Google, Samsung vá lỗ hổng nguy hiểm ảnh hưởng hàng trăm triệu người dùng Android

(CLO) Lỗ hổng bảo mật trong ứng dụng camera của Android đã được các nhà nghiên cứu tại công ty bảo mật Checkmarx phát hiện ra. Đây được đánh giá là lỗ hổng rất nghiêm trọng vì ảnh hưởng tới hàng trăm người dùng điện thoại Android.
Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng này cho phép các ứng dụng trái phép ghi lại video, chụp ảnh, ghi lại âm thanh và thậm chí theo dõi vị trí GPS của người dùng. Nguy hiểm hơn, những ứng dụng này có thể tải dữ liệu lên máy chủ nếu người dùng cấp quyền truy cập vào bộ nhớ. Tất cả điều này thực hiện âm thầm, trong nền, không dùng không có cách nào phát hiện được.

Nhóm nghiên cứu Checkmarx đã tìm ra cách điều khiển để cho bất kỳ ứng dụng nào, dù không có quyền cụ thể, có thể kiểm soát ứng dụng Google Camera. Kỹ thuật tương tự này cũng được áp dụng cho ứng dụng camera mặc định trên thiết bị của Samsung. Các lỗ hổng này, chỉ tính riêng trên điện thoại Google và Samsung, đã gây ra mối đe dọa đáng kể cho hàng trăm triệu người dùng.

Checkmarx đã báo lỗ hổng này cho Google và Samsung từ tháng 7/2019. Google thừa nhận vấn đề và đã cung cấp bản cập nhật cho ứng dụng Google Camera trên Play Store ngay sau đó. Các đối tác của hãng cũng nhận được bản vá. Tuy nhiên, Google đã không báo cáo con số của những người bị ảnh hưởng từ lỗ hổng nói trên.

Phát ngôn viên của Google cho biết: "Chúng tôi đánh giá cao Checkmarx đã chú ý đến điều này và hợp tác với các đối tác của Google và Android. Vấn đề đã được giải quyết trên các thiết bị Google bị ảnh hưởng thông qua bản cập nhật Play Store cho Ứng dụng Google Camera vào tháng 7 năm 2019. Một bản vá cũng đã được cung cấp cho tất cả các đối tác".

Người dùng điện thoại Android cần cập nhật phần mềm điện thoại lên phiên bản mới nhất để được vá các lỗi nguy hiểm này.

Quang Anh

Xem thêm

Gemini vượt mốc 1 tỷ người dùng hàng tháng

Gemini vượt mốc 1 tỷ người dùng hàng tháng

(CLO) Giám đốc điều hành Google Sundar Pichai ngày 11/8 thông báo ứng dụng Gemini đã vượt mốc một tỷ người dùng hoạt động hàng tháng, trở thành một trong những sản phẩm phát triển nhanh nhất của tập đoàn.

OpenAI cho ra mắt mô hình AI an ninh mạng

OpenAI cho ra mắt mô hình AI an ninh mạng

(CLO) OpenAI triển khai GPT-5.6-Cyber, mô hình AI chuyên dụng cho an ninh mạng, trong bối cảnh các cuộc tấn công do tác nhân AI thực hiện ngày càng gia tăng.

Lần đầu AI tạo ra virus chưa từng tồn tại trong tự nhiên

Lần đầu AI tạo ra virus chưa từng tồn tại trong tự nhiên

(CLO) Các nhà khoa học Mỹ vừa công bố thành công trong việc tạo ra các loại virus mới bằng AI, mở ra triển vọng phát triển các phương pháp điều trị tiên tiến nhưng cũng làm dấy lên những lo ngại về nguy cơ đối với an ninh sinh học.

Quản trị AI trong truyền thông: Kinh nghiệm quốc tế và gợi ý chính sách cho Việt Nam

Quản trị AI trong truyền thông: Kinh nghiệm quốc tế và gợi ý chính sách cho Việt Nam

(NB&CL) Trí tuệ nhân tạo (AI), đặc biệt là AI Tạo sinh, đang tái định hình hệ sinh thái truyền thông toàn cầu. Bên cạnh cơ hội nâng cao hiệu quả báo chí, AI cũng đặt ra những thách thức về tính xác thực, đạo đức nghề nghiệp, quyền riêng tư và niềm tin công chúng. Vì vậy, cùng với thúc đẩy ứng dụng, các quốc gia đang chú trọng xây dựng cơ chế quản trị AI theo hướng minh bạch, an toàn và có trách nhiệm. Đây cũng là yêu cầu đặt ra đối với Việt Nam trong quá trình chuyển đổi số báo chí và truyền thông.

Robot AI thay người dọn rác, tuần tra và bắt muỗi ở Trung Quốc

Robot AI thay người dọn rác, tuần tra và bắt muỗi ở Trung Quốc

(CLO) Thủ đô Bắc Kinh của Trung Quốc đã đưa 72 robot vào hoạt động tại 14 công viên trên địa bàn thành phố trong mùa hè năm nay, đảm nhiệm nhiều công việc như dọn vệ sinh, tuần tra, hướng dẫn du khách, phát hiện côn trùng gây hại và nhắc nhở các hành vi vi phạm.

Google lại bị phạt 1 tỷ USD vì độc quyền

Google lại bị phạt 1 tỷ USD vì độc quyền

(CLO) Ủy ban châu Âu ngày 23/7 thông báo phạt Google 890 triệu euro (khoảng 1 tỷ USD) vì vi phạm Đạo luật Thị trường Kỹ thuật số (DMA), cáo buộc hãng công nghệ Mỹ lạm dụng vị thế thống lĩnh để ưu tiên các dịch vụ của mình và gây bất lợi cho đối thủ.

Google Cloud tăng trưởng bùng nổ nhờ AI

Google Cloud tăng trưởng bùng nổ nhờ AI

(CLO) Alphabet, công ty mẹ của Google, vừa công bố báo cáo thu nhập mới nhất cho thấy sự tăng trưởng mạnh mẽ, phần nào giải tỏa nỗi lo của các nhà đầu tư về việc liệu những khoản chi tiêu khổng lồ cho trí tuệ nhân tạo (AI) có thực sự mang lại lợi ích hay không.

Cỡ chữ bài viết: