Phát hiện lỗ hổng Dirty Cow trên các phần mềm của Android

2025-01-17 03:42:44 [Ngoại Hạng Anh] 来源：NEWS

Ngày 25/9,áthiệnlỗhổngDirtyCowtrêncácphầnmềmcủbảng điểm c1 các chuyên gia bảo mật của Trend Micro đã phát hiện lỗ hổng trên mẫu phần mềm độc hại ZNIU, có tên AndroidOS_ZNIU. Đây là mẫu đầu tiên được tìm thấy có chứa lỗ hổng.

Lỗ hổng Dirty Cow được phát hiện chính thức vào năm 2016. Các điểm yếu trên nhân và bản phân phối của Linux đã tạo điều kiện cho tin tặc tấn công và chiếm quyền kiểm soát thông qua một lỗi điều kiện. Sau đó, chúng truy cập vào bộ nhớ và thiết lập các cuộc tấn công từ xa. Kể từ khi bị phát hiện, Dirty Cow vẫn chưa có động thái biến đổi, có lẽ nó cần thời gian để hoàn thiện.

Cuộc nghiên cứu của Trend Micro đã phát hiện hơn 1.200 ứng dụng Android độc hại, mã độc được ẩn trong các trang web có chứa Dirty Cow. Hơn 5.000 người dùng ở ít nhất 40 quốc gia đã bị tấn công bởi mã này.

Khi chưa được giải quyết, các lỗ hổng Dirty Cow ảnh hưởng tới tất cả phiên bản Android. Trong đó, Dirty Cow trên ZNIU chỉ ảnh hưởng tới các thiết bị di động sử dụng vi xử lý ARM/X68 64 bit, nhưng những phiên bản mới hơn của nó có thể xâm nhập vào cả SELinux và các hàng rào bảo mật kiểu mới.

ZNIU thường xuất hiện dưới dạng ứng dụng khiêu dâm được tải xuống từ các trang web bất hợp pháp. Sau khi chạy, phần mềm độc hại sẽ kết nối với trung tâm điều khiển và chỉ huy (C&C) để kiểm tra các bản cập nhật. Đồng thời nó phát tán Dirty Cow chiếm quyền kiểm soát, phá vỡ các hàng rào bảo vệ, tạo lỗ hổng và sự thuận lợi cho các cuộc tấn công từ xa.

Phần mềm này cũng thu thập thông tin người dùng, sau đó gửi các khoản thanh toán qua tin nhắn SMS tới những công ty ma ở Trung Quốc. Ngay sau khi được gửi đi, các tin nhắn này tự động xóa trên điện thoại để tránh bị phát hiện.

Tháng 12 năm ngoái, Google đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng này. Tuy nhiên, thiết bị có được cập nhật hay không phụ thuộc vào hãng sản xuất. Bên cạnh đó, công ty khẳng định Google Play Protect sẽ bảo vệ thiết bị khỏi các phần mềm độc hại.

Theo Zing

(责任编辑：Nhận định)

Không còn là đồn đoán, tỷ phú người Nga, Roman Abramovichxác nhận bán Chelsea vào cuối ngày hôm qua, 2/3.

Ông chủ Abramovich xuống sân chia vui cùng HLV Thomas Tuchel sau khi Chelsea giành Cúp C1 mùa trước

HLV Thomas Tuchelnhận thông tin về chuyện này chỉ vài giờ trước khi ra sân đấu Luton Town. Tuy nhiên, họ không để ảnh hưởng và vẫn ngược dòng chiến thắng 3-2 nhờ công của Saul Niguez, Timo Werner và Lukaku để lấy vé tứ kết FA Cup.

Tan trận, nhà cầm quân người Đức đã được hỏi về tác động của việc Abramovich bán Chelsea, Thomas Tuchel cho hay: “Có lẽ, tôi đã biết điều đó sớm hơn bạn một chút. Đó là một tin lớn, chúng ta hãy chờ xem và hy vọng những điều tốt đẹp nhất”.

Thuyền trưởng của The Blues nói thêm: “Tôi nghĩ mọi quyết định ông chủ Abramovich đưa ra đều đúng đắn. Đó là sự lựa chọn của ông ấy và CLB, không phải là chuyện để tôi bình luận.

