TechCrunch đưa tin, trong một nghiên cứu được tài trợ bởi Bộ An ninh Nội địa Mỹ, công ty bảo mật Kryptowire đã tìm thấy 146 loại lỗ hổng mới có thể ảnh hưởng đến những thiết bị Android.

Nghiêm trọng hơn, những lỗ hổng này không đơn thuần chỉ xuất hiện lúc người dùng tải xuống mà chúng thậm chí còn được cài sẵn trên smartphone mới mua.

Nghiên cứu về lỗ hổng Kryptowire có gì?

Kryptowire đã phát triển một công cụ phát hiện lỗ hổng di động tự động và khai thác. Công cụ này không chỉ cho phép các nhà nghiên cứu của Kryptowire quét phần mềm thiết bị Android mà không cần phải có thiết bị vật lý mà còn tự động tạo bằng chứng khai thác khái niệm. Điều đó quan trọng về mặt xác nhận lỗ hổng và làm cho dương tính giả ít có khả năng hơn.

Cụ thể, nghiên cứu tập trung vào những ứng dụng được cài đặt sẵn của 29 nhà sản xuất smartphone Android. Một số cái tên lớn cũng xuất hiện trong nghiên cứu này như Asus, Samsung, Sony và Xiaomi. Kryptowire cho biết, rất khó để loại bỏ các loại lỗ hổng như thế này vì chúng đã được cài sẵn trên thiết bị.

“Bởi vì những đoạn mã này nằm khá sâu trong hệ thống, nên trong hầu hết trường hợp, người dùng không thể làm gì để loại bỏ chúng”, Angelos Stavrou – CEO của Kryptowire cho biết.

Báo cáo chia nhỏ các loại lỗ hổng với sửa đổi thuộc tính hệ thống là phổ biến nhất và chiếm 28,1%. Tiếp theo là cài đặt ứng dụng (chiếm 23,3%), thực thi lệnh từ xa (20,5%), sửa đổi cài đặt mạng Wi-Fi (17,8%), ghi âm người dùng (5,5%) và chạy mã động (4,1%).

Theo TechCrunch, một số lỗ hổng bị giới hạn vì yêu cầu phải có một ứng dụng được cài đặt sẵn khác để kích hoạt chúng. Trong khi đó, những lỗ hổng khác lại có phạm vi rộng hơn vì chúng có thể được kích hoạt bởi các ứng dụng do người dùng cài đặt.

“Mục tiêu chính của chúng tôi là phát hiện các mối đe dọa xuất hiện sẵn trên thiết bị Android được bán ra bởi các nhà mạng Mỹ”, bản báo cáo viết.

Theo Wired, phía Google đã có sự đề phòng khá tốt với những cuộc tấn công tiềm tàng này. Năm 2018, Google đã đưa ra một chương trình có tên viết tắt BTS mà tất cả các OEM đối tác phải đạt nếu muốn cung cấp dịch vụ.

TechCrunch tiết lộ, BTS sẽ quét phần mềm thiết bị với bất kỳ vấn đề bảo mật nào được ẩn trong số các ứng dụng được cài đặt sẵn. Sau đó, hệ thống sẽ gắn cờ các ứng dụng này thuộc diện có nguy hiểm tiềm tàng (PHA).

“Các đối tác OEM phải gửi hình ảnh hoặc cập nhật thiết bị mẫu cho BTS. Hệ thống sau đó sẽ chạy một loạt các thử nghiệm để tìm kiếm các vấn đề bảo mật nếu. Nếu tìm thấy PHA trên thiết bị, chúng tôi sẽ làm việc với đối tác OEM để khắc phục và xóa chúng trước khi đến tay người dùng”, Google tuyên bố trong báo cáo an ninh năm 2018.

Người dùng Android cần làm gì?

“Lý tưởng nhất là mọi người chỉ nên có ứng dụng trên thiết bị mà họ đã tải xuống và tự cài đặt. Người dùng cần biết chính xác từng ứng dụng trên điện thoại của bạn đang làm gì”, Jake Moore, một chuyên gia an ninh mạng tại nhà cung cấp bảo mật ESET cho biết.

vấn đề với các lỗ hổng mà Kryptowire tìm thấy là chúng nằm trong các ứng dụng và chương trình cơ sở được cài đặt sẵn. “Đó là một ý tưởng tốt để xóa bất kỳ ứng dụng nào bạn không sử dụng. Điều đó phù hợp với những ứng dụng có thể đã tải xuống một thời gian dài trước đây mà bạn không sử dụng nữa”, Moore nói tiếp.

