600 triệu điện thoại Samsung Galaxy có nguy cơ bị tấn công
Công ty bảo mật Mỹ NowSecure cho biết lỗ hổng nằm ở phần mềm bàn phím Samsung IME, phiên bản SwiftKey riêng được cài sẵn trên các mẫu smartphone mới nhất của hãng điện tử Hàn Quốc.
NowSecure cho biết kẻ tấn công có thể giành quyền truy cập thiết bị của người dùng thông qua cơ chế cập nhật của SwiftKey. Khi tải về các cập nhật, thiết bị không mã hóa tập tin thực thi, tạo cơ hội cho hacker thực hiện kiểu tấn công MITM (man in the middle - giống như một hình thức nghe, xem trộm, trong đó kẻ tấn công thiết lập kết nối xen ngang đến thiết bị của nạn nhân) và thay thế các tập tin hợp pháp bằng tập tin độc hại.
 |
Trong trường hợp này, điện thoại cài sẵn SwiftKey của Samsung sẽ định kỳ truy vấn máy chủ chính thống để kiểm tra xem có bản cập nhật bàn phím mới chưa hay có thêm gói ngôn ngữ đi kèm không. Hacker có thể có thể giả dạng máy chủ và gửi lại phản hồi có chứa tập tin độc hại, nhờ đó truy cập được vào camera, microphone, file ảnh, dữ liệu GPS, tin nhắn... trên điện thoại của nạn nhân. Ngay cả khi người sử dụng không dùng Samsung IME thì cuộc tấn công vẫn có thể diễn ra.
Theo Ryan Welton, chuyên gia của NowSecure, không loại trừ khả năng lỗ hổng này có thể tồn tại trên bất cứ điện thoại nào do SwiftKey là ứng dụng bên thứ ba dành cho tất cả smartphone Android. Tuy nhiên, điện thoại Samsung được cấp đặc quyền rất lớn cho các cập nhật nên tập tin độc hại có thể vượt qua cơ chế bảo vệ trên hệ điều hành Android của Google, vốn hạn chế truy cập của các ứng dụng bên thứ ba.
Hiện người dùng khó tránh kiểu tấn công này trừ việc họ nên hạn chế truy cập vào các mạng Wi-Fi không an toàn. Trong khi đó, đại diện SwiftKey cho hay họ đã biết thông tin trên và khẳng định ứng dụng SwiftKey Keyboard trên Google Play hay Apple App Store không bị ảnh hưởng bởi lỗ hổng này. Samsung cũng đã cung cấp bản vá cho các nhà mạng di động nhưng hiện chưa rõ tất cả các nhà mạng đã triển khai bản vá này tới khách hàng hay chưa.
Minh Minh
Bài viết liên quan
Xiaomi ra mắt TV trang bị đèn nền miniLED, tần số quét 144Hz, độ sáng tối đa 1.200 nit
Xiaomi ra mắt TV trang bị đèn nền miniLED, tần số quét 144Hz, độ sáng tối đa 1.200 nit
Ra mắt Galaxy Tab S9 Series tại Việt Nam: màn đẹp, IP68, giá từ 19,9 triệu đồng
Samsung chính thức ra mắt dòng sản phẩm Galaxy Tab S9 với mục tiêu tái định nghĩa thị trường máy tính bảng và thiết lập các chuẩn mực mới cho…
Giới thiệu Galaxy Watch6 series: nhiều nâng cấp, Classic trở lại, giá từ 9,9 triệu
Samsung chính thức giới thiệu Đồng hồ thông minh Galaxy Watch6 series với định hướng cá nhân hóa sức khỏe, nâng cấp thiết kế tối ưu cùng trải nghiệm di…
Samsung Galaxy Z Flip5 | Fold5 ra mắt: bản lề Flex, giá từ 25,9 triệu đồng
Samsung công bố thế hệ thứ năm trong hệ sinh thái thiết bị Galaxy gập: bộ đôi tuyệt tác Galaxy Z Flip5 và Galaxy Z Fold5 với bản lề Flex…
Sự kiện ra mắt toàn cầu dòng Redmi Note 12: Dòng Redmi Note 12 ra mắt toàn cầu!
Các sản phẩm có cảm biến camera chất lượng cao so với các đối thủ cạnh tranh. Trên hết, nó đi kèm với các tùy chọn như MediaTek Dimensity 1080 SOC…
Mở chương trình Đặt trước các sản phẩm iPhone 13 mini, iPhone 13, iPhone 13 Pro và iPhone 13 Pro Max từ 0h00 ngày 15/10/2021.
[THÔNG BÁO] Hồng Yến mobile chính thức Mở chương trình Đặt trước các sản phẩm iPhone 13 mini, iPhone 13, iPhone 13 Pro và iPhone 13 Pro Max từ 0h00…
Xem nhiều nhất
Mỹ cáo buộc lao động Trung Quốc đánh cắp bí mật của IBM
Nhà chức trách Mỹ buộc tội một người Trung Quốc với tội danh gián điệp kinh tế vì đã đánh cắp mã nguồn từ một công ty Mỹ mà ông…
Trí tuệ nhân tạo hỗ trợ phát hiện ung thư vú
Bằng phương pháp deep learning, trí tuệ nhân tạo (AI) đã có khả năng phát hiện ung thư vú gần tốt như con người.
5 smartphone ngoại hình độc đáo
Ngày càng có nhiều smartphone dáng lạ xuất hiện, với màn hình được uốn cong, bàn phím có cảm ứng hay camera xoay với motor tự động.
Smartphone camera xoay Oppo N1 thêm bản đặc biệt
Mẫu Phablet màn hình 6 inch Full HD mới được Oppo giới thiệu ở Việt Nam vừa có thêm phiên bản đặc biệt CyanogenMod với giao diện Android gốc của…
Mua hàng trả góp Xiaomi tại Hồng Yến mobile không lo về lãi suất
TRẢ GÓP 0% LÃI SUẤT CÁC SẢN PHẨM ĐIỆN THOẠI XIAOMI TẠI CỬA HÀNG HỒNG YẾN MOBILE.
Huawei sắp có di động chạy cả Android và Windows Phone
Thiết bị của Huawei sẽ ra mắt vào khoảng quý II năm nay, sau thời điểm Microsoft triển khai phiên bản hệ điều hành mới Windows Phone 8.1.