Lỗ hổng mới trên Android khiến người dùng dễ bị đánh cắp mật khẩu và dữ liệu

[congbang88]

Theo Independent, các thử nghiệm đã cho thấy

lỗ hổng này tồn tại ở hầu hết các phiên bản

Android, kể cả phiên bản 7.1.2 mới nhất của Nougat.

Các hacker có thể đánh lừa bạn ấn các nút mà bạn không nhìn thấy, đồng thời ghi lại toàn bộ hoạt động của bạn trên điện thoại và thu thập những thông tin nhạy cảm như mật khẩu, mã PIN, và bạn thậm chí còn không nhận ra điều đó.

Với tên gọi "Cloak and Dagger" (một cụm từ tiếng Anh chỉ sự mờ ám, thần bí), lỗ hổng sẽ lợi dụng hai quyền trên hệ điều hành Android là SYSTEM_ALERT_WINDOWS ("draw on top") và BIND_ACCESSIBILITY_SERVICE ("a11y"). Trong đó, quyền "draw on top" sẽ cho phép các ứng dụng hiển thị các nội dung của mình đè lên trên các ứng dụng khác lên trên màn hình.

Nhóm nghiên cứu đến từ UC Santa Barbara và Georgia Tech đã thử nghiệm bằng cách tạo các "lớp phủ màn hình" (overlay) với ngoại hình giống hệt với các ứng dụng nổi tiếng, khiến bạn không ngần ngại điền các thông tin cá nhân của mình vào.

Trong một trường hợp, họ tạo ra một lớp phủ trông giống hệt trường đăng nhập mật khẩu của ứng dụng Facebook. Nếu bạn không phát hiện ra nó, giống như đa số người dùng khác, bạn sẽ tự tay dâng thông tin cá nhân của mình cho các hacker.

Nếu không cẩn thận, bạn hoàn toàn có thể bị đánh lừa và tự tay trao thông tin của mình cho hacker (ảnh: The Independent)

Các nhà nghiên cứu cũng đã thử khai thác lỗ hổng này bằng cách tạo một lớp phủ vô hình và trao cho nó quyền "draw on top". Bằng cách đó, mọi thao tác bạn thực hiện trên điện thoại sẽ bị lưu lại.

Nhóm nghiên cứu cũng đã phát biểu về các thử nghiệm của mình:"Nếu ứng dụng độc hại được cài đặt từ Google Play Store, người dùng sẽ không được thông báo về các quyền của ứng dụng và họ cũng không cần phải trực tiếp cấp phép cho ứng dụng để cuộc tấn công đạt được mục đích. Thực tế, quyền "draw on top" được cấp một cách tự động."

"Tỉ lệ thành công của cuộc tấn công phụ thuộc vào khả năng "cải trang" cho ứng dụng, cũng vì thế mà khiến lỗ hổng này rất khó để có thể ngăn chặn. Nhiều ý kiến có thể cho rằng đây là một tính năng, và tính năng này hoạt động "đúng như dự định". Tuy nhiên, những thí nghiệm này cho thấy tính năng này có thể bị lạm dụng, và nguy cơ bùng phát các cuộc tấn công đánh cắp dữ liệu là hoàn toàn khả thi."

Để tự bảo vệ mình, bạn có thể kiểm tra lại các quyền đã được cấp cho ứng dụng "draw on top" và "a11y". Các nhà nghiên cứu Cloak and Dagger cũng đã biên soạn các chỉ dẫn để người dùng Android có thể làm theo tại đây.

Google cũng đã có những phát biểu liên quan đến vụ việc này:"Chúng tôi đã ngay lập tức liên lạc với các nhà nghiên cứu, và như thường lệ, chúng tôi đánh giá rất cao những nỗ lực của họ để giúp người dùng được an toàn. Chúng tôi cũng đã cập nhật Google Play Protect - dịch vụ

bảo mật có trên tất cả các thiết bị Android có Google Play - để phát hiện và ngăn chặn kịp thời việc cài đặt các ứng dụng độc hại. Trước khi nhận được báo cáo về sự việc, chúng tôi đã và đang xây dựng các hệ thống bảo mật mới cho Android O, điều sẽ tăng cường khả năng bảo vệ người dùng khỏi những vấn đề tương tự từ nay về sau".

Theo: VnReview

View more random threads:

• Những nguyên tắc chọn lựa biến tần – invereter thích nghi với tải
• Dịch vụ phun thêu lông mày uy tín tại TPHCM
• Máy bơm chìm và các ứng dụng trong công nghiệp thường thấy
• Facebook, Nokia lại mất lãnh đạo cấp cao
• ASRock Z77 OC Formula nhận giải Editor’s Choice Silver từ Anandtech
• Những smartphone 10 năm vẫn tuyệt vời, không thể thiếu BlackBerry
• Google ra tay cứu 3.054 ngôn ngữ sắp biến mất.
• Không dễ chi tiêu gấp đôi Bitcoin như báo cáo sai lệch của BitcoinBCH
• Mịn màng như thật với âm vật giả có xoay Pussy bán chạy nhất
• Google+ đã có game để đối đầu với Facebook

[vtpmcc003]

Cái này thì Dtek có làm gì được không ta. Nó đánh cắp ngay giữ ban ngày.

[vtpmcc003]

Tốt nhất ko dùng đt, liên lạc chạy bộ cho an toàn!

[knock8out]

Cái này thì Dtek có làm gì được không ta. Nó đánh cắp ngay giữ ban ngày.

ở đây thì là bị lừa giữa app thật và giả, cái này CH Play sẽ đảm nhận, và mọi OEM đều khuyên là tải từ CH play, còn ở CHPlay còn giả thì chịu rồi, @@

[knock8out]

ở đây thì là bị lừa giữa app thật và giả

app giả không đáng nói vì cũng chẳng mấy ai nhầm được. Đáng bàn luận là ứng dụng nào đó "chính thống" bị cài cơ, mấy app chỉnh sửa anh, chụp ảnh linh tinh ấy. CH Play có kiểm soát đc đâu.

app giả không đáng nói vì cũng chẳng mấy ai nhầm được. Đáng bàn luận là ứng dụng nào đó "chính thống" bị cài cơ, mấy app chỉnh sửa anh, chụp ảnh linh tinh ấy. CH Play có kiểm soát đc đâu.

ví dụ mấy app sửa ảnh mà cho post fb ngay trong app thì dở nhỉ, @@\
vì mình k biết là bị mất tk lúc nào, nó vẫn cho đăng nhập fb

[rangtho123]

Lỗ hổng mới trên android nguy hiểm thế. Nhưng mình nghĩ mấy người không ai biết như mình chắc sẽ an toàn

[rangtho123]

Tốt nhất xài app có tên tuổi, chứ app nào cũng tải thì việc đánh cắp thông tin là chuyện bình thường