Google công bố lỗ hổng bảo mật nghiêm trọng trên các phiên bản Android cũ

Năm 2017, Google từng khắc phục một lỗi tương tự trên Android Kernel, cho phép tin tặc chiếm quyền điều khiển thiết bị. Đáng chú ý, Nhóm Project Zero của Google mới đây lại phát hiện một lỗ hổng có tính chất tương tự đang đe dọa các phiên bản Kernel mới nhất.

Theo Google, lỗ hổng này hiện ảnh hưởng đến nhiều dòng máy bao gồm Pixel 2 cùng các thiết bị từ Samsung, Xiaomi, Motorola, Huawei và OPPO. Các thiết bị chạy Android 8.0 trở lên đều có nguy cơ bị tấn công, cụ thể:

Pixel 2 với phiên bản Android 9 và bản xem trước Android 10

Huawei P20
Xiaomi Redmi 5A
Xiaomi Redmi Note 5
Xiaomi A1
Oppo A3
Moto Z3
Dòng điện thoại Oreo của LG
Samsung Galaxy S7, S8, S9

Các chuyên gia Google cảnh báo lỗ hổng này có khả năng ảnh hưởng rộng rãi đến nhiều thiết bị di động, do yêu cầu tối thiểu hoặc không cần điều chỉnh đặc thù cho từng thiết bị.

Nhóm Threat Analysis Group (TAG) từ Mountain View xác nhận tin tặc đã khai thác thành công lỗ hổng bảo mật này trong các cuộc tấn công thực tế. Đáng chú ý, lỗ hổng này được cho là đang được thương mại hóa bởi NSO Group - công ty Israel chuyên cung cấp công cụ gián điệp cho các chính phủ.

Đại diện Android Open Source Project xác nhận đây là lỗi nghiêm trọng ảnh hưởng đến nền tảng Android, tuy nhiên đã được khắc phục trên Android Common Kernel. Các thiết bị Pixel thế hệ 1 và 2 sẽ nhận bản vá trong bản cập nhật tháng 10, trong khi Pixel 3 và 3A không nằm trong diện bị ảnh hưởng.

Tin nóng: Firefox sắp ra mắt tính năng cho phép người dùng thiết lập công cụ tìm kiếm riêng cho chế độ duyệt web riêng tư (Private Windows). Mozilla vừa phát triển tính năng độc đáo này trên phiên bản Nightly Build của Firefox.

https://Tripi.vn/google-tiet-lo-mot-lo-hong-android-cu-25607n.aspx
Hãy thường xuyên ghé thăm Tripi.vn để không bỏ lỡ những tin tức công nghệ mới nhất và các thủ thuật mobile hữu ích.