh Bình Thuận đối với ông Phan Đoàn Thái do đã có vi phạm, khuyết điểm trong công tác và Ban Bí thư Trung ương Đảng đã thi hành kỷ luật về Đảng.

Tin tức
Hoa hậu Sinh viên Việt Nam 2024: Sự kiện đình đám với dàn sao khủng và vé 'siêu sang'

Hoa hậu Sinh viên Việt Nam 2024: Sự kiện đình đám với dàn sao khủng và vé 'siêu sang'

(CLO) Chung kết Hoa hậu Sinh viên Việt Nam 2024 đang trở thành tâm điểm chú ý không chỉ bởi quy mô tổ chức khủng mà còn bởi sức hút từ dàn nghệ sĩ hàng đầu Việt Nam. Ngày 15/12/2024 tại TP Hạ Long, sự kiện hứa hẹn sẽ là đêm hội sắc đẹp và âm nhạc đỉnh cao, khiến khán giả cả nước đứng ngồi không yên.

Giải trí
Cái giá đắt đỏ của nợ quốc gia tăng cao khiến những  lời hứa của ông Donald Trump 'lung lay'

Cái giá đắt đỏ của nợ quốc gia tăng cao khiến những lời hứa của ông Donald Trump 'lung lay'

(CLO) Chi phí trả nợ công Mỹ dự kiến vượt 1.000 tỷ USD năm tới, đe dọa các kế hoạch kinh tế tham vọng của Tổng thống đắc cử Donald Trump.

Kinh tế vĩ mô
Bình Luận

Tin khác

Samsung gặp khó trong việc chế tạo chip tiến trình 2 nm

Samsung gặp khó trong việc chế tạo chip tiến trình 2 nm

(CLO) Samsung đang đối mặt với một thử thách lớn trong việc chế tạo chip tiến trình 2 nm, khiến tương lai của vi xử lý Exynos 2600 vốn được kỳ vọng là bước đột phá giờ đây trở nên mờ mịt.

Sức sống số
OpenAI mở rộng tính năng ChatGPT Search đến người dùng miễn phí: Bước tiến lớn trong trải nghiệm AI

OpenAI mở rộng tính năng ChatGPT Search đến người dùng miễn phí: Bước tiến lớn trong trải nghiệm AI

(CLO) OpenAI vừa công bố việc mở rộng tính năng ChatGPT Search đến người dùng miễn phí, đánh dấu một bước tiến mới trong việc phổ biến công nghệ trí tuệ nhân tạo (AI) đến mọi tầng lớp người dùng trên toàn cầu.

Sức sống số
Samsung lên kế hoạch tích hợp ChatGPT vào Galaxy AI

Samsung lên kế hoạch tích hợp ChatGPT vào Galaxy AI

(CLO) Samsung đang thảo luận với OpenAI về khả năng tích hợp ChatGPT vào dịch vụ Galaxy AI. Thông tin này được tiết lộ trong một báo cáo gần đây từ The Information, cho thấy tiềm năng mở rộng của Galaxy AI và sự tăng cường đáng kể trong trải nghiệm người dùng.

Sức sống số
Messenger vừa bổ sung hàng loạt tính năng mới

Messenger vừa bổ sung hàng loạt tính năng mới

(CLO) Meta, tập đoàn công nghệ hàng đầu của Mỹ, vừa công bố loạt tính năng mới cho ứng dụng nhắn tin Messenger, mang đến trải nghiệm hiện đại và sáng tạo cho người dùng trên toàn cầu.

Sức sống số
Microsoft chặn bản cập nhật Windows 11 24H2 vì quá nhiều lỗi

Microsoft chặn bản cập nhật Windows 11 24H2 vì quá nhiều lỗi

(CLO) Microsoft vừa tạm dừng triển khai bản cập nhật Windows 11 24H2 do phát hiện lỗi nghiêm trọng ảnh hưởng đến khả năng kết nối các thiết bị ngoại vi. Sự cố này đã khiến không ít người dùng gặp khó khăn trong công việc.

Sức sống số
Những giải pháp hiện đại cho giấc ngủ ngon hơn với điện thoại Android

Những giải pháp hiện đại cho giấc ngủ ngon hơn với điện thoại Android

(CLO) Công nghệ hỗ trợ giấc ngủ giúp bạn cải thiện chất lượng sống qua các ứng dụng, thiết bị thông minh và chế độ đặc biệt, mang đến giấc ngủ ngon, tinh thần khỏe mạnh.

Sức sống số
Camera hành trình của Google: Giấc mơ viển vông hay cơ hội tiềm năng?

Camera hành trình của Google: Giấc mơ viển vông hay cơ hội tiềm năng?

(CLO) Google có tiềm năng tạo ra camera hành trình đột phá, tích hợp AI, xử lý hình ảnh vượt trội và kết nối hệ sinh thái. Liệu đây có phải cơ hội lớn hay giấc mơ xa vời?

Sức sống số
Apple cải tiến Siri: Chờ đợi cuộc 'lột xác' đến năm 2026

Apple cải tiến Siri: Chờ đợi cuộc 'lột xác' đến năm 2026

(CLO) Apple đang phát triển Siri dựa trên AI thế hệ mới để cạnh tranh với ChatGPT và Gemini. Dự án "LLM Siri" dự kiến ra mắt vào năm 2026, hứa hẹn nhiều đột phá.

Sức sống số
Những sự kiện quan trọng đối với Google tuần qua

Những sự kiện quan trọng đối với Google tuần qua

(CLO) Google đối mặt với tuần lễ quyết định: ra mắt Android 16 vào 2025, thách thức pháp lý từ DOJ về Chrome và tương lai mờ mịt của dòng máy tính bảng Pixel.

Sức sống số
Apple trì hoãn nhiều tính năng iOS 19 đến cuối năm 2026

Apple trì hoãn nhiều tính năng iOS 19 đến cuối năm 2026

(CLO) Apple hoãn nhiều tính năng của iOS 19 đến bản iOS 19.4, dự kiến ra mắt vào cuối năm 2026. Điều này bao gồm Siri LLM mới, đánh dấu bước tiến AI của Apple, nhưng khiến người dùng phải chờ đợi.

Sức sống số