Lỗ hổng bảo mật mới trên Galaxy S III, Note II có thể bị malware lợi dụng để truy cập vào thiết bị

[truong.tt]

​

Mới đây, một thành viên có nickname alephazain trên diễn đàn XDA đã phát hiện ra một lỗ hổng bảo mật trên Samsung Galaxy S III, Galaxy S II, Note II. Nó cũng có khả năng ảnh hưởng đến bất kì thiết bị dùng vi xử lí Exynos 4210/4412 và phần kernel của Samsung. alephazain viết: "Tin tốt là chúng ta có thể dễ dàng đạt được quyền root trên những thiết bị này, còn tin xấu là chúng ta không kiểm soát được nó". Lổ hỗng này có thể bị một malware nào đó tải về từ Google Play Store lợi dụng để đọc dữ liệu cá nhân của người dùng, khóa thiết bị hoặc tiến hành các hoạt động trái phép khác. Thông thường, để có thể thực hiện được những việc trên, tin tặc sẽ cần phải tiếp cận với điện thoại, nhưng bây giờ thì chỉ một app từ Play Store cũng có thể làm được nên lỗ hổng nghiêm trọng hơn.

Cụ thể, lỗ hổng nằm trong kernel của Samsung bên trong hệ điều hành và xảy ra với phần cứng /dev/exynos-mem (trong Linux nói chung và Android nói riêng, một thiết bị được đại diện bởi một tập tin có liên quan và đặt trong thư mục /dev). Phần cứng này có thể được sử dụng bởi bất kì người dùng nào (chứ không chỉ giới hạn cho root), do đó ai cũng có khả năng truy cập vào bộ nhớ của điện thoại để đọc, ghi, xóa dữ liệu,... alephazain cho rằng vấn đề này có thể là sơ hở của lập trình viên, cũng có thể một trong những ứng dụng cơ bản của Samsung cần đến nó nên hãng mới làm như vậy.

Hiện chưa có thông tin về thiệt hại cụ thể do lỗ hổng này gây ra. Còn theo nick supercurio, Samsung đã biết được tình hình hiện tại nhưng hãng chưa đưa ra thông báo chính thức nào, nhưng anh này nói "hàng triệu thiết bị đang ở ngoài đó". Hi vọng Samsung sẽ sớm đưa ra bản vá lỗi cho người dùng các thiết bị nằm trong tầm ảnh hưởng.

Nguồn: XDA, The Verge​

View more random threads:

• rò rỉ thêm về giao diện người dùng sony xperia s. nhiều tính năng mới
• Đập hộp LG OPTIMUS Hub E510 giá 5,5 triệu
• [Review] Khả năng nhận dạng tiếng Việt của Lenovo Thinkpad Tabet
• HTC sensation xl da up ics
• E dang dung LG p990 va dang dung ban rom 4.0.3 cm9 bj loi quay vjdeo cac bac gjup e khac fux vs
• Samsung ra mắt một loạt tai nghe không dây mới dành cho mùa Giáng sinh
• TPHCM Chuwi v8 dual-core
• Cần tư vấn về GPS trên tablet
• LG Optimus L3 E400 - Sản phẩm dòng L-Style mới của LG
• Chi tiết điện thoại iPhone 5 uy tín nhất Sài Gòn

[tinhtnet]

Nguy hiểm quá !

Trên Android có quá nhiều ứng dụng tuyệt vời, nhưng đòi hỏi quyền Root mới cài được !
Mình tin rằng, Samsung sẽ nhanh chóng có bản cập nhật vá lổi !

Hiện tại củng không quá lo lắng, vì trong máy mình không có gì nhạy cảm !
Không có mấy tấm hình tự sướng==>nên không sợ bị đánh cắp tung lên mạng [IMG]styles/default/xenforo/clear.png[/IMG]

[anhducjsc456]

Thông tin hữu ích quá[IMG]styles/default/xenforo/clear.png[/IMG]

[sinnguyen]

chứng tỏ không phải do android . nếu không một cơ số nữa đã dính rồi

[giaimadidong01]

Dùng android thì chấp nhận thương đau thôi.

Sent from my GT-I9300 using Tinhte.vn

[tvtrung9x]

Nguy hiểm quá! Anh em dùng Galaxy S III và Note II cần nâng cao cảnh giác khi vào Play Store.

[phatnguyen]

thật vậy à

[enter001]

nguy hiểm ... nhưng chỉ nguy hiểm cho ai có tư liệu gì bỏ vào đt thôi ... chẳng hạn như phim tự quay [IMG]styles/default/xenforo/clear.png[/IMG])

[truongnx]

Ai bảo jailbreak/root máy làm gì, mấy bác vọc thì ít mà thích xài app thuốc thì nhiều. Chấp nhận đê [IMG]styles/default/xenforo/clear.png[/IMG]

[cuongpham]

muốn có 1 em để cho người ta ăn cắp thông tin mà cũng chẳng có đây nài [IMG]styles/default/xenforo/clear.png[/IMG]