Google, Samsung vá lỗ hổng nguy hiểm ảnh hưởng hàng trăm triệu người dùng Android

(CLO) Lỗ hổng bảo mật trong ứng dụng camera của Android đã được các nhà nghiên cứu tại công ty bảo mật Checkmarx phát hiện ra. Đây được đánh giá là lỗ hổng rất nghiêm trọng vì ảnh hưởng tới hàng trăm người dùng điện thoại Android.
Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng cho phép hacker truy cập trái phép vào máy và khó bị phát hiện. Ảnh: Mirror

Lỗ hổng này cho phép các ứng dụng trái phép ghi lại video, chụp ảnh, ghi lại âm thanh và thậm chí theo dõi vị trí GPS của người dùng. Nguy hiểm hơn, những ứng dụng này có thể tải dữ liệu lên máy chủ nếu người dùng cấp quyền truy cập vào bộ nhớ. Tất cả điều này thực hiện âm thầm, trong nền, không dùng không có cách nào phát hiện được.

Nhóm nghiên cứu Checkmarx đã tìm ra cách điều khiển để cho bất kỳ ứng dụng nào, dù không có quyền cụ thể, có thể kiểm soát ứng dụng Google Camera. Kỹ thuật tương tự này cũng được áp dụng cho ứng dụng camera mặc định trên thiết bị của Samsung. Các lỗ hổng này, chỉ tính riêng trên điện thoại Google và Samsung, đã gây ra mối đe dọa đáng kể cho hàng trăm triệu người dùng.

Checkmarx đã báo lỗ hổng này cho Google và Samsung từ tháng 7/2019. Google thừa nhận vấn đề và đã cung cấp bản cập nhật cho ứng dụng Google Camera trên Play Store ngay sau đó. Các đối tác của hãng cũng nhận được bản vá. Tuy nhiên, Google đã không báo cáo con số của những người bị ảnh hưởng từ lỗ hổng nói trên.

Phát ngôn viên của Google cho biết: "Chúng tôi đánh giá cao Checkmarx đã chú ý đến điều này và hợp tác với các đối tác của Google và Android. Vấn đề đã được giải quyết trên các thiết bị Google bị ảnh hưởng thông qua bản cập nhật Play Store cho Ứng dụng Google Camera vào tháng 7 năm 2019. Một bản vá cũng đã được cung cấp cho tất cả các đối tác".

Người dùng điện thoại Android cần cập nhật phần mềm điện thoại lên phiên bản mới nhất để được vá các lỗi nguy hiểm này.

Quang Anh

Xem thêm

CEO Microsoft đề xuất cơ chế 'phanh khẩn cấp' cho các mô hình AI

CEO Microsoft đề xuất cơ chế 'phanh khẩn cấp' cho các mô hình AI

(CLO) CEO Microsoft Satya Nadella cho rằng các hệ thống trí tuệ nhân tạo (AI) cần có cơ chế cho phép con người tạm dừng hoặc tắt mô hình ngay giữa quá trình thực hiện nhiệm vụ, trong bối cảnh các công ty công nghệ ngày càng ghi nhận sự cố mất kiểm soát AI.

Ý điều tra công ty âm nhạc AI Suno

Ý điều tra công ty âm nhạc AI Suno

(CLO) Cơ quan chống độc quyền của Ý đã mở cuộc điều tra đối với Suno, công ty phát triển nền tảng tạo nhạc bằng AI, do nghi ngờ một số điều khoản dịch vụ có thể gây bất lợi cho người tiêu dùng.

Na Uy đề xuất cấm tạm thời kính AI tại nơi công cộng

Na Uy đề xuất cấm tạm thời kính AI tại nơi công cộng

(CLO) Chính phủ Na Uy ngày 5/10 cho biết đang lên kế hoạch đề xuất lệnh cấm tạm thời sử dụng một số loại kính thông minh có camera và AI tại những nơi công cộng. Động thái này xuất phát từ lo ngại công nghệ mới có thể xâm phạm quyền riêng tư của người dân.

Cựu kỹ sư OpenAI cảnh báo các công ty AI chưa đủ an toàn

Cựu kỹ sư OpenAI cảnh báo các công ty AI chưa đủ an toàn

(CLO) Một cựu kỹ sư an toàn của OpenAI cảnh báo các công ty trí tuệ nhân tạo (AI) đang phát triển công nghệ quá nhanh và chưa áp dụng các biện pháp an toàn cần thiết, chỉ vài ngày sau khi Tổng thống Mỹ Donald Trump công bố thỏa thuận tự nguyện với 6 công ty AI lớn.

Nhật Bản lần đầu bảo vệ giọng nói con người trước sự sao chép của AI

Nhật Bản lần đầu bảo vệ giọng nói con người trước sự sao chép của AI

(CLO) Xác lập tiền lệ pháp lý quan trọng về bản quyền trong kỷ nguyên số, Tòa án Tokyo lần đầu tiên công nhận giọng nói của một cá nhân được bảo hộ theo quyền khai thác thương mại hình ảnh và danh tiếng, sau phán quyết trong vụ kiện liên quan đến hành vi dùng AI giả lập giọng của diễn viên lồng tiếng nổi tiếng Kenjiro Tsuda.

Chính phủ Mỹ cho ra mắt cổng thông tin tích hợp AI

Chính phủ Mỹ cho ra mắt cổng thông tin tích hợp AI

(CLO) Ngày 29/9, Tổng thống Mỹ Donald Trump đã chính thức công bố nền tảng kỹ thuật số America.gov, đánh dấu một bước tiến quan trọng trong việc ứng dụng trí tuệ nhân tạo vào dịch vụ công tại nước này.

Cỡ chữ bài viết: