Đừng mở những file ảnh đáng ngờ ai đó gửi đến điện thoại Android nếu không muốn bị hack

www.tuoitre.vn -   30/01/2019 12:00:00 1531

Mở hình ảnh một chú mèo xinh xắn hay một bức ảnh phong cảnh vô hại có thể chẳng có vấn đề gì khiến bạn phải lo lắng, nhưng nếu chúng ở định dạng .PNG, thiết bị Android của bạn có thể bị can thiệp thông qua một loại hình tấn công mới.

Đừng mở những file ảnh đáng ngờ ai đó gửi đến điện thoại Android nếu không muốn bị hack

Trong bản cập nhật bảo mật Android tháng 2 của Google, gã khổng lồ công nghệ phát hiện ra một lỗ hổng nghiêm trọng tồn tại trong framework của hệ điều hành Android.

Để kích hoạt lỗi này, kẻ tấn công chỉ cần gửi một tập tin PNG độc hại đến thiết bị của nạn nhân. Nếu người dùng ngây thơ mở tập tin này, lỗ hổng sẽ ngay lập tức bị khai thác.

Những kẻ tấn công từ xa lúc này sẽ có thể thực thi các mã tùy ý với quyền ưu tiên.

Các bản Android bị ảnh hưởng bởi lỗ hổng này là Android từ 7.0 đến 9.0.

Lỗ hổng này là một trong ba lỗi tác động lên Android Framework - bao gồm CVE-2019-1986, CVE-2019-1987, và CVE-2019-1988 - và là vấn đề bảo mật nghiêm trọng bậc nhất trong bản cập nhật tháng 2.

Đừng mở những file ảnh đáng ngờ ai đó gửi đến điện thoại Android nếu không muốn bị hack

Hiện chưa có báo cáo nào cho thấy lỗ hổng đã bị khai thác ngoài đời thực. Tuy nhiên, xét việc nó có thể bị khai thác rất dễ dàng, người dùng nên tìm cách cài đặt các bản cập nhật Android sắp tới càng sớm càng tốt. Bởi các hãng sản xuất thiết bị Android tung ra các bản vá bảo mật và các bản cập nhật với tốc độ khác nhau, Google đã từ chối tiết lộ các chi tiết kỹ thuật của lỗ hổng nhằm hạn chế tối đa rủi ro bị tấn công.

Bản tin của Google cũng nêu lên các lỗi thực thi mã lệnh từ xa tác động lên thư viện, tập tin hệ thống Android, và các thành phần của NVIDIA. Các lỗ hổng bảo mật lợi dụng quyền ưu tiên và đánh cắp thông tin cũng đã được giải quyết.

Các bản vá mã nguồn đối với vấn đề PNG, cùng với các vấn đề bảo mật khác được nhắc đến trong bản tin đã được tung ra trên kho lưu trữ AOSP.

Hồi tháng 1, các nhà nghiên cứu đã tiết lộ sự tồn tại của một nhóm malware quảng cáo mới gọi là VeryMal. Những kẻ lừa đảo nhắm đến người dùng Apple và giấu mã độc trong các hình ảnh số bằng kỹ thuật steganography, nhằm chuyển hướng người dùng từ các website hợp pháp sang các tên miền độc hại do chúng kiểm soát.

TH

TIN CÙNG CHUYÊN MỤC

Những kẻ lừa đảo đang sử dụng khuôn mặt ...

29/02/2024 08:00:00 30
Gần đây, một loại phần mềm độc hại trên điện thoại thông minh mới có tên Gold Pickaxe được thiết kế ...

Lỗ hổng SQLi nghiêm trọng trong plugin W...

28/02/2024 08:00:00 17
Một lỗ hổng bảo mật nghiêm trọng đã được tiết lộ trong một plugin WordPress phổ biến có tên Ultimate...

Lỗ hổng bảo mật mức độ nghiêm trọng cao ...

23/02/2024 08:00:00 46
Thông tin chi tiết đã xuất hiện về một lỗ hổng bảo mật mức độ nghiêm trọng cao hiện đã được vá trong...

Apple công bố giao thức PQ3 - Mã hóa hậu...

22/02/2024 08:00:00 37
Apple đã công bố một giao thức mã hóa hậu lượng tử mới có tên PQ3 mà họ cho biết sẽ được tích hợp và...

Lỗ hổng Wi-Fi mới làm cho thiết bị Andro...

21/02/2024 08:00:00 49
Các nhà nghiên cứu an ninh mạng đã xác định được hai lỗ hổng cho phép bỏ qua xác thực trong phần mềm...

Lỗ hổng nghiêm trọng trên WordPress đang...

20/02/2024 08:00:00 32
Một lỗ hổng bảo mật nghiêm trọng trong chủ đề Bricks dành cho WordPress đang bị các tác nhân đe dọa ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