TechCrunch đưa tin, trong một nghiên cứu được tài trợ bởi Bộ An ninh Nội địa Mỹ, công ty bảo mật Kryptowire đã tìm thấy 146 loại lỗ hổng mới có thể ảnh hưởng đến những thiết bị Android.

Nghiêm trọng hơn, những lỗ hổng này không đơn thuần chỉ xuất hiện lúc người dùng tải xuống mà chúng thậm chí còn được cài sẵn trên smartphone mới mua.

Nghiên cứu về lỗ hổng Kryptowire có gì?

Kryptowire đã phát triển một công cụ phát hiện lỗ hổng di động tự động và khai thác. Công cụ này không chỉ cho phép các nhà nghiên cứu của Kryptowire quét phần mềm thiết bị Android mà không cần phải có thiết bị vật lý mà còn tự động tạo bằng chứng khai thác khái niệm. Điều đó quan trọng về mặt xác nhận lỗ hổng và làm cho dương tính giả ít có khả năng hơn.

Cụ thể, nghiên cứu tập trung vào những ứng dụng được cài đặt sẵn của 29 nhà sản xuất smartphone Android. Một số cái tên lớn cũng xuất hiện trong nghiên cứu này như Asus, Samsung, Sony và Xiaomi. Kryptowire cho biết, rất khó để loại bỏ các loại lỗ hổng như thế này vì chúng đã được cài sẵn trên thiết bị.

“Bởi vì những đoạn mã này nằm khá sâu trong hệ thống, nên trong hầu hết trường hợp, người dùng không thể làm gì để loại bỏ chúng”, Angelos Stavrou – CEO của Kryptowire cho biết.

Báo cáo chia nhỏ các loại lỗ hổng với sửa đổi thuộc tính hệ thống là phổ biến nhất và chiếm 28,1%. Tiếp theo là cài đặt ứng dụng (chiếm 23,3%), thực thi lệnh từ xa (20,5%), sửa đổi cài đặt mạng Wi-Fi (17,8%), ghi âm người dùng (5,5%) và chạy mã động (4,1%).

Theo TechCrunch, một số lỗ hổng bị giới hạn vì yêu cầu phải có một ứng dụng được cài đặt sẵn khác để kích hoạt chúng. Trong khi đó, những lỗ hổng khác lại có phạm vi rộng hơn vì chúng có thể được kích hoạt bởi các ứng dụng do người dùng cài đặt.

“Mục tiêu chính của chúng tôi là phát hiện các mối đe dọa xuất hiện sẵn trên thiết bị Android được bán ra bởi các nhà mạng Mỹ”, bản báo cáo viết.

Theo Wired, phía Google đã có sự đề phòng khá tốt với những cuộc tấn công tiềm tàng này. Năm 2018, Google đã đưa ra một chương trình có tên viết tắt BTS mà tất cả các OEM đối tác phải đạt nếu muốn cung cấp dịch vụ.

TechCrunch tiết lộ, BTS sẽ quét phần mềm thiết bị với bất kỳ vấn đề bảo mật nào được ẩn trong số các ứng dụng được cài đặt sẵn. Sau đó, hệ thống sẽ gắn cờ các ứng dụng này thuộc diện có nguy hiểm tiềm tàng (PHA).

“Các đối tác OEM phải gửi hình ảnh hoặc cập nhật thiết bị mẫu cho BTS. Hệ thống sau đó sẽ chạy một loạt các thử nghiệm để tìm kiếm các vấn đề bảo mật nếu. Nếu tìm thấy PHA trên thiết bị, chúng tôi sẽ làm việc với đối tác OEM để khắc phục và xóa chúng trước khi đến tay người dùng”, Google tuyên bố trong báo cáo an ninh năm 2018.

Người dùng Android cần làm gì?

“Lý tưởng nhất là mọi người chỉ nên có ứng dụng trên thiết bị mà họ đã tải xuống và tự cài đặt. Người dùng cần biết chính xác từng ứng dụng trên điện thoại của bạn đang làm gì”, Jake Moore, một chuyên gia an ninh mạng tại nhà cung cấp bảo mật ESET cho biết.

vấn đề với các lỗ hổng mà Kryptowire tìm thấy là chúng nằm trong các ứng dụng và chương trình cơ sở được cài đặt sẵn. “Đó là một ý tưởng tốt để xóa bất kỳ ứng dụng nào bạn không sử dụng. Điều đó phù hợp với những ứng dụng có thể đã tải xuống một thời gian dài trước đây mà bạn không sử dụng nữa”, Moore nói tiếp.

Ngoài ra, người dùng Android chỉ còn lại một sự lựa chọn nữa là tin tưởng các nhà cung cấp thiết bị sẽ luôn bảo vệ họ khỏi những mã độc hại tiềm tàng.

Hệ thống Viễn Thông A sẽ là đơn vị phân phối độc quyền chiếc Samsung S7 edge Injustice Edition với số lượng rất hạn chế, chỉ 400 máy trên toàn quốc. Người dùng đã có thể đặt cọc từ ngay hôm nay đến hết ngày 09/07/2016.

Trong đó, phiên bản S7 Edge Injustice của Samsung gây ấn tượng với người dùng nhờ những tính năng mạnh mẽ sẵn có của dòng Galaxy S7 Edge cao cấp, được tinh chỉnh theo phong cách siêu anh hùng Batman – cũng đồng thời là chiếc điện thoại đẳng cấp nhất của Samsung hiện tại.

Về cấu hình, Samsung Galaxy S7 Edge Injustice mang phong cách phiên bản S7 Edge thông thường, như RAM 4 GB, vi xử lý Snapdragon 820… Kết hợp với những điểm nhấn tinh xảo trong thiết kế và các phụ kiện đi kèm, phiên bản S7 Edge Injustice lại mang một đẳng cấp mạnh mẽ hoàn toàn khác biệt.

Với các chi tiết được thiết kế và tinh chỉnh khác biệt, điểm màu gold ở nút Home, camera, logo Samsung và Batman cũng như màng loa trên nền máy đen tuyền trải từ cạnh viền cho đến hai mặt của máy, chiếc Samsung Galaxy S7 Edge Injustice đáp ứng đầy đủ cho người dùng đẳng cấp có yêu cầu khắt khe về thiết kế.

Mặt lưng của Samsung Galaxy S7 Edge Injustice mang logo Người Dơi màu vàng sang trọng đầy uy lực và dũng mãnh. Vị trí logo Người Dơi mạ vàng được Samsung đặt ngay trung tâm và dễ nhận thấy nhất không ngoài ý đồ muốn khẳng định vị trí đầy đẳng cấp của người dùng sản phẩm.

Hộp và phụ kiện đi kèm cũng góp phần làm tăng tính chất mạnh mẽ sang trọng của sản phẩm với bộ hộp 2 tầng có logo Batman mạ vàng nổi bật, kèm theo là bộ Gear VR tiệp màu đen tuyền, ốp lưng mang phong cách Batman và các hộp chứa linh phụ kiện được dập nổi logo màu gold của nhà sản xuất.