Người dùng HĐH Android có nguy cơ bị hack

Người dùng HĐH Android có thể bị tấn công dù chỉ tải file MP3 hay video bởi một lỗ hổng vừa mới phát hiện là Stagefright phiên bản 2.0.

Theo VnTinnhanh 03/10/2015 07:57

Người dùng HĐH Android có thể bị tấn công dù chỉ tải file MP3 hay video bởi một lỗ hổng vừa mới phát hiện được mệnh danh là Stagefright phiên bản 2.0

Nguoi dung HDH Android co nguy co bi hack

Lỗ hổng bảo mật mới đe dọa hàng tỷ thiết bị Android. (Ảnh: theregister)

Đây không phải lần đầu các nhà nghiên cứu bảo mật của hãng Zimperium phát hiện ra lỗ hổng an ninh nghiêm trọng trên nền tảng di động lớn nhất thế giới này. Trước đó hồi tháng 7, lỗi bảo mật trong thư viện đa phương tiện Stagefright cũng đã đe dọa hơn 1 tỷ thiết bị Android và được Zimprium thông báo tới Google.

Lần này, hãng đưa ra lời cảnh báo tương tự, thậm chí là nghiêm trọng hơn bởi các lỗ hổng được mệnh danh là “Stagefright 2.0” có quy mô và mức độ lớn hơn trước. Người dùng khi xem các file MP3, MP4 hoặc video khác có nguy cơ bị nhiễm mã độc đánh cắp thông tin và nhiều nguy hại khác.

Nguoi dung HDH Android co nguy co bi hack-Hinh-2

Biểu đồ về lỗ hổng trên các phiên bản Android. (Ảnh: theregister)

Theo nhà nghiên cứu Joshua J Drake tại Zimprium cho biết, họ đã tìm thấy hai lỗ hổng bảo mật trên Android gồm lỗi CVE-2015-6602 liên quan đến thư viện libutils xuất hiện từ phiên bản Android 1.0 và hiện đã có mặt trên Android 5.0. Lỗi thứ hai là CVE-2015-3876 hoàn toàn mới có trong libstagefright.

Tuy nhiên, đáng lo ngại hơn vì Android là mã nguồn mở, nên ngay khi Google tung ra bản vá lỗi, tin tặc đồng thời cũng cập nhật để đẩy các mã độc lên bản AOSP mới nhất. Thêm nữa, hệ điều hành này phân mảnh lớn nên Google phải phát hành bản vá lỗi từng đợt thông qua các nhà sản xuất phần cứng. Như vậy, chỉ khoảng một nửa người dùng sẽ được nhận bản sửa chữa.

Nếu không được vá kịp thời, các thiết bị Android sẽ dễ bị tấn công bởi những phần mềm ẩn trong file MP3 hoặc MP4. Lỗ hổng Stagefright 2.0 được kích hoạt khi các file âm thanh MP3, MP4 hoặc các tập tin video được phát bởi các phần mềm trong Android. File có thể được tải về từ các trang web hoặc email lừa đảo nên tin tặc dễ dàng cài cắm phần mềm ẩn.

Google cho biết sẽ khắc phụ lỗi Stagefright 2.0 trong bản cập nhật vá lỗi tháng này. Người dùng cài đặt Android bằng tay thông qua ASOP và chủ thiết bị Nexus có thể nhận bạn vá từ 5/10. Số còn lại phải đợi các nhà sản xuất phần cứng của mình cập nhật.

#người dùng HĐH Android #thiết bị Android #lỗ hổng bảo mật trên Android

Mở hộp điện thoại Massgo Vi5 - smartphone vỏ kim loại giá 3 triệu

Điện thoại Massgo Vi5 - sản phẩm đến từ thương hiệu Việt Massgo sở hữu thiết kế đẹp, màn hình hiển thị tốt và khá nhiều tính năng hấp dẫn.

Mo hop dien thoai Massgo Vi5 - smartphone vo kim loai gia 3 trieu

Massgo - thương hiệu smartphone Việt Nam - sẽ sớm cho lên kệ tại thị trường trong nước mẫu Vi5. Đây là một smartphone giá rẻ nhưng sở hữu thiết kế cao cấp với vỏ kim loại, đường nét sắc sảo và giao diện đẹp mắt.

Xem chi tiết

Ảnh đập hộp Sony Xperia C5 Ultra giá 7,8 triệu đồng ở VN

Điện thoại Sony Xperia C5 Ultra Dual gây ấn tượng với màn hình lớn, viền mỏng. Máy được trang bị 2 camera có cùng độ phân giải 13 MP.

Sony Xperia C5 Ultra Dual có giá khoảng 7,8 triệu đồng. Theo một số đại lý, mức này rẻ hơn cả ở thị trường Hong Kong, nơi điện thoại Sony thường được bán với giá tốt nhất.

Phụ kiện đi kèm máy chỉ gồm: Sổ bảo hành, sách hướng dẫn sử dụng, củ sạc và cáp USB.

Xperia C5 Ultra Dual được trang bị màn hình 6 inch, độ phân giải Full HD. Điểm ấn tượng nhất trên máy nằm ở viền màn hình siêu mỏng, tỷ lệ hiển thị mặt trước lên đến75,93%. Thiết kế này khiến máy trông rất gọn gàng và sexy.

Camera trước kèm đèn flash có cùng độ phân giải 13 MP với camera sau.

