-
09-08-2016, 03:45 PM #1Banned
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Tất cả các phiên bản Android đều có nguy cơ bị tấn công vì lỗi "Quadrooter", trong khi bản vá sẽ chỉ có trong bản update bảo mật được tung ra vào tháng 9 tới.
Theo phát hiện mới đây của hãng bảo mật Check Point, các thiết bị di động (smartphone, tablet) chạy Android dùng chip Qualcomm hiện đang dính phải 4 lỗi bảo mật chưa được vá. Nếu hacker có thể khai thác được các lỗi này, thiết bị của người dùng sẽ bị chúng nắm toàn bộ quyền điều khiển.
Lỗ hổng mới được phát hiện có tên gọi "Quadrooter" và được đánh giá là có tính nguy hiểm "cao". Adam Donenfeld, người đứng đầu bộ phận bảo mật trên di động của Check Point và là người tìm ra các lỗ hổng nói trên, đã có những giải thích chi tiết tại hội nghị Def Con diễn ra hôm Chủ nhật vừa qua.
Theo đó, hacker có thể lừa người dùng cài đặt một ứng dụng độc hại. Không giống một số malware khác, ứng dụng này không yêu cầu các quyền truy cập đặc biệt vào các thành phần trên thiết bị. Hầu hết điện thoại Android không cho phép cài ứng dụng bên thứ ba bên ngoài Google Play, tuy nhiên, thực tế trước đây cho thấy, hacker vẫn có cách đưa ứng dụng độc hại của chúng lên kho ứng dụng chính thức của Google. Hãng tìm kiếm đã từng phải xoá bỏ hàng loạt ứng dụng loại này sau khi các báo cáo của nhiều hãng bảo mật cho thấy, các ứng dụng trên Google Play bị nhiễm malware.
Nếu hacker khai thác được thành công lỗ hổng, chúng có thể truy cập quyền root, cho phép điều khiển toàn bộ thiết bị, truy cập dữ liệu và phần cứng của máy - bao gồm camera và microphone.
Check Point cho biết hầu hết smartphone của tất cả các nhà sản xuất đều có nguy cơ gặp lỗi. Hãng cũng chỉ ra một số thiết bị có nguy cơ bị tấn công như: Nexus 5X, Nexus 6, Nexus 6P của Google, One M9 và HTC 10 của HTC, Galaxy S7 và S7 Edge của Samsung. Chiếc Priv và DTEK50 của BlackBerry vừa ra mắt cách đây ít lâu cũng không phải là ngoại lệ.
Một người đại diện của Qualcomm cho biết, hãng đã sửa tất cả các lỗi đồng thời phát hành bản vá tới khách hàng, đối tác, và cộng đồng nguồn mở thời điểm giữa tháng 4 đến cuối tháng 7. Hầu hết các bản vá lỗi đã được tích hợp trong các bản update bảo mật hàng tháng cho Android mà Google tung ra cho các thiết bị dòng Nexus. Các nhà sản xuất khác cũng phát hành bản cập nhật bảo mật hàng tháng này sau Google một vài ngày.
Bản update mới nhất của Google đã giúp vá lại 3 lỗi bảo mật, tuy nhiên, lỗi còn lại thì vẫn còn tồn tại chủ yếu bởi bản vá cuối cùng chưa được phát hành. Google cũng xác nhận rằng lỗi thứ 4 còn sót lại này sẽ được sửa trong bản update tháng 9. Tuy nhiên, khi mà Qualcomm đã cung cấp bản vá cho các đối tác, một khả năng có thể xảy ra là các hãng sản xuất smartphone đã vá lỗi cho thiết bị của mình sớm hơn so với Google.
Theo Michael Shaulov, chủ tịch quản lý sản phẩm di động của Check Point, việc sửa lỗi Quadrooter gặp phải rất nhiều khó khăn. "Qualcomm có một vị trí quan trọng trong chuỗi phát triển. Một nhà sản xuất điện thoại không lấy mã nguồn mở Android trực tiếp từ Google mà thực tế họ lấy từ Qualcomm" - Shaulov cho biết.
Shaulow giải thích rằng, điều này sẽ làm phức tạp quá trình vá lỗi, dẫn tới việc bản vá cuối cùng bị chậm. Check Point ra hạn 3 tháng để các bên liên quan sửa toàn bộ các lỗi bảo mật mà hãng phát hiện ra (và báo cáo bí mật). Nếu quá thời hạn này, lỗi sẽ được công bố công khai. Việc chậm trễ nói trên đã khiến báo cáo của Check Point được công bố vào thời điểm vẫn còn 1 lỗ hổng chưa được vá.
