Lỗ hổng bảo mật từ Knox không chỉ có trên máy Samsung

Các nhà nghiên cứu ở Israel hồi cuối tháng 12 đã phát hiện một lỗi nghiêm trọng trong phần mềm bảo mật Knox của Samsung cho phép hacker có thể can thiệp vào nhiều loại dữ liệu có trong máy, bao gồm cả email.

Samsung khuyên người dùng nên mã hóa dữ liệu của mình trước khi gửi nó qua Internet

Samsung mới đây cho biết rằng lỗi bảo mật trong tính năng Knox được phát hiện hồi tháng trước không chỉ có mặt trên các thiết bị của hãng. Thay vào đó, vấn đề này liên quan đến cả hệ điều hành Android.

Trong một phát ngôn mới đây được đưa ra bởi Samsung và Google, hai công ty nói rằng "một số chức năng hợp lệ của Android" có thể bị khai thác theo "một cách không lường trước" để can thiệp vào những dữ liệu ứng dụng không mã hóa. Samsung khuyên người dùng nên mã hóa dữ liệu của mình trước khi gửi nó qua Internet bằng những "công nghệ bảo mật tiêu chuẩn", ví dụ như VPN (mạng riêng ảo) chẳng hạn. Hiện các bên có liên quan đang làm việc để khắc phục vấn đề này.

Knox là một phần mềm bảo mật được Samsung trang bị trên Note 3 và S4 với khả năng có thể phân chia dữ liệu cá nhân và dữ liệu công việc ra thành hai khu vực tách biệt nhau. Nhóm nghiên cứu cũng đã liên hệ với Samsung để có thể nhanh chóng khắc phục lỗi bảo mật này. Người ta cho biết với lỗi này, các hacker có thể cài đặt một phần mềm tưởng chừng như vô hại nhưng lại có thể can thiệp dễ dàng vào mọi hoạt động của trình duyệt web, email, các file gửi/nhận, trao đổi dữ liệu...

Hiện chưa có bình luận gì từ các hãng sản xuất thiết bị Android khác như LG và HTC.

Theo Wall Street Journal​