Phát hiện lỗ hổng Android có thể bị tin tặc tấn công khi đang sử dụng
Sử dụng lỗ hổng này, tội phạm mạng có thể lừa người dùng gõ vào các nút mà họ không nhìn thấy, cũng như ghi lại mọi thứ người dùng thực hiện trên điện thoại và thu thập các thông tin quan trọng, chẳng hạn như mật khẩu và mã PIN, mà thậm chí người dùng không nhận thấy.
Được gọi là "Cloak and Dagger" (Áo choàng và Dao găm), lỗ hổng bảo mật trên điện thoại Android cho phép tin tặc tận dụng hai quyền trên hệ điều hành Android: SYSTEM_ALERT_WINDOW ("vẽ trên đầu trang") và BIND_ACCESSIBILITY_SERVICE ("a11y").
Quyền "vẽ trên đầu" cho phép các ứng dụng hiển thị nội dung của chúng qua các ứng dụng khác.
Nhóm nghiên cứu, từ UC Santa Barbara và Georgia Tech, đã tận dụng chức năng này bằng cách xây dựng lớp phủ tương tác được thiết kế giống như các chương trình phổ biến mà người dùng thường không nghĩ đến việc nhập chi tiết đăng nhập vào.
Trong một trường hợp, họ tạo ra một lớp phủ trông giống hệt trường nhập mật khẩu của ứng dụng Facebook. Nếu người dùng không phát hiện ra nó, họ sẽ hoàn thành việc đưa mật khẩu trực tiếp cho tin tặc.
Trong một trường hợp khác, họ tạo ra lớp phủ không nhìn thấy được đặt trên bàn phím Android, có thể ghi lại mọi thứ người dùng nhập.
"Nếu ứng dụng độc hại được cài đặt từ Play Store, người dùng sẽ không được thông báo về các quyền hạn và ứng dụng không cần phải được người dùng chấp nhận để cuộc tấn công thành công. Thực tế, trong kịch bản này, "vẽ trên đầu trang" sẽ được cấp tự động," các nhà nghiên cứu cho biết.
Để tự bảo vệ mình, người dùng điện thoại Android có thể kiểm tra những ứng dụng nào có quyền truy cập vào các điều khoản "vẽ trên đầu" và a11y. Các nhà nghiên cứu về "Cloak and Dagger" đã biên soạn một danh sách các hướng dẫn mà người dùng trên các phiên bản Android khác nhau có thể theo dõi.
"Chúng tôi đã liên lạc chặt chẽ với các nhà nghiên cứu và như mọi khi, chúng tôi đánh giá cao nỗ lực của họ để giúp giữ cho người dùng an toàn hơn," Google nói.
"Chúng tôi đã cập nhật Google Play Protect - dịch vụ bảo mật của chúng tôi trên tất cả các thiết bị Android với Google Play - để phát hiện và ngăn chặn việc cài đặt các ứng dụng độc hại này. Trước báo cáo này, chúng tôi đã xây dựng hệ thống bảo mật mới cho Android O, tăng cường sự bảo vệ của chúng tôi khỏi những vấn đề này."/.Xem thêm:
>>Skyworth ra mắt dòng tivi smart cao cấp 4K Android đầu tiên ở Việt Nam
>>Android đã chấm dứt kỷ nguyên thống trị Internet của Windows
Tin liên quan
-
Đời sống
Nguy cơ tiềm ẩn từ các cổng kết nối mở trên các thiết bị di động
14:25' - 15/05/2017
Các thiết bị di động như smartphone hay máy tính bảng tiềm ẩn nguy cơ cao bị tin tặc xâm nhập, một ảnh hưởng từ cơ chế "cổng kết nối mở" phục vụ truyền dữ liệu qua Internet.
-
Thị trường
Phiên bản cập nhật Window 10 của Microsoft sẽ giúp kết nối điện thoại di động
13:57' - 12/05/2017
Hãng phần mềm Microsoft tiết lộ bản nâng cấp hệ điều hành Windows dự kiến tung ra vào cuối năm nay sẽ giúp lấy lại vị thế trung tâm của máy tính để bàn và máy tính xách tay.
-
Kinh tế & Xã hội
Thế giới có khoảng nửa tỷ thiết bị chạy hệ điều hành Windows 10
16:02' - 11/05/2017
Tính tới hiện tại, có 500 triệu thiết bị chạy Windows 10 của Microsoft sau gần hai năm hệ điều hành này được ra mắt, theo Tổng Giám đốc (CEO) tập đoàn Satya Nadella ngày 10/5.