Máy chạy hệ điều hành Android 5.0 trên nền tảng chip set8 nhân 64-bit MT6752 của MediaTek, xung nhịp 1,7 GHz, RAM 2 GB, bộ nhớ trong 16 GB, pin 2.930 mAh.

Cạnh bên là nút nguồn, phím tăng giảm âm lượng và phím cứng để chụp ảnh.

Khe cắm SIM và thẻ nhớ được đặt bên cạnh phải.

Máy hỗ trợ 2 SIM, khe cắm thẻ nhớ ngoài tối đa lên đến 200 GB.

Cạnh dưới là loa thoại và cổng microUSB.

Giắc cắm tai nghe ở cạnh trên.

Mặt sau được làm bằng nhựa bóng, nó trơn và ít bám bẩn.

Cả máy ảnh trước và sau củaXperia C5 Ultra Dualđều được Sony trang bị những filter màu và các hiệu ứng chụp ảnh độc quyền.

Trong điều kiện ánh sáng yếu, máy ảnh trước vẫn bắt nét chính xác, hình ảnh sáng và sắc, màu sắc hơi thiên về tông lạnh.

Viền màn hình mỏng đem lại trải nghiệm rất thú vị khi lướt web, xem phim.Sony Xperia C5 Ultra Dual đang được bán trên thị trường với 3 màu là trắng, đen và xanh ngọc.

Xem chi tiết

Ngắm 8 cặp loa đắt và độc nhất thế giới

(Kiến Thức) - Hầu hết mọi người đều nghĩ rằng giá của những cặp loa chỉ dừng ở mức vài trăm triệu. Tuy nhiên, những cặp loa sau đây sẽ khiến bạn phải suy nghĩ lại.

Organic Harmonty - Giá 7 triệu USD (khoảng 149 tỷ đồng). Luciano Pasquariello, kỹ sư thiết kế của Shape Audio chính là người đã chế tạo ra kiệt tác điêu khắc hoàn hảo cho hệ thống âm thanh được lấy cảm hứng từ mẹ thiên nhiên, nơi khởi nguồn cho cái đẹp và sự hoàn hảo. Hầu hết các linh kiện quan trọng đều được làm bằng vàng nguyên chất và các chất liệu quý hiếm.

Xem chi tiết

Đọc nhiều nhất

Từng là “đế chế xa xỉ”, Vertu sụp đổ vì iPhone

Từ biểu tượng điện thoại xa xỉ trị giá trăm triệu USD, Vertu sụp đổ chóng vánh khi smartphone lên ngôi, phơi bày sai lầm chiến lược chí mạng.

Tận thấy Range Rover Sport 2026 mở bán Việt Nam, từ 5,9 tỷ đồng

Range Rover Sport 2026 thế hệ mới chính thức mở bán tại Việt Nam, đánh dấu bước tiến tiếp theo của dòng SUV thể thao hạng sang trong quá trình điện hóa.

Toyota bZ4X 2026 từ 1,45 tỷ đồng tại Đông Nam Á, chờ về Việt Nam

Mẫu xe SUV thuần điện Toyota bZ4X 2026 bản nâng cấp (facelift) đã chính thức được UMW Toyota Motor giới thiệu tại thị trường Đông Nam Á, cụ thể là Malaysia.

Cách xác thực sim chính chủ trước 15/4 để tránh bị khoá dịch vụ

Từ ngày 15/4/2026, thuê bao di động cần hoàn tất xác thực thông tin chính chủ theo Thông tư 08/2026/TT-BKHCN để tránh bị khóa dịch vụ.

Kia K5 thêm công nghệ hybrid mới, hiệu suất mạnh ngang xe điện

Theo lộ trình, Kia K5 Hybrid thế hệ mới sẽ chính thức ra mắt thị trường Mỹ vào năm 2027, đồng thời đi kèm với bản nâng cấp giữa vòng đời (facelift) lần thứ hai.

Người dùng nổi giận khi Amazon ngừng hỗ trợ các thiết bị cũ

Người dùng các thiết bị đọc sách cũ của Amazon lưu ý, ngoài việc không thể mua, mượn sách mới bạn không được hủy đăng ký hoặc khôi phục cài đặt gốc.

Thiếu máy biến thế, Mỹ hoãn loạt dự án AI tỷ USD

Hàng trăm tỷ USD đổ vào AI nhưng nhiều trung tâm dữ liệu Mỹ bị đình trệ chỉ vì thiếu linh kiện điện từ Trung Quốc, hé lộ điểm nghẽn bất ngờ.

Đạt doanh thu hàng chục nghìn tỷ đồng, Tasco Auto vẫn lỗ sau thuế

Tasco Auto ghi nhận lỗ sau thuế 228 tỷ đồng trong năm 2025 mặc dù doanh thu đạt hơn 37.300 tỷ đồng, phản ánh áp lực lớn từ chi phí tài chính và đòn bẩy nợ vay.

Dyson Spot+Scrub AI: Robot lau nhà “biết suy nghĩ”

Dyson ra mắt Spot+Scrub AI tại Việt Nam với khả năng tự phát hiện, xử lý và kiểm tra lại vết bẩn bằng AI, mở ra thế hệ robot dọn dẹp thông minh mới.

1 triệu vệ tinh AI đe dọa Trái Đất quá tải năng lượng

Làn sóng xây dựng trung tâm dữ liệu ngoài không gian đang bùng nổ khi AI “ngốn điện” quá lớn, buộc các ông lớn công nghệ tìm cách đưa siêu máy tính lên quỹ đạo.