Ngoài ra, người dùng Android chỉ còn lại một sự lựa chọn nữa là tin tưởng các nhà cung cấp thiết bị sẽ luôn bảo vệ họ khỏi những mã độc hại tiềm tàng.

1. Sony Xperia Z5 Premium (giảm 2 triệu đồng)

Về thiết kế, Xperia Z5 Premium mới sở hữu chung ngôn ngữ thiết kế OmniBalance đặc trưng của dòng Xperia cao cấp, với khung kim loại nguyên khối được bo tròn 4 góc tạo cảm giác sang trọng. Tuy nhiên, điểm khác biệt nằm ở những chi tiết như logo XPERIA được khắc tinh xảo ở cạnh bên, viền máy và mặt lưng.

Tương tự như các flagship trước của Sony, Xperia Z5 Premium cũng nhận được chứng chỉ IP65/68 cho khả năng chống bụi và nước. Ấn tượng nhất phải kể tới màn hình của Xperia Z5 Premium với kích thước 5,5 inch, độ phân giải lên tới 4K, đạt mật độ điểm ảnh lên tới 806 ppi.

Ngoài ra, Xperia Z5 Premium còn trang bị chip xử lí Snapdragon 810, RAM 3 GB, bộ nhớ trong 32 GB và viên pin 3.430 mAh. Cảm biến vân tay được tích hợp lên nút nguồn của Xperia Z5 Premium. Như vậy khi người dùng mở khóa máy cũng sẽ thực hiện thao tác kiểm tra bảo mật sinh trắc học, khá tiện dụng.

Sony cho biết, Xperia Z5 Premium tích hợp camera độ phân giải 23 MP cho khả năng lấy nét nhanh nhất thế giới hiện nay với chỉ 0,03 giây. Camera này có khả năng chụp ảnh tốt trong điều kiện thiếu sáng.

Giá tham khảo: 15.990.000 đồng

2. BlackBerry Priv (giảm 2 triệu)

Cuối năm 2015, BlackBerry đã chính thức công bố mẫu smartphone thế hệ mới BlackBerry Priv tại Việt Nam và nhận được sự quan tâm tích cực của rất nhiều người dùng tại nước ta.

Nhìn chung, BlackBerry Priv là thiết bị di động đang được rất nhiều tín đồ Dâu đen chờ đón, với việc được trang bị bàn phím trượt, tích hợp trackpad như BlackBerry Passport, cũng như chạy hệ điều hành Android nhằm đáp ứng được nhu cầu lớn về ứng dụng và game của người dùng.

Về mặt ngoại hình, máy sẽ sở hữu thiết kế khá đặc trưng của Blackberry với việc được trang bị bàn phím cứng, nhưng có thêm phần nắp trượt tiện lợi, giúp máy tiết kiệm được diện tích của phần bàn phím, mang tới trải nghiệm soạn thảo văn bản tốt hơn, và cả màn hình cạnh cong độc đáo.

Về cấu hình, chiếc BlackBerry Priv được tích hợp màn hình 5,4 inch độ phân giải 2K, trang bị nguồn pin 3.410 mAh, cùng vi xử lí lõi 6 của Qualcomm là Snapdragon 808, 3 GB RAM, bộ nhớ trong 32 GB. Camera trước đạt độ phân giải 2 MP, còn camera sau hỗ trợ độ phân giải 18 MP.

Giá tham khảo: 15.990.000 đồng

3. Motorola Moto X Style (giảm 2 triệu đồng)

Dù Việt Nam từ rất lâu đã không còn là một thị trường thuận lợi cho Motorola, nhưng vào những ngày đầu năm 2016, thương hiệu Motorola đã gây bất ngờ với người Việt khi chính thức trở quay trở lại, đồng thời, tung ra chiếc Moto X Style đỉnh cao hàng đầu của nhà sản xuất này, đặc biệt là phiên bản vỏ tre độc lạ.

Cảm giác đầu tiên thấy được ở Moto X Style chính là sự cứng cáp đầy nam tính nhờ khung viền kim loại bao quanh và mặt lưng bo cong giúp cầm máy được chắc hơn. Phần lưng máy được tô điểm bằng họa tiết vỏ tre nên tăng thêm phần sang trọng và đẳng cấp cho sản phẩm.

