Smartphone Samsung ra mắt từ năm 2014 đến 2015 có thể bị đánh cắp dữ liệu cuộc gọi, danh bạ hay tin nhắn, nếu không cập nhật phần mềm.

Mateusz Jurczyk, thành viên trong nhóm nghiên cứu bảo mật Google Project Zero, đã phát hiện ra lỗ hổng bảo mật nghiệm trọng trên nhiều smartphone Android của Samsung. Dù sản phẩm ra mắt từ năm 2014, nó vẫn có thể bị đánh cắp thông tin cá nhân hoặc bị kẻ xấu kiểm soát từ xa. 

Kẻ xấu khai thác lỗ hổng trên smartphone Samsung từ tệp tin hình ảnh có tên Samsung Qmage (QMG). Nó tạo ra đường dẫn để tin tặc ghi đè thông tin lên bộ nhớ và tạo ra dòng mã điều khiển từ xa. Nạn nhân bị tấn công sau khi nhận được tin nhắn đa phương tiện MMS chứa tệp tin độc.

Phương thức tấn công này nguy hiểm vì nó hoạt động âm thầm. Ngay cả khi tin nhắn MMS được gửi đến, thiết bị cũng không xuất hiện thông báo. 

Galaxy S6 - một trong những smartphone Samsung bị ảnh hưởng và cần cập nhật phần mềm. Ảnh: Securityintelligence

Theo thử nghiệm của Mateusz Jurczyk, một cuộc tấn công thành công cần gửi từ 50 đến 300 tin nhắn MMS và mất khoảng 100 phút. Số lượng smartphone Samsung bị ảnh hưởng bởi lỗ hổng bảo mật trên có thể lên tới hàng triệu. Những model đáng chú ý là các mẫu Galaxy A thế hệ đầu tiên, hay Galaxy S6, Galaxy Note 4.

Samsung mới tung ra bản cập nhật phần mềm cho toàn bộ thiết bị. Bản vá này được hãng đánh dấu nghiêm trọng với mã hiệu SVE-2020-16747. Các thiết bị cũ sau khi cập nhật sẽ không bị ảnh hưởng nữa. 

Theo Mỹ Anh (VnExpress.net)

Chọn Docnhanh.vn làm nguồn ưu tiên trên Google Search

  • Bước 1: Bấm vào nút 'Thêm Docnhanh.vn trên Google', hoặc truy cập đường dẫn https://www.google.com/preferences/source?q=docnhanh.vn
  • Bước 2: Tại trang web vừa mở, bấm vào ô vuông nằm bên phải Docnhanh.vn để chọn làm nguồn tìm kiếm ưu tiên.

Khi ô vuông chuyển thành dấu tích xanh là hoàn thành, bạn đọc có thể đóng trang web trên.

Các nguồn được ưu tiên
Thêm hoặc thay đổi những nguồn bạn ưu tiên bất cứ lúc nào. Bạn sẽ thấy những nguồn này thường xuyên hơn trong kết quả tìm kiếm của mình.
Tìm kiếm theo tên hoặc trang web
docnhanh.vn
Docnhanh.vn
Docnhanh.vn docnhanh.vn

Khi nhìn thấy dấu tích xanh bên cạnh Docnhanh.vn là đã hoàn thành.