4 lỗ hổng bảo mật Android khiến bạn rùng mình khiếp sợ

Android chưa bao giờ an toàn. 4 lỗ hổng vừa bị phát hiện gần đây cho thấy cơn ác mộng của bạn về hệ điều hành này không có khả năng kết thúc.

Theo ICTNews 04/10/2015 06:10

Khi các hệ điều hành di động ngày càng hoàn thiện, yêu cầu về cơ chế phòng vệ trước mã độc và tin tặc cũng tăng lên. Dù vậy, một vài lỗ hổng phát hiện gần đây cho thấy Android, nền tảng phổ biến nhất thế giới, “mong manh” hơn hẳn những gì một người dùng trung bình có thể chấp nhận được.

1. Stagefright

Trong số các lỗ hổng Android gần đây, Stagefright được chú ý nhất. Đặt theo tên của thư viện media, một phần trong mã nguồn mở của Android. Nó cho phép hacker chiếm quyền điều khiển camera, microphone và thậm chí truy cập một số dữ liệu riêng tư.

Tháng 8/2015, thời điểm Stagefright được công bố, lỗ hổng được cho là đã ảnh hưởng đến 95% thiết bị Android đang hoạt động. Dù một vài nhà sản xuất đã tung bản vá ngay lập tức, vẫn còn nhiều smartphone đời cũ chưa được cập nhật. Nguy cơ cao nhất là thiết bị chạy Android Jelly Bean trở về trước.

Stagefright có thể được nhìn nhận như lỗ hổng bảo mật Android quan trọng nhất mọi thời đại vì nó là nguyên nhân khiến Google phải đưa ra sáng kiến tung bản vá hàng tháng cho nền tảng này.

2. Máy quét vân tay

4 lo hong bao mat Android khien ban rung minh khiep so

Ảnh minh họa.

Sử dụng vân tay để đăng nhập hay xác thực mua sắm qua smartphone dường như là giải pháp vô cùng an toàn. Tuy nhiên, những thiết bị Android trang bị máy quét vân tay chưa đạt đến mức độ bảo mật cần thiết. Nghiên cứu gần đây chỉ ra một số máy có thể bị tấn công như Galaxy S5 và HTC One Max.

Điều đáng lưu tâm là đây không phải lỗi của hệ điều hành do phiên bản Android hiện tại chưa hỗ trợ máy quét vân tay mà nhà sản xuất phải đưa ra phần mềm riêng. Phiên bản Android 6.0 Marshmallow sắp tới mới tích hợp tính năng này. Hi vọng Google sẽ làm tốt hơn trong việc bảo vệ thiết bị.

3. Giả mạo giao diện

Theo một nhóm các nhà nghiên cứu, khả năng đa nhiệm của Android cũng tiềm ẩn một số lỗ hổng bảo mật. Cuối tháng 8/2015, một báo cáo chỉ ra Android chứa các lỗi thiết kế, mở toang cánh cửa cho các cuộc tấn công. Lỗ hổng này có thể bị lợi dụng để thực hiện một loạt các kiểu tấn công khác nhau như giả mạo giao diện để lấy thông tin đăng nhập hay “cấy” phần mềm tống tiền, theo dõi người dùng. Họ cáo buộc tất cả phiên bản Android gần đây đều có lỗi này.

4. Phần mềm tống tiền

Gần đây, ứng dụng đồi trụy Porn Droid bị tố cáo bản chất là phần mềm tống tiền và đã gây không ít sóng gió cho người dùng Android. Không như các lỗ hổng trước nằm trong nền tảng, Porn Droid phát tán thông qua ứng dụng độc hại.

Bằng cách hiển thị giao diện tải bản vá phần mềm giả mạo, Porn Droid lừa người dùng bấm nút để cho hacker đặc quyền của admin hệ thống. Nếu nạn nhân sập bẫy, nó sẽ đổi mã PIN và đòi họ phải trả tiền “phạt” cho FBI với lý do phát hiện nội dung khiêu dâm bất hợp pháp trên thiết bị.

