Phát hiện lỗ hổng bảo mật zero-day của Android, có thể gây ảnh hưởng tới Google Pixel 6, Samsung Galaxy S22...
Bảo mật Android đã đi một chặng đường dài trong những năm gần đây. Việc tăng cường các bản vá bảo mật hàng tháng đã ngăn chặn hàng trăm mối đe dọa, trong khi Google Play Protect luôn sẵn sàng để ngăn chặn các phần mềm độc hại khỏi Cửa hàng Play. Tuy nhiên, những kẻ lừa đảo vẫn có thể khai thác các lỗ hổng ẩn trong code của Android cho các mục đích bất chính. Zhenpeng Lin, một nhà nghiên cứu bảo mật và là nghiên cứu sinh của Đại học Northwestern, đã phát hiện ra một lỗ hổng như vậy trên Google Pixel 6.
Lỗ hổng có thể gây ảnh hưởng đến phần nhân của Android, cho phép kẻ tấn công có quyền truy cập đọc và ghi tùy ý, đặc quyền root và quyền vô hiệu hóa SELinux. Với kiểu leo thang đặc quyền này, một tác nhân độc hại có thể giả mạo hệ điều hành, thao túng các quy trình bảo mật tích hợp và gây hại nhiều hơn.
Trong khi Lin khai thác lỗ hổng này trên Google Pixel 6, một số thiết bị Android mới cũng dễ bị ảnh hưởng bởi mối đe dọa này, bao gồm cả Google Pixel 6 Pro và dòng Samsung Galaxy S22. Trên thực tế, có thể gây ảnh hưởng đến mọi thiết bị Android chạy nhân Linux phiên bản 5.10. Theo Lin, ngay cả nhân Linux thông thường cũng có thể bị ảnh hưởng.
Đáng chú ý, các chi tiết chính xác của lỗ hổng vẫn chưa được công bố rộng rãi. Tuy nhiên, Lin sẽ xuất hiện trong Black Hat USA 2022 cùng với hai nhà nghiên cứu khác tên là Yuhang Wu và Xinyu Xing. Theo phần tóm tắt trong bài thuyết trình của họ, vectơ tấn công về cơ bản vẫn là một phiên bản tổng quát nhưng mạnh mẽ hơn của lỗ hổng Dirty Pipe khét tiếng. Hơn nữa, nó cũng có thể được mở rộng để thoát khỏi vùng chứa trên Linux.
May mắn thay, lỗ hổng zero-day mới này không cho phép thực thi mã từ xa (RCE). Nói cách khác, nó yêu cầu sự tương tác của người dùng, tức là phải cài đặt các ứng dụng độc hại được thiết kế để khai thác lỗ hổng này. Vì vậy, về mặt lý thuyết, nó có thể tránh được với một chút thận trọng.
Nhà nghiên cứu bảo mật đã thông báo cho Google và một bản vá bảo mật sẽ sớm được triển khai. Lư ý rằng bạn vẫn có thể gặp rủi ro ngay cả sau khi cài đặt bản cập nhật bảo mật mới nhất vào tháng 7 năm 2022.
Người dùng thiết bị Samsung Galaxy có thể kiểm tra phiên bản hạt nhân bằng cách mở ứng dụng Cài đặt, truy cập “Giới thiệu về điện thoại” và nhấn vào “Thông tin phần mềm”.
TIN LIÊN QUAN
Phần mềm gián điệp trên CH Play có quyền truy cập vào Facebook, LinkedIn bị Google phát hiện
Cùng với sự kiện ra mắt Android 8 Oreo, Google đã giới thiệu cho người dùng một chương trình mới mang tên Play Protect - Chương trình hỗ trợ kiểm tra định kỳ các ứng dụng trong CH Play, nhằm tìm kiếm phần mềm độc hại gây ảnh hưởng đến thiết bị của
Google vừa phát hành bản vá nhiều lỗi bảo mật nguy hiểm cho Android
Google cho biết vừa phát hành bản vá lỗi đặc biệt cho hệ điều hành Android trong tháng 2 này. Có tất cả 9 lỗi bảo mật, bao gồm 5 lỗi nghiêm trọng và 4 lỗi nguy hiểm cao đã được xử lý.
Google Pixel bị hack sau 60 giây
Một nhóm hacker mũ trắng người Trung Quốc đã xâm nhập thành công vào chiếc Pixel sau 60 giây, nhận 120.000 USD tiền mặt trong cuộc thi PwnFest hôm 11/11.
Google Pixel C chính thức lên kệ, giá hơn 11 triệu đồng
Hiện tại, người dùng trên thế giới đã có thể đặt mua chiếc tablet Google Pixel C trên cửa hàng trục tuyến Google Play của hãng.