-
Hàng hoá
Galaxy S8 có phải là điện thoại tốt nhất được yêu thích của năm 2017
11:05' - 17/04/2017
Vào ngày 21/4, khách hàng của Samsung sẽ có trên tay chiếc Galaxy S8, chiếc điện thoại hàng đầu của Samsung kể từ khi Galaxy Note 7 gây thất vọng và tổn hại khoảng 17 tỷ USD giá trị của hãng này.
-
Đời sống
Ghi nhớ những mẹo này để phòng tránh rủi ro khi giao dịch trực tuyến
05:29' - 13/04/2017
Những rủi ro khi giao dịch trực tuyến hiện ngày càng nhiều, người dùng nên ghi nhớ những mẹo sau để phòng tránh rủi ro khi giao dịch trực tuyến.
-
Kinh tế & Xã hội
Tổng thống Donald Trump cuối cùng đã phải chấp nhận sử dụng iPhone
10:02' - 03/04/2017
Việc ông Trump sử dụng iPhone đồng nghĩa với việc làm tan đi thái độ của ông đối với Apple.
Tin cùng chuyên mục
-
Đời sống
Ngộ độc tại trường học Nhật Bản, nghi do dùng sữa của Morinaga
20:11'
Một vụ ngộ độc đã xảy ra tại một trường học ở thành phố Sendai, thủ phủ tỉnh Miyagi (Đông Bắc Nhật Bản), khiến hơn 600 học sinh và nhiều người khác tại trường bị ảnh hưởng sức khỏe.
-
Đời sống
Pháp: Bùng nổ số người "siêu cao tuổi"
11:06'
Viện nghiên cứu nhân khẩu học quốc gia Pháp (INED) cho biết số người già trên 110 tuổi ở Pháp đang tăng nhanh, trong đó nữ giới đang chiếm ưu thế.
-
Đời sống
Xem ngay lịch âm hôm nay 26/4 và ngày tốt tháng 4
05:15'
Xem ngay lịch âm 26/4 nhanh nhất và chính xác nhất. Xem giờ hoàng đạo, giờ đẹp hôm nay 26/4 và lịch vạn niên tháng 4, chuyển đổi lịch âm - dương 2024.
-
Đời sống
Tp. Hồ Chí Minh đảm bảo nước sạch mùa nắng nóng, xâm nhập mặn
13:14' - 25/04/2024
Nắng nóng gay gắt, hạn hán, thiếu nước, xâm nhập mặn đang diễn ra, Tp.Hồ Chí Minh đã triển khai nhiều giải pháp đảm bảo cấp nước an toàn, liên tục cho người dân và các hoạt động sản xuất, kinh doanh.
-
Đời sống
Nhiều người Australia lầm tưởng về chứng sa sút trí tuệ
07:00' - 25/04/2024
Đa số người dân Australia không tự tin vào sự hiểu biết về cách thức giảm nguy cơ mắc chứng sa sút trí tuệ. Đây là đánh giá khảo sát do Viện Y tế và Phúc lợi Australia (AIHW) công bố.
-
Đời sống
Xem ngay lịch âm hôm nay 25/4 và ngày tốt tháng 4
05:15' - 25/04/2024
Xem ngay lịch âm 25/4 nhanh nhất và chính xác nhất. Xem giờ hoàng đạo, giờ đẹp hôm nay 25/4 và lịch vạn niên tháng 4, chuyển đổi lịch âm - dương 2024.
-
Đời sống
Mưa đá dữ dội trút xuống Lào Cai
20:43' - 24/04/2024
Khoảng 18 giờ 30 phút ngày 24/4, mưa rào kèm mưa đá dữ dội bất ngờ trút xuống tỉnh Lào Cai.
-
Đời sống
Liệu pháp tế bào gốc điều trị bệnh thoái hóa thần kinh
11:25' - 24/04/2024
Một nhóm nhà khoa học Đại học Coimbra (UC) của Bồ Đào Nha đã tạo thành công tế bào gốc của con người từ tế bào da, qua đó phát triển phương pháp có thể giúp chống lại bệnh thoái hóa thần kinh SCA3.
-
Đời sống
Không gian đi bộ hồ Hoàn Kiếm kéo dài từ ngày 26/4 đến hết 1/5
07:58' - 24/04/2024
Quận Hoàn Kiếm (Hà Nội) kéo dài thời gian hoạt động các không gian đi bộ trên địa bàn quận tới 6 ngày, từ ngày 26/4 (thứ Sáu) đến hết ngày 1/5 (thứ Tư) trong dịp nghỉ lễ.