Cũng như các phần mềm tống tiền trên máy tính khác, ứng dụng rất khó để bị loại bỏ trừ phi người dùng thực hiện lệnh full reset trên smartphone.

#lỗ hổng bảo mật Android #hệ điều hành Android

Hiểm họa đe dọa người dùng smartphone Samsung trên toàn thế giới

Những lỗ hổng bảo mật trên các dòng điện thoại của Samsung có thể khiến 600 triệu người dùng dễ dàng bị theo dõi và làm rò rỉ những thông tin cá nhân.

Cuối năm 2014, các nhà nghiên cứu của hãng bảo mật NowSecure đã tìm thấy lỗ hổng trong phần lớn smartphone Samsung có thể giúp hacker theo dõi các hoạt động của người dùng. Theo báo cáo của NowSecure, hơn 600 triệu smartphone Samsung được cài sẵn ứng dụng bàn phím SwiftKey đang gặp nguy hiểm.

Xem chi tiết

7 bước bảo mật vàng cho tài khoản Facebook

(Kiến Thức) - Tài khoản Facebook là đích nhắm của nhiều tay hacker, người dùng cần đặc biệt chú trọng các bước bảo mật cho tài khoản của mình.

1. Kiểm soát ai có thể nhìn thấy bài viết của mình. Nguyên tắc là khi update bất cứ thứ gì lên mạng xã hội, như Facebook, bạn cần chắc chắn những ai có thể nhìn thấy thông tin. Bạn kích chuột vào Privacy (riêng tư), trong cửa sổ Private settings and Tools, mục What can see my stuff (Ai có thể thấy đăng tải của tôi?), bạn chọn đối tượng mà mình mong muốn.

2. Quản lý quảng cáo mà bạn nhìn thấy. Lịch sử duyệt web và các hoạt động trên Facebook của bạn có thể là nguồn tài nguyên các nhà quảng cáo nhắm đến. Do đó, để kiểm soát quảng cáo, bạn có thể kích chuột vào hình chữ “v” ở góc bài đăng, chọn “hide all adds from…” (ẩn tất cả quảng cáo khỏi…) hoặc chọn các tính năng khác.

3. Chặn các ứng dụng, lời mời khó chịu trên Facebook. Một loạt các lời mời ứng dụng gửi đến tài khoản Facebook bạn mỗi ngày khiến bạn vô cùng khó chịu, đồng thời còn khiến trang cá nhân bạn lộn xộn. Hãy kích chuột vào biểu tượng khóa ở góc phải màn hình, nó sẽ hiện ra bảng Privacy shortcuts (lối tắt quyền riêng tư), chọn mục How do I stop someone from bothering me? (Làm thế nào để ngăn ai đó làm phiền tôi) và điền thông tin.

4. Chú ý thiết lập ngay trong 5 phút. Chính sách bảo mật của Facebook cho phép người dùng 5 phút để “post” (thông báo) có hiệu lực trên trang cá nhân, trong thời gian đó bạn có thể chỉnh sửa đối tượng được xem tin ngay trên status bằng cách tùy chỉnh vào ô ngay cạnh dòng chữ đăng.

5. Chọn lọc danh sách bạn bè cần theo dõi. Phần cập nhật News Feed trên Facebook của bạn thường đăng tải nhiều tin rác, khiến cập nhật của bạn bè bạn thường bị trôi đi. Có một cách đơn giản giải quyết vấn đề, đó là vào Manage List, chọn Edit close friend.

6. Bạn nên có một hộp thư đến ẩn. Khi bạn bắt buộc phải khóa tài khoản Facebook, điều này sẽ giúp thông tin của bạn được an toàn, và đó thường là hộp thư thứ hai Facebook cung cấp cho mỗi người dùng. Tin nhắn được gửi từ người dùng mà bạn không biết thường gửi đến đó.

