Phát hiện lỗ hổng Android có thể bị tin tặc tấn công khi đang sử dụng
Sử dụng lỗ hổng này, tội phạm mạng có thể lừa người dùng gõ vào các nút mà họ không nhìn thấy, cũng như ghi lại mọi thứ người dùng thực hiện trên điện thoại và thu thập các thông tin quan trọng, chẳng hạn như mật khẩu và mã PIN, mà thậm chí người dùng không nhận thấy.
Được gọi là "Cloak and Dagger" (Áo choàng và Dao găm), lỗ hổng bảo mật trên điện thoại Android cho phép tin tặc tận dụng hai quyền trên hệ điều hành Android: SYSTEM_ALERT_WINDOW ("vẽ trên đầu trang") và BIND_ACCESSIBILITY_SERVICE ("a11y").
Quyền "vẽ trên đầu" cho phép các ứng dụng hiển thị nội dung của chúng qua các ứng dụng khác.
Nhóm nghiên cứu, từ UC Santa Barbara và Georgia Tech, đã tận dụng chức năng này bằng cách xây dựng lớp phủ tương tác được thiết kế giống như các chương trình phổ biến mà người dùng thường không nghĩ đến việc nhập chi tiết đăng nhập vào.
Trong một trường hợp, họ tạo ra một lớp phủ trông giống hệt trường nhập mật khẩu của ứng dụng Facebook. Nếu người dùng không phát hiện ra nó, họ sẽ hoàn thành việc đưa mật khẩu trực tiếp cho tin tặc.
Trong một trường hợp khác, họ tạo ra lớp phủ không nhìn thấy được đặt trên bàn phím Android, có thể ghi lại mọi thứ người dùng nhập.
"Nếu ứng dụng độc hại được cài đặt từ Play Store, người dùng sẽ không được thông báo về các quyền hạn và ứng dụng không cần phải được người dùng chấp nhận để cuộc tấn công thành công. Thực tế, trong kịch bản này, "vẽ trên đầu trang" sẽ được cấp tự động," các nhà nghiên cứu cho biết.
Để tự bảo vệ mình, người dùng điện thoại Android có thể kiểm tra những ứng dụng nào có quyền truy cập vào các điều khoản "vẽ trên đầu" và a11y. Các nhà nghiên cứu về "Cloak and Dagger" đã biên soạn một danh sách các hướng dẫn mà người dùng trên các phiên bản Android khác nhau có thể theo dõi.
"Chúng tôi đã liên lạc chặt chẽ với các nhà nghiên cứu và như mọi khi, chúng tôi đánh giá cao nỗ lực của họ để giúp giữ cho người dùng an toàn hơn," Google nói.
"Chúng tôi đã cập nhật Google Play Protect - dịch vụ bảo mật của chúng tôi trên tất cả các thiết bị Android với Google Play - để phát hiện và ngăn chặn việc cài đặt các ứng dụng độc hại này. Trước báo cáo này, chúng tôi đã xây dựng hệ thống bảo mật mới cho Android O, tăng cường sự bảo vệ của chúng tôi khỏi những vấn đề này."/.Xem thêm:
>>Skyworth ra mắt dòng tivi smart cao cấp 4K Android đầu tiên ở Việt Nam
>>Android đã chấm dứt kỷ nguyên thống trị Internet của Windows
Tin liên quan
-
Đời sống
Nguy cơ tiềm ẩn từ các cổng kết nối mở trên các thiết bị di động
14:25' - 15/05/2017
Các thiết bị di động như smartphone hay máy tính bảng tiềm ẩn nguy cơ cao bị tin tặc xâm nhập, một ảnh hưởng từ cơ chế "cổng kết nối mở" phục vụ truyền dữ liệu qua Internet.
-
Thị trường
Phiên bản cập nhật Window 10 của Microsoft sẽ giúp kết nối điện thoại di động
13:57' - 12/05/2017
Hãng phần mềm Microsoft tiết lộ bản nâng cấp hệ điều hành Windows dự kiến tung ra vào cuối năm nay sẽ giúp lấy lại vị thế trung tâm của máy tính để bàn và máy tính xách tay.
-
Kinh tế tổng hợp
Thế giới có khoảng nửa tỷ thiết bị chạy hệ điều hành Windows 10
16:02' - 11/05/2017
Tính tới hiện tại, có 500 triệu thiết bị chạy Windows 10 của Microsoft sau gần hai năm hệ điều hành này được ra mắt, theo Tổng Giám đốc (CEO) tập đoàn Satya Nadella ngày 10/5.
