Lỗ hổng cho phép tấn công smartphone Android chỉ bằng số điện thoại
Tim Willis,ỗhổngchophéptấncôngsmartphoneAndroidchỉbằngsốđiệnthoạlich bong đá trưởng nhóm Project Zero của Google cho biết, các nhà nghiên cứu đã tìm và báo cáo 18 lỗ hổng zero-day trong modem Exynos do Samsung sản xuất. Trong đó, có 4 lỗ hổng đặc biệt nghiêm trọng, có thể xâm phạm thiết bị “từ xa và lặng lẽ” qua mạng di động mà không cần tương tác của người dùng. Tin tặc chỉ cần duy nhất số điện thoại của nạn nhân.

Với khả năng chạy mã từ xa ở cấp độ băng tần cơ sở của thiết bị, kẻ tấn công gần như không bị cản trở khi truy cập dữ liệu ra, vào thiết bị, bao gồm các cuộc gọi di động, tin nhắn văn bản, dữ liệu di động mà không “đánh động” nạn nhân.
Theo TechCrunch, rất hiếm khi Google – hay bất kỳ hãng bảo mật nào khác – lên tiếng cảnh báo về các lỗ hổng nguy hiểm trước khi được vá. Google lưu ý những kẻ tấn công giàu kinh nghiệm có thể nhanh chóng khai thác lỗ hổng mà không cần nhiều nguồn lực.
Chuyên gia Maddie Stone của Project Zero chia sẻ trên Twitter về việc Samsung đã có 90 ngày để vá lỗ hổng nhưng chưa làm xong.
Trong tháng này, Samsung xác nhận một số modem Exynos có lỗ hổng, ảnh hưởng đến vài nhà sản xuất thiết bị Android nhưng không cung cấp thông tin chi tiết. Theo Project Zero, những thiết bị bị ảnh hưởng bao gồm gần 12 mẫu của Samsung, Vivo, Google Pixel 6, Pixel 7. Chúng còn có thiết bị đeo, xe cộ dùng chip Exynos để kết nối mạng di động.
Danh sách cụ thể như sau: Samsung S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 và A04; Vivo S16, S15, S6, X70, X60 và X30; Google Pixel 6, Pixel 7; xe cộ dùng chip Exynos Auto T5123.
Các bản vá tùy thuộc vào nhà sản xuất. Điện thoại Pixel đã được vá trong bản cập nhật bảo mật tháng 3.
Trước khi các hãng tung ra bản vá, Google khuyên người dùng tự bảo vệ bằng cách tắt gọi Wi-Fi và VoLTE trên thiết bị để loại bỏ các rủi ro khai thác lỗ hổng. 14 lỗ hổng còn lại ít nghiêm trọng hơn do cần phải tiếp cận được thiết bị hoặc có quyền truy cập đặc quyền vào hệ thống của nhà mạng.
(Theo TechCrunch)

Microsoft đưa chatbot AI lên iPhone và Android
Microsoft cho biết hãng vừa phát hành ứng dụng di động Bing và trình duyệt Edge cho điện thoại iPhone và Android bao gồm tính năng mới như tìm kiếm bằng giọng nói và truy cập chatbot AI.(责任编辑:Bóng đá)
Nhận định, soi kèo Genoa vs Empoli, 21h00 ngày 2/3: Khó có bất ngờ
Song Seung Heon tái xuất, vào vai kẻ thừa kế khét tiếng
Bạo lực, cưỡng bức tình dục là 'gia vị' trong 'Bẫy ngọt ngào'
Park Min Young hôn say đắm Song Kang 'tình 1 đêm' ở Weather People
Siêu máy tính dự đoán Betis vs Real Madrid, 0h30 ngày 2/3
- Nhận định, soi kèo Independiente Medellin vs Deportivo Pasto, 07h30 ngày 4/3: Bệ phóng sân nhà
- SLNA thi đấu ở đâu khi sân Vinh cải tạo?