"Ở điểm này không thiết bị nào hoàn toàn bảo mật. Điều này có nguyên nhân từ xung đột trách nhiệm giữa Qualcomm và Google (bởi 1 lỗ hổng như trong trường hợp Quadrooter liên quan đến cả 2 hãng này)" - Shaulow cho biết.
Download ứng dụng QuadRooter Scanner trên Goolge Play
Theo: ICTNewsView more random threads:
- Quá nhiều người làm guitar mà chất lượng không phải lúc nào cũng được
- Máy tập ngực hiệu quả cho quý cô có đươc vòng 3 cực đẹp
- Buom giả 7 chế độ rung kích thích cực khoái cho bạn trai giá rẻ
- Giá xe Jaguar XF 2018
- Smartphone Galaxy S5 có thể chống nước và bụi
- Những thương hiệu xe nâng cũ cần quan tâm khi chọn mua
- Xử lý chất thải lỏng bằng phương pháp lọc sinh học
- Tổng quan về máy bơm tăng áp (máy bơm tự động) dân dụng
- Trung tâm đào tạo phun thêu thẩm mỹ uy tín bậc nhất tại TPHCM
- Cổ phiếu công ty blockchain Trung Quốc tăng 107% sau thông báo của Tập Cận Bình
-
09-08-2016, 04:31 PM #2Guest
Vậy BB10 và IOS vẫn bảo mật thì phải
-
09-08-2016, 04:50 PM #3Banned
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Gửi bởi kurt80
Và có lỗi thì vá lỗi, chuyện bình thường thôi mà
-
09-08-2016, 07:21 PM #4Banned
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Gửi bởi kurt80
-
09-08-2016, 10:34 PM #5Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Gửi bởi vnbb
-
10-08-2016, 07:51 AM #6Junior Member
- Ngày tham gia
- Feb 2015
- Bài viết
- 0
Cả Priv và Dtek50 đều dính. Chứng tỏ chẳng máy nào gọi là bảo mật đc nếu chỉ bảo vệ bằng khiên chắn phần mềm. Sao đọ đc bảo mật từ phần cứng như BB10 hay BBOS chứ.
-
10-08-2016, 12:36 PM #7Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Quay về với BB10 đi chen
-
10-08-2016, 05:38 PM #8Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 7
Vậy con bb chạy Androi của Blackberry mang tiếng là điện thoại bảo mật nhất thế giơí chắc chỉ là danh hảo các bác nhỉ
-
10-08-2016, 08:04 PM #9Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Gửi bởi tungquyen
-
10-08-2016, 09:36 PM #10Junior Member
- Ngày tham gia
- Jan 2015
- Bài viết
- 0
Máy tôi đang hổng lỗ to đây. Hack đi. Chiếm quyền điều khiển đi )
Các Chủ đề tương tự
-
Priv và DTEK50 là những chiếc điện thoại Android đầu tiên được vá hết lỗi bảo mật Quadrooter
Bởi phongkaka_2211 trong diễn đàn Tin tức BlackBerryTrả lời: 10Bài viết cuối: 17-08-2016, 06:15 AM -
Dùng thử các ứng dụng BlackBerry phát triển riêng cho Priv trên các thiết bị Android khác
Bởi quoctuan31011991 trong diễn đàn BlackBerry PrivTrả lời: 38Bài viết cuối: 13-11-2015, 12:24 PM -
WhatsApp khiến 200 triệu người dùng web gặp nguy
Bởi lmnhattung trong diễn đàn Tin tức công nghệ khácTrả lời: 7Bài viết cuối: 11-09-2015, 09:29 AM -
Gần 1 tỷ điện thoại Android có thể bị hack bởi một tin nhắn MMS
Bởi trong diễn đàn Tin tức công nghệ khácTrả lời: 9Bài viết cuối: 01-08-2015, 09:12 AM -
Nhóm hacker Team GhostShell công bố chiến tích: 100 website bị hack, 1 triệu tài khoản bốc hơi
Bởi phamtri trong diễn đàn Tin tức công nghệ khácTrả lời: 1Bài viết cuối: 31-08-2012, 04:27 PM
Tem ngậm Vinix là sản phẩm thuộc nhóm thực phẩm tương trợ sinh lý có tác dụng tăng cường nhu cầu, kích thích dương vật cương cứng tức khắc. Từ khi ra đời, sản phẩm này đã được xem là giải pháp hàng...
Tem Vinix tăng cường kích dục cho...