Lỗi chipset, hàng triệu thiết bị Android trên toàn cầu bị tấn công

Hàng triệu người dùng Android có nguy cơ bị theo dõi và tấn công sau khi một lỗ hổng xuất hiện trên chipset.

Ba lỗ hổng bảo mật đã được tìm thấy  trong bộ giải mã âm thanh của chip Qualcomm và MediaTek. Nếu tình trạng này không được khắc phục, sẽ là cánh cổng cho phép hacker truy cập từ xa vào các cuộc trò chuyện phương tiện và âm thanh từ các thiết bị di động bị ảnh hưởng.

Theo công ty an ninh mạng Check Point của Israel , các vấn đề có thể được sử dụng như các cuộc tấn công thực thi mã từ xa (RCE) chỉ đơn giản bằng cách gửi một tệp âm thanh được chế tạo đặc biệt.

Hàng triệu điện thoại Android toàn cầu bị tấn công

Xem thêm: Lỗi trong Google Messages có thể làm nóng và ngốn pin điện thoại Samsung của bạn

Theo các nhà nghiên cứu bảo mật, tác động của lỗ hổng RCE có thể bao gồm từ việc sử dụng phần mềm độc hại cho đến việc hacker giành quyền kiểm soát dữ liệu đa phương tiện của người dùng, kễ cả việc phát trực tuyến từ camera của máy bị xâm phạm.

Ngoài ra, một ứng dụng Android không có đặc quyền có thể sử dụng các lỗ hổng này để nâng cao đặc quyền của ứng dụng đó và giành quyền truy cập vào dữ liệu phương tiện và các cuộc trò chuyện của người dùng.

Bộ giải mã âm thanh bị lỗi

Các lỗ hổng, được đặt tên là ALHACK, bắt nguồn từ một định dạng mã hóa âm thanh do Apple phát triển ban đầu và có nguồn mở vào năm 2011. Được gọi là Apple Lossless Audio Codec (ALAC) hoặc Apple Lossless, sử dụng để lưu trữ nhạc số losslessly mà không bị mất bất kỳ chất lượng âm thanh từ các dữ liệu âm thanh gốc; khác với codec âm thanh lossy như AAC.

Hàng triệu điện thoại Android bị theo dõi từ xa

Xem thêm: Google lên kế hoạch vô hiệu hoá các ứng dụng lỗi thời trên Play Store

Kể từ đó, một số nhà cung cấp bên thứ ba, bao gồm Qualcomm và MediaTek đã kết hợp việc triển khai codec âm thanh lossy do Apple cung cấp làm bộ giải mã âm thanh của riêng họ. 

Và trong khi Apple liên tục vá và khắc phục các lỗi bảo mật trong bản ALAC độc quyền của minh, thì phiên bản mã nguồn mở của codec đã không nhận được cập nhật kễ từ năm 2011. Các lỗ hổng được Check Point phát hiện liên quan đến mã ALAC được chuyển này, hai trong số đó đã được xác định trong bộ xử lý MediaTek và một trong chipset Qualcomm.

 





     
  •  
  •  

Bài liên quan

Bài đọc nhiều nhất

Bài mới trong ngày

“Good Boy” – Bộ phim kinh dị khiến khán giả rơi nước mắt vì… một chú chó

“Good Boy” – Bộ phim kinh dị khiến khán giả rơi nước mắt vì… một chú chó

YcontentGấu Hồng

Good Boy kể câu chuyện cảm động qua góc nhìn chú chó Indy theo chủ nhân Todd đến ngôi nhà ông nội quá cố và đối mặt với thế lực siêu nhiên. Kết phim hé lộ hành trình Indy cố cứu linh hồn Todd nhưng phải chấp nhận chia ly, thể hiện tình bạn và lòng trung thành sâu sắc giữa con người và loài chó.

Phim Ảnh
Oscar Isaac Tiết Lộ Trải Nghiệm “Vui Nhất Đời” Khi Đóng Frankenstein Cùng Guillermo del Toro

Oscar Isaac Tiết Lộ Trải Nghiệm “Vui Nhất Đời” Khi Đóng Frankenstein Cùng Guillermo del Toro

Nguyễn Võ Bảo PhươngQuỳnh

Oscar Isaac chia sẻ về trải nghiệm hợp tác với đạo diễn Guillermo del Toro trong Frankenstein - bộ phim chuyển thể mới nhất của Netflix. Nam diễn viên khẳng định đây là “quãng thời gian vui nhất trong đời”, khi cùng nhà làm phim nổi tiếng tái hiện kiệt tác kinh điển của Mary Shelley.

Phim Ảnh
Lên đầu trang