Lỗ hổng bảo mật nghiêm trọng đe dọa điện thoại Android, đặc biệt là điện thoại Pixel!

Trong một diễn biến đáng lo ngại, một báo cáo gần đây do tờ Washington Post công bố đã tiết lộ một lỗ hổng bảo mật tiềm ẩn trong một số điện thoại Android, có thể cho phép truy cập từ xa vào dữ liệu người dùng. Phát hiện đáng lo ngại này đã làm dấy lên mối lo ngại giữa các chuyên gia an ninh mạng và khiến một trong những công ty tư vấn bảo mật lớn nhất ngay lập tức ngừng sử dụng các thiết bị này.

Theo báo cáo, lỗ hổng này được phát hiện bởi công ty an ninh mạng “iVerify” và được thể hiện bằng sự hiện diện của một ứng dụng được cài đặt sẵn có tên “Showcase.apk”, là “một ứng dụng đặc biệt dành cho điện ảnh và tin tức điện ảnh” trên một số kiểu điện thoại Android, bao gồm cả điện thoại Google Pixel. Ứng dụng này, mặc dù không hoạt động theo mặc định, nhưng có thể được kích hoạt để cho phép truy cập từ xa trái phép vào các thiết bị.

Các nhà nghiên cứu của iVerify giải thích rằng ứng dụng này dường như được thiết kế để sử dụng trong môi trường bán lẻ, nơi nó cho phép nhân viên trình diễn các tính năng của thiết bị cho khách hàng. Tuy nhiên, các nhà nghiên cứu phát hiện ra rằng khi được kích hoạt, ứng dụng có thể kết nối với máy chủ thông qua kết nối “http” không an toàn, khiến ứng dụng dễ bị tin tặc đánh chặn. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã từ xa, mở ra khả năng lây nhiễm phần mềm độc hại hoặc phần mềm gián điệp và truy cập dữ liệu nhạy cảm được lưu trữ trên thiết bị.

Palantir Technologies, một công ty phân tích dữ liệu hàng đầu cung cấp dịch vụ tư vấn cho các cơ quan chính phủ và khách hàng nhạy cảm về bảo mật, đã bày tỏ mối lo ngại nghiêm trọng về tác động của lỗ hổng này. Do đó, công ty đã quyết định ngừng sử dụng điện thoại Android cho nhân viên của mình ngay lập tức.

Sự hiện diện của lỗ hổng này trên điện thoại Pixel đặc biệt đáng lo ngại vì những thiết bị này được biết là sẽ nhận được các bản cập nhật bảo mật thường xuyên trực tiếp từ Google trong tối đa 7 năm.

Đáp lại, Google thông báo rằng họ sẽ phát hành bản cập nhật để xóa Showcase.apk khỏi tất cả các thiết bị Pixel được hỗ trợ. Các đại lý bán điện thoại Android khác cũng sẽ được thông báo chính thức về vấn đề này.

Sự cố này nhấn mạnh tầm quan trọng của việc tiếp tục cảnh giác trong an ninh mạng, ngay cả với các thiết bị được coi là tương đối an toàn. Các chuyên gia bảo mật nhấn mạnh người dùng cần phải cập nhật thiết bị của mình thường xuyên, đặc biệt là các bản cập nhật bảo mật và phải cẩn thận khi tải xuống ứng dụng hoặc mở các liên kết không xác định.

Trong khi Google đang nỗ lực giải quyết lỗ hổng này, người dùng điện thoại Android nên theo dõi chặt chẽ các thông báo cập nhật và áp dụng mọi bản cập nhật bảo mật ngay khi có. Bạn cũng nên kích hoạt các tính năng bảo mật bổ sung và hệ thống bảo vệ phần mềm độc hại thông qua cài đặt trên hệ thống Android.

Nhập từ “bảo mật” vào tìm kiếm, sau đó duyệt qua tất cả các cài đặt bảo mật, đặc biệt là tính năng “bảo mật thiết bị”.

Vào “Google Play Protection” bạn sẽ thấy có những ứng dụng độc hại đã bị hệ thống chặn, hãy gỡ cài đặt chúng. Và kiểm tra các tính năng bảo mật khác.

Cần lưu ý rằng sự việc này xảy ra vào thời điểm mối lo ngại ngày càng tăng về vấn đề bảo mật dữ liệu và quyền riêng tư của người dùng trong thời đại kỹ thuật số. Khi công nghệ phát triển, hơn bao giờ hết các nhà sản xuất điện thoại thông minh và hệ điều hành phải liên tục cảnh giác để đối đầu với các mối đe dọa bảo mật tiềm ẩn.

Cuối cùng, sự cố này nhấn mạnh tầm quan trọng của sự hợp tác giữa các công ty công nghệ và chuyên gia an ninh mạng để đảm bảo rằng người dùng điện thoại thông minh được bảo vệ khỏi những rủi ro bảo mật ngày càng gia tăng. Nó cũng đóng vai trò như một lời nhắc nhở mạnh mẽ cho người dùng về sự cần thiết phải luôn cảnh giác và thận trọng đối với tính bảo mật của thiết bị và dữ liệu cá nhân của họ.

Nguồn:

macruors