Stagefright - lỗ hổng bảo mật tệ nhất lịch sử của Android

Các nhà nghiên cứu bảo mật của hãng Zimperium Mobile Security vừa phát hiện ra một lỗ hổng nghiêm trọng trên Android. Có khoảng 950 triệu thiết bị Android bị dính lỗ hổng này.

Tin tặc có thể lợi dụng lỗ hổng được đặt tên là Stagefright này để chiếm quyền kiểm soát thiết bị bằng một tin nhắn MMS. Theo các nhà nghiên cứu, các đoạn mã không an toàn trong thư viện đa phương tiện Stagefright của Android có trên Android 2.2 Froyo là nguyên nhân gây ra lỗ hổng này.

Stagefright - lỗ hổng bảo mật tệ nhất lịch sử của Android

Do Stagefright được sử dụng trên rất nhiều phiên bản Android nên các nhà nghiên cứu dự đoán có khoảng 95% thiết bị Android hiện có thể bị ảnh hưởng bởi lỗ hổng này. Những thiết bị chạy các bản Android trước Jelly Bean, chiếm khoảng 15%, dễ bị tổn thương nhất. Zimperium Mobile Security cho rằng Stagefright là "lỗ hổng Android tồi tệ nhất từ trước tới nay".

Theo Zimperium Mobile Security, tin tặc có thể chiếm quyền kiểm soát thiết bị từ xa bằng cách gửi tới thiết bị một tin nhắn MMS chứa mã độc giả mạo một video. Trên các thiết bị chạy phiên bản Android cũ hơn Jelly Bean, tin tặc thậm chí có thể tiến hành quá trình chiếm quyền kiểm soát thiết bị mà không cần người dùng cần mở tin nhắn MMS để kích hoạt. Những tin tặc có kỹ thuật cao còn có thể loại bỏ tin nhắn MMS này sau khi gây thiệt hại cho nạn nhân.

Nói cách khác, sau một đêm, bạn tỉnh dậy và tất cả những gì bạn nhận được là một thông báo tin nhắn MMS nhưng nó đã bị xóa. Bạn không hề biết rằng kẻ tấn công đã truy cập vào camera, micro và các dữ liệu nhạy cảm khác trên thiết bị của bạn. Có một tin vui là nhờ Android sandbox, tin tặc không thể dùng lỗ hổng này để truy cập toàn bộ dữ liệu của bạn.

Zimperium hứa sẽ công bố mọi chi tiết về Stagefright tại hội nghị bảo mật Black Hat USD diễn ra vào ngày 5/8 và hội nghị DEF CON 23 diễn ra vào ngày 7/8. Các nhà nghiên cứu cho biết cho tới nay vẫn chưa xảy ra bất cứ vụ tấn công nào liên quan tới Stagefright.

Theo Zimperium, ngay khi được thông báo về sự tồn tại của Stagefright, Google đã tung ra một bản vá lỗi. Tuy nhiên, người khổng lồ Internet bất lực trong việc triển khai bản vá lỗi tới các thiết bị đang bị đe dọa. Google chỉ có thể thể triển khai bản vá lỗi trực tiếp tới những thiết bị Google Play Edition. Các nhà sản xuât và nhà mạng chịu trách nhiệm tung ra bản vá lỗi cho thiết bị của họ và họ thường rất chậm trễ ngay cả với những bản vá cho những lỗ hổng nghiêm trọng.

Video đang hot
Cộng đồng mạng thích thú vì sự giống nhau khó tin giữa tiền đạo tuyển Malaysia với soái ca trong "Quỳnh búp bê"

Nhiều cư dân mạng tinh ý phát hiện chi tiết thú vị về sự giống nhau đáng kinh ngạc giữa tiền đạo Idlan...

Trương Hoàng Quỳnh Búp Bê

Báo Malaysia thay CĐV Việt Nam nói lên nỗi bức xúc vì bị cướp chỗ trên khán đài Bukit Jalil

Nhiều khán giả Việt Nam đến sân Bukit Jalil phải đu bám lan can rất nguy hiểm. Họ cũng đành chấp nhận thiệt...

AFF CUP 2018 Đội Tuyển Việt Nam

Kiều Minh Tuấn cắt phăng mái tóc lãng tử sau scandal

Kiều Minh Tuấn gây chú ý với diện mạo mới trong lần tái xuất mạng xã hội sau thời gian dài im hơi lặng...

Cát Phượng Kiều Minh Tuấn

Hình ảnh siêu thực 'tâm bất biến giữa dàn cổ động viên vạn biến' trong trận chung kết lượt đi Việt Nam - Malaysia

Cổ động viên Việt Nam đến Bukit Jalil với tâm thế luôn sẵn sàng để đối phó với những tình huống xấu do...

Đội tuyển Việt Nam đội tuyển Malaysia

HLV Park Hang-seo: 'Giá như Hà Đức Chinh có thể làm tốt hơn'

Sau trận chung kết lượt đi AFF Cup 2018, HLV Park Hang-seo cho biết ông có phần tiếc nuối khi để đối thủ...

Đội tuyển Việt Nam AFF CUP 2018

Đội trưởng Malaysia giơ cao cánh tay định đánh cùi chỏ vào mặt đội trưởng ĐT Việt Nam

Zaquan Adha ý thức về tấm băng đội trưởng trên tay nên kiềm chế cơn giận, không trả đũa Quế Ngọc Hải.

Đội tuyển Việt Nam AFF CUP 2018

Hòa may mắn Việt Nam, HLV Malaysia mạnh miệng ca ngợi học trò

Dù phải rất vất vả mới cầm hòa được đội tuyển Việt Nam với tỷ số 2 - 2, song HLV Tan Cheng Hoe tin tưởng...

AFF CUP 2018 đội tuyển Malaysia

Hoa hậu Phương Khánh bật khóc nức nở phủ nhận tin đồn mua giải, 'ăn cháo đá bát'

Trước những thông tin trái chiều, Phương Khánh đã nhiều lần không giữ được sự xúc động trong lúc lên tiến...

Hoa hậu trái đất Phương... hoa hậu Phương Khánh

Cầu thủ nhọ nhất trận đấu có tên gọi là Chinh 'đen' thế thì còn gì để thắc mắc

Nhiều người vừa thương vừa tiếc cho Hà Đức Chinh khi bỏ lỡ nhiều cơ hội ghi bàn.

Hà Đức Chinh Đội tuyển Việt Nam