Bên cạnh đó, phần vỏ lưng cũng được làm nhám nên khó xảy ra việc trơn tuột và dính dấu vân tay như ở các sản phẩm có mặt lưng làm bằng kính. Các chi tiết phím bấm lẫn cổng cắm trên chiếc Moto X Style được hoàn thiện khá tốt, bo cong hợp lí.

Loa ngoài được đưa lên mặt trước, ngay phía dưới màn hình giúp tạo sự cân đối với loa thoại nằm phía trên. Về cấu hình, Moto X Style sở hữu màn hình 5,7 inch Quad HD, và chạy nền tảng Android 5.1.1 tích hợp chipset Snapdragon 808, RAM 3 GB, camera chính 21 MP và viên pin 3.000 mAh.

Giá tham khảo: 7.690.000 đồng

4. Samsung Galaxy A8 (giảm 1,5 triệu)

Vào trung tuần tháng 7 năm 2015, Samsung đã chính thức công bố chiếc smartphone Galaxy A8, được coi là smartphone “siêu mẫu” trong làng công nghệ bấy giờ. Theo đó, thiết bị cầm tay này sở hữu màn hình lớn nhất 5,7 inch trong dòng điện thoại Galaxy A mà Samsung từng phát hành tại Việt Nam.

Samsung Galaxy A8 được thiết kế với khung viền kim loại sang trọng, nắp lưng nhựa cùng độ mỏng ấn tượng là 5,9 mm. Kích thước chính xác của thiết bị này là 158 x 77 x 5,9 mm và có trọng lượng 151 gram. Ngoài ra, máy cũng trang bị tính năng bảo mật với cảm biến vân tay trên nút Home.

Máy được trang bị một màn hình Super AMOLED 1080p, hoạt động trên nền tảng sức mạnh của bộ vi xử lí 8 nhân Snapdragon 615 xung nhịp 1,5 GHz, RAM 2 GB, tùy chọn bộ nhớ 16 GB hoặc 32 GB, hỗ trợ khe cắm thẻ microSD và tích hợp pin 3.050 mAh.

Khả năng chụp ảnh “selfie” của Galaxy A8 được đánh giá tương đương với Galaxy S6 khi cũng được trang bị một camera góc rộng 5 MP có khẩu độ f/1.9 phía trước. Trong khi đó, máy ảnh chính của thiết bị sử dụng cảm biến hình ảnh ISOCELL với độ phân giải 16 MP.

Giá tham khảo: 7.490.000 đồng

5. Samsung Galaxy J5 2016 (giảm 500.000 đồng)

Đầu tháng 5 vừa qua, Samsung đã chính thức đem chiếc smartphone Galaxy J5 2016 tầm trung về nước ta, cũng như công bố giá bán chính hãng dành cho thị trường Việt Nam. Galaxy J5 2016 là phiên bản có thiết kế được nâng cấp với khung nhôm cùng cấu hình khá mạnh mẽ.

Trong năm 2015, chiếc Galaxy J5 dù có thiết kế khá đẹp, nhưng chỉ đi kèm bộ khung vỏ bằng nhựa. Còn như Galaxy J5 2016, Samsung đã trang bị cho máy bộ khung bằng kim loại bắt mắt, sang trọng. Thiết kế mới của máy cũng trông mạnh mẽ hơn với các cạnh bên phẳng, không bo tròn như thế hệ cũ.

Về mặt cấu hình, chiếc Galaxy J5 2016 đã được nâng cấp đáng kể so với người tiền nhiệm trước đó. Cụ thể, máy trang bị màn hình kích thước 5,2 inch, độ phân giải 720 HD, cho chất lượng hiển thị khá. Đi kèm với đó là vi xử lí Qualcomm lõi tứ Snapdragon 410 có tốc độ xung nhịp 1,2 GHz.

Còn lại, bộ nhớ RAM của Galaxy J5 2016 đạt 2 GB, bộ nhớ trong 16 GB. Thiết bị tích hợp camera chính độ phân giải 13 MP, camera selfie đạt 5 MP, cùng chung khẩu độ là f/1.9, viên pin dung lượng 3.100 mAh với kích thước 145,8 x 72.3 x 8,1 mm, hỗ trợ 4G và nặng 159 gram.

Giá tham khảo: 4.890.000 đồng