7. Facebook hiện là mạng xã hội thu hút nhiều người dùng bậc nhất, chính vì thế nó là đích nhắm của rất nhiều tay hacker, chính vì thế mỗi người dùng cần hết sức cân nhắc trước khi đăng tải những thông tin cá nhân riêng tư của mình.

Xem chi tiết

Trên tay chiếc điện thoại hai màn hình của LG

Hôm 1/10, LG ra mắt chiếc smartphone mới mang tên V10. Dưới đây là những hình ảnh của chiếc điện thoại hai màn hình mà hãng điện tử Hàn Quốc vừa cho “ra lò”.

Màn hình của điện thoại hai màn hình V10.

Xem chi tiết

Đọc nhiều nhất

[GALLERY] BYD Sealion 6 bản Extended giá 772 triệu đồng - chạy điện 150 km

BYD Sealion 6 2026 vừa ra mắt tại Thái Lan với bản DM-i Extended mới. Xe có ba phiên bản, giá từ 859.900 đến 969.900 baht (khoảng 685-772 triệu đồng).

[GALLERY] MG 07 mở bán từ 423 triệu đồng, chạy tối đa đến 1.745 km

MG 07 được SAIC ra mắt với 7 phiên bản, gồm cả bản thuần điện và plug-in hybrid (PHEV). Giá bán dao động 108.900-159.900 NDT (khoảng 423 - 620 triệu đồng.

Toyota dùng búa nhựa “bắt bệnh” động cơ V6 trên Tundra và Lexus

Toyota vừa triển khai một phương pháp kiểm tra kỹ thuật độc đáo nhằm xác định lỗi động cơ V6 tăng áp trên xe bán tải Tundra và SUV Lexus thuộc diện ảnh hưởng.

[GALLERY] Cận cảnh Hyundai Tucson 2027 "bằng xương bằng thịt" trên đường phố

Mẫu xe SUV Hyundai Tucson 2027 vừa được bắt gặp lăn bánh ngoài đời thực sau khi ra mắt, cho thấy rõ hơn diện mạo mới theo ngôn ngữ thiết kế “Art of Steel”.

[GALLERY] Genesis GV80 Hybrid 2026 trình làng - tiết kiệm nhiên liệu hơn 25%

Genesis vừa ra mắt bản hybrid cho dòng SUV hạng sang GV80 tại Hàn Quốc. Xe sử dụng động cơ tăng áp 2.5L kết hợp hai mô-tơ điện, cho công suất 347 mã lực.

Tắt tính năng này trên Google Maps để đỡ kẹt xe

Google Maps đôi khi dẫn tài xế vào đường nhỏ để tiết kiệm vài phút. Một số thiết lập có thể giúp hành trình dễ đi và ít căng thẳng hơn.

Có người khiến cho tính năng 'HiLight' trên Pixel 11 Pro hấp dẫn

Google đã không tận dụng hết tiềm năng của phần cứng HiLight do chính công ty phát triển. Vì vậy, một lập trình viên đã quyết định làm thay họ.

Subaru Forester bất ngờ bỏ xa về doanh số Mazda CX-5 2026 tại Mỹ

Subaru Forester "vượt mặt" Mazda CX-5 ở thị trường Mỹ. Sau 7 tháng đầu 2026, doanh số Forester tăng 14,7%, trong khi CX-5 giảm gần 13% so với cùng kỳ năm ngoái.

Vì sao con người sợ những thứ giống hệt mình?

Robot, tượng sáp hay búp bê càng giống người càng khiến chúng ta bất an. Khoa học cho rằng phản ứng này có thể liên quan đến cơ chế sinh tồn cổ xưa.

YouTube sẽ thay đổi phương tính khiến lượt xem video tăng vọt

Các video YouTube của người sáng tạo nội dung sắp nhận được nhiều lượt xem hơn. Ít nhất, đó là những gì bạn sẽ thấy trên bảng thống kê lượt xem video YouTube.