- Nhận định, soi kèo Al Fayha vs Al Arabi, 00h30 ngày 30/10: Khó có bất ngờ
- Soi kèo phạt góc Hellas Verona vs Bologna, 1h45 ngày 19/9
- Siêu máy tính dự đoán PSV vs Arsenal, 3h00 ngày 5/3
- Diệp Bảo Ngọc bất ngờ trở nên ham chơi, quậy phá
- Tin bóng đá Việt Nam 28/3: Văn Toản từ chối ra nước ngoài thi đấu
- Tập 3 Người Ấy Là Ai?
-
Nhận định, soi kèo Vancouver Whitecaps vs LA Galaxy, 05h00 ngày 3/3: Chủ nhà bùng nổ
Nguyễn Quang Hải - 02/03/2025 10:36 Mỹ MLS ...[详细]
-
Trung Quốc cấm nghệ sĩ tai tiếng đóng phim
Ngày 12/2, Sina đưa tin Tổng cục Quảng bá Phát thanh Truyền hình Quốc gia Trung Quốc (NRTA) công bố ...[详细]
-
Diễn viên Tiến Hợi - nghệ sĩ 35 năm gắn bó với hình tượng Bác Hồ, qua đời ở tuổi 63 sau thời gian lâ ...[详细]
-
Nhận định, soi kèo U19 Adana Demirspor vs U19 Kasimpasa, 16h00 ngày 25/12: Cửa dưới ‘tạch’
Hư Vân - 24/12/2024 15:35 Thổ Nhĩ Kỳ ...[详细]
-
Nhận định, soi kèo Istra 1961 vs Lokomotiva Zagreb, 23h00 ngày 4/3: Màn tái đấu hấp dẫn
Pha lê - 04/03/2025 07:45 Nhận định bóng đá g ...[详细]
-
Yaya Trương Nhi thừa nhận gặp nhiều thị phi, đổ vỡ tình yêu vì quá gợi cảm
Yaya Trương Nhi chia sẻ từng phải nhập viện vì áp lực thị phi:Xuất hiện trong tập 2 của chương trình ...[详细]
-
Nhận định, soi kèo Al Fayha vs Al Arabi, 00h30 ngày 30/10: Khó có bất ngờ
Hư Vân - 29/10/2024 04:30 Nhận định bóng đá g ...[详细]
-
Bất ngờ với người đứng sau phim Hàn gây sốt 'Ngôi trường xác sống'
Ngôi trường xác sống (All of Us Are Dead)là series phim mới nhất về chủ đề xác sống của Hàn Quốc phá ...[详细]
-
Nhận định, soi kèo Nagoya Grampus vs Machida Zelvia, 12h00 ngày 2/3: Nỗi đau kéo dài
Hồng Quân - 01/03/2025 14:43 Nhật Bản ...[详细]
-
Nhanh như chớp nhí tập 6: Trấn Thành chê Anh Tú dở hơi
Clip Trấn Thành buột miệng chê bạn trai đồng nghiệp trên sóng truyền hình: Chương trình Nhanh như ch ...[详细]
Nhận định, soi kèo Lens vs Le Havre, 1h00 ngày 2/3: Nỗ lực trụ hạng
Sức sống thanh xuân tập 3: Anh Đức mỉa mai con gái nghệ sĩ Lê Giang là gái ế
- Nhận định, soi kèo Villarreal vs Espanyol, 3h00 ngày 4/3: Hướng tới Top 4
- Yaya Trương Nhi thừa nhận gặp nhiều thị phi, đổ vỡ tình yêu vì quá gợi cảm
- Tin bóng đá Việt Nam 31/3: Quang Hải nên xuất ngoại
- Tin bóng đá Việt Nam 30/3: Áo vô địch AFF Cup của Văn Quyết bán được giá cao
- Nhận định, soi kèo Tractor vs Al Taawoun, 23h00 ngày 4/3: Sớm giải quyết đối thủ
- Tin bóng đá Việt Nam 31/3: Quang Hải nên xuất ngoại
- Vân Trang nói gì khi bị phản đối vì nhắc bài phản cảm ở Nhanh như chớp