Microsoft phát hiện ra hàng loạt lỗ hổng nghiêm trọng trong các ứng dụng cài đặt sẵn trên hàng triệu thiết bị Android

Bốn lỗ hổng nghiêm trọng cao đã được tiết lộ trong framework sử dụng bởi các ứng dụng hệ thống Android được cài đặt sẵn với hàng triệu lượt tải xuống.

Các vấn đề, hiện đã được nhà phát triển MCE Systems của Israel khắc phục, có thể có khả năng cho phép các tác nhân đe dọa thực hiện các cuộc tấn công từ xa và cục bộ hoặc bị lạm dụng làm vectơ để lấy thông tin nhạy cảm bằng cách tận dụng các đặc quyền hệ thống mở rộng của họ.

Nhóm nghiên cứu Microsoft 365 Defender nói trong một báo cáo được công bố vào thứ Sáu. Các lỗ hổng với số điểm nghiêm trọng CVSS từ 7,0 đến 8,9 được nhận dạng với mã số CVE-2021-42598, CVE-2021-42599, CVE-2021-42600 và CVE-2021-42601.

Trong năm 2021, vẫn chưa có bằng chứng cho thấy những lỗ hổng này đang được khai thác trong tự nhiên.

Microsoft đã không tiết lộ danh sách đầy đủ các ứng dụng đang có lỗ hổng dễ bị tấn công này, vốn dĩ chúng được thiết kế để cung cấp các cơ chế tự chẩn đoán để xác định và khắc phục các sự cố ảnh hưởng đến thiết bị Android.

Điều này cũng có nghĩa là các ứng dụng có lỗ hổng này có các quyền truy cập rộng rãi, bao gồm cả quyền truy cập âm thanh, camera, nguồn điện, vị trí, dữ liệu cảm biến và bộ nhớ, để thực hiện các chức năng của nó. Cùng với các vấn đề được xác định trong dịch vụ, Microsoft cho biết họ có thể cho phép kẻ tấn công cấy ghép các cửa hậu liên tục và chiếm quyền kiểm soát.

Một số ứng dụng bị ảnh hưởng là của các nhà cung cấp dịch vụ di động quốc tế lớn như Telus, AT&T, Rogers, Freedom Mobile và Bell Canada.

Mobile Klinik Device Checkup (com.telus.checkup)

Device Help (com.att.dh)

MyRogers (com.fivemobile.myaccount)

Freedom Device Care (com.freedom.mlp.uat), and

Device Content Transfer (com.ca.bell.contenttransfer)

Ngoài ra, Microsoft cũng khuyến cáo người dùng nên chú ý đến gói ứng dụng "com.mce.mceiotraceagent" - một ứng dụng có thể đã được các cửa hàng sửa chữa điện thoại di động cài đặt - và xóa nó khỏi điện thoại nếu tìm thấy.

Các ứng dụng nhạy cảm, mặc dù được cài đặt sẵn bởi các nhà cung cấp điện thoại, cũng có sẵn trên Cửa hàng Google Play và được cho là đã vượt qua kiểm tra an toàn tự động của cửa hàng ứng dụng mà không gây ra bất kỳ dấu hiệu đỏ nào vì quy trình không được thiết kế để tìm ra những vấn đề này , một cái gì đó đã được sửa chữa.

Hương – Theo TheHackerNews