Thomas Tuchel cho biết, một số cầu thủ bận tâm khi nghe tin tức nhưng một số thì vẫn gạt qua được một bên để tập trung thi đấu Chelsea 3-2 Luton Town để lấy vé tứ kết FA Cup

Chúng tôi không nói về chuyện đó, chúng tôi chấp nhận nó. Mọi người đều có kết nối internet và xem TV.

Chúng tôi chỉ tập trung vào chuyên môn. Tôi không nghĩ mình phải nói gì cả. Tôi có thể không biết nhiều như bạn nghĩ đâu”.

Ông khẳng định: “Tôi không lo lắng. Tôi không phải là một người lo lắng về những thứ mà tôi không thể tác động. Đó là một tin lớn, một sự thay đổi lớn nhưng tôi không bao giờ sợ thay đổi và sẽ tập trung vào những gì tôi có thể ảnh hưởng”.

L.H

Lukaku lập đại công, Chelsea nghẹt thở vào tứ kết FA Cup

Romelu Lukaku tỏa sáng với bàn quyết định mang về chiến thắng kịch tính 3-2 cho Chelsea trên sân của Luton Town, qua đó giành quyền vào vòng tứ kết FA Cup.

" alt="HLV Thomas Tuchel phản ứng khi tỷ phú Abramovich bán Chelsea" /> ...[详细]

热点阅读

随机内容

Nhận định, soi kèo DPMM vs Lion City Sailors, 19h15 ngày 13/1: Cửa trên ‘ghi điểm’

Kết quả Brighton 0

Harry Kane suýt mở tỷ số sớm sau sai lầm của thủ thành Sanchez

Brighton thi đấu khá tốt trong hiệp đấu đầu tiên

{keywords}

Tuy nhiên, Tottenham mới là đội mở tỷ số với cú đá bên ngoài vòng cấm của Kulusevski, bóng chạm chân Romero đổi hướng bay vào lưới

Sang hiệp hai, Brighton cố gắng tìm bàn gỡ

{keywords}

Harry Kane nhân đôi cách biệt cho Spurs với pha phản công sắc nét

{keywords}

Niềm vui chiến thắng của Kane và đồng đội

Premier League 2021/2022Vòng 30
#	Tên Đội	ST	T	H	B	TG	TH	HS	Đ
1	Man City	29	22	4	3	68	18	50	70
2	Liverpool FC	29	21	6	2	75	20	55	69
3	Chelsea	28	17	8	3	57	19	38	59
4	Arsenal	27	16	3	8	43	31	12	51
5	Man Utd	29	14	8	7	48	40	8	50
6	West Ham	29	14	6	9	48	36	12	48
7	Tottenham	28	15	3	10	44	35	9	48
8	Wolverhampton	29	14	4	11	29	23	6	46
9	Aston Villa	28	11	3	14	41	39	2	36
10	Southampton	29	8	11	10	36	45	-9	35
11	Crystal Palace	29	7	13	9	39	38	1	34
12	Leicester	26	9	6	11	40	45	-5	33
13	Brighton	29	7	12	10	26	36	-10	33
14	Newcastle	28	7	10	11	32	48	-16	31
15	Brentford FC	29	8	6	15	32	45	-13	30
16	Leeds United	29	6	8	15	31	65	-34	26
17	Everton	26	6	4	16	28	47	-19	22
18	Watford	29	6	4	19	29	55	-26	22
19	Burnley	27	3	12	12	22	38	-16	21
20	Norwich City	29	4	5	20	18	63	-45	17

" alt="Kết quả Brighton 0" />

Phát hiện lỗ hổng Dirty Cow trên các phần mềm của Android

Bạn có biết hết được tên các 'bé' động vật này?

Xót thương bé song sinh qua nhiều lần mổ tim mới giữ được tính mạng

Hà Nội dự kiến cho học sinh trở lại trường đầu tháng 5

Sách giáo khoa tăng giá

Trực tiếp Việt Nam vs Malaysia: Mỹ Đình đi dễ khó về

Lukaku lập đại công, Chelsea nghẹt thở vào tứ kết FA Cup

友情链接