Google cho phép cập nhật hệ điều hành Android O từ tháng 8
Google Pixel và Nexus là những máy đầu tiên có bản cập nhật hệ điều hành Android O, bắt đầu từ tháng 8 này.
Phát hiện một lỗ hổng mới trên Windows 10 Fall Creators Update
James Forshaw - nhà nghiên cứu bảo mật thuộc chương trình Project Zero của Google đã cho biết, lỗ hổng đặc quyền có thể bị khai thác bởi cách hệ điều hành trao đổi dữ liệu với các API của Advanced Local Procedure Call (ALPC).
Tìm hiểu Android 13 Developer Preview 2: Có công nghệ gì nổi bật ?
Người dùng sở hữu các thiết bị Pixel từ Pixel 4 trở lên có thể cài đặt phiên bản này. Tuy nhiên phiên bản này sẽ còn rất nhiều lỗi, do đó nếu bạn là một người dùng phổ thông thì không nên cập nhật phiên bản Android 13 hiện tại.
Google giải thích vì sao chip Titan M giúp Pixel 3 bảo mật hơn
Titan M là chip bảo mật tùy chỉnh thế hệ thứ hai của Google - bạn có thể thấy Titan M ở bên phải, bên cạnh chip máy chủ Titan lớn hơn. Trong Android Pie, Google cung cấp API KeyStore StrongBox cho các nhà phát triển. Điều đó cho phép các ứng dụng
THỦ THUẬT HAY
Hướng dẫn chi tiết các bước tạo tài khoản Gmail
Muốn sử dụng được dịch vụ Gmail bạn phải tạo tài khoản Google, tài khoản đó có thể dùng chung cho rất nhiều dịch vụ khác như: YouTube, Google+, Google Drive... Vậy các bạn đã biết cách tạo tài khoản Google chưa? Với
Cách chat, nhắn tin miễn phí trên trình duyệt FireFox
Chỉ vài ngày sau khi Facebook chính thức hỗ trợ tính năng gọi video call trên di động dành cho người dùng Việt Nam, trình duyệt mã nguồn mở Mozilla Firefox cũng bổ sung tính năng chat, nhắn tin miễn phí dành cho người
Một số thủ thuật hay khi sử dụng WinRAR để nén và giải nén file
Trong số các phần mềm tạo file nén đang có trên thị trường, cá nhân người viết khá thích WinRAR vì nó nhẹ, tiện dụng, lại cài đặt nhanh, thêm vào đó, chúng ta có thể thay đổi giao diện cho nó nếu muốn. Và hơn hết, công
Tắt máy tính trên MacOs bằng các thao tác đơn giản
Tắt máy tinh là thao tác tối thiểu mà ai cũng phải biết khi sử dụng Hệ điều hành MacOS. Tuy nhiên với những người sử dụng lần đầu thì có thể họ chưa biết thao tác tăt máy như nào ? Dưới đây TCN sẽ hưỡng dẫn các thao tác
Điểm danh nhữn ứng dụng tải hình nền phong phú và miễn phí
Có rất nhiều ứng dụng thay đổi hình nền Android tự động cũng như có nhiều địa chỉ để tìm thấy hình nền iPhone đẹp. Điều gì khiến danh sách dưới đây trở nên đặc biệt? Chúng khác một chút so với các hình nền thông thường
ĐÁNH GIÁ NHANH
Đánh giá Galaxy J7 Pro: Tuyệt vời trong phân khúc tầm trung
Galaxy J7 Pro sở hữu màu xanh lơ đẹp nhất trong phân khúc, có màn hình AMOLED, có tính năng Always On Display, có pin to 3.600 mAh, có Galaxy Gift, có giao diện đẹp, trong máy có sẵn nhiều tiện ích hay (Cloud 15 GB,
Thiết kế Sony Xperia XA2 Ultra: Dành cho ai yêu thích trải nghiệm màn hình lớn
Sony vẫn đang rất chú trọng vào dòng smartphone tầm trung của họ là Xperia XA. Sau hai thế hệ đầu tiên thì năm 2018, Sony đã giới thiệu thế hệ thứ ba của dòng này với bộ đôi Xperia XA2 và Xperia XA2 Ultra. Sony Xperia
Đánh giá chi tiết iPhone 12 Pro: Xứng danh siêu phẩm đáng sắm nhất năm 2020
Apple là nhà sản xuất thu hút một lượng khán giả lớn hơn bất kỳ nhà sản xuất Android nào, tạo ra sức hấp dẫn rộng rãi và sức hút tuyệt đối của nó đối với ngành công nghiệp di động. Nói một cách dễ hiểu, các tính năng