-
Hàng hoá
Galaxy S8 có phải là điện thoại tốt nhất được yêu thích của năm 2017
11:05' - 17/04/2017
Vào ngày 21/4, khách hàng của Samsung sẽ có trên tay chiếc Galaxy S8, chiếc điện thoại hàng đầu của Samsung kể từ khi Galaxy Note 7 gây thất vọng và tổn hại khoảng 17 tỷ USD giá trị của hãng này.
-
Đời sống
Ghi nhớ những mẹo này để phòng tránh rủi ro khi giao dịch trực tuyến
05:29' - 13/04/2017
Những rủi ro khi giao dịch trực tuyến hiện ngày càng nhiều, người dùng nên ghi nhớ những mẹo sau để phòng tránh rủi ro khi giao dịch trực tuyến.
-
Kinh tế tổng hợp
Tổng thống Donald Trump cuối cùng đã phải chấp nhận sử dụng iPhone
10:02' - 03/04/2017
Việc ông Trump sử dụng iPhone đồng nghĩa với việc làm tan đi thái độ của ông đối với Apple.
Tin cùng chuyên mục
-
Đời sống
Thời gian, địa điểm Quảng Trị tổ chức bắn pháo hoa tại Đồng Hới
18:06' - 14/07/2025
Ngày 14/7, Chủ tịch Ủy ban nhân dân tỉnh Quảng Trị Trần Phong đã ký văn bản chấp thuận chủ trương tổ chức các đợt bắn pháo hoa tầm thấp tại phường Đồng Hới, tỉnh Quảng Trị.
-
Đời sống
Lợi bất cập hại từ việc tắm quá sạch
17:29' - 14/07/2025
Theo các chuyên gia, một quy trình tắm lành mạnh thực ra rất đơn giản: gồm nước ấm vừa phải, xà phòng dịu nhẹ không mùi và một lớp kem dưỡng hoặc dầu khóa ẩm sau khi tắm.
-
Đời sống
Những ngôi nhà mang dấu ấn sẻ chia ở Đồng Tháp
16:33' - 14/07/2025
Nhằm giúp người nghèo "an cư lạc nghiệp", tỉnh Đồng Tháp có nhiều tổ cất nhà từ thiện với hàng nghìn thành viên.
-
Đời sống
Vé máy bay giá rẻ Hà Nội - Nha Trang tuần từ 14-20/7/2025
15:56' - 14/07/2025
Cập nhật giá vé máy bay Hà Nội - Nha Trang và ngược lại tuần từ 14-20/7/2025 rẻ nhất.
-
Đời sống
Nhiều tuyến phố Hà Nội bị ngập sau trận mưa lớn chiều nay
15:28' - 14/07/2025
Chiều 14/7/2025, cơn mưa lớn đã khiến nhiều tuyến phố trên địa bàn Hà Nội bị ngập cục bộ, ảnh hưởng không nhỏ đến lưu thông của các phương tiện.
-
Đời sống
Mỹ có thể trục xuất người nhập cư tới nước thứ 3
15:27' - 14/07/2025
Quyền Giám đốc Cơ quan Thực thi Di trú và Hải quan Mỹ (ICE), ông Todd M. Lyons, cho biết nước này có thể đưa những người nhập cư trái phép đến nước thứ 3, thay vì cho họ hồi hương.
-
Đời sống
Vé máy bay Hà Nội – TPHCM khứ hồi tuần từ 14-20/7/2025
15:25' - 14/07/2025
Trong tuần từ 14-20/7/2025, giá vé máy bay khứ hồi giữa Hà Nội và TP.HCM ghi nhận xu hướng ổn định.
-
Đời sống
Vé máy bay giá rẻ Hà Nội - Phú Quốc tuần từ 14-20/7/2025
15:25' - 14/07/2025
Cập nhật giá vé máy bay Hà Nội - Phú Quốc và ngược lại tuần từ 14-20/7/2025 rẻ nhất.
-
Đời sống
Vé máy bay giá rẻ Hà Nội - Đà Nẵng tuần từ 14-20/7/2025
15:23' - 14/07/2025
Cập nhật giá vé máy bay Hà Nội - Đà Nẵng và ngược lại tuần từ 14-20/7/2025 rẻ nhất.