Điện thoại Google, Samsung tự ý chụp ảnh, quay phim mà người dùng không hay biết

ictnews Ngay cả khi điện thoại bị khóa, nó vẫn có thể tự ý chụp ảnh, quay phim do lỗi Android.

Ảnh minh họa

Google và Samsung xác nhận tồn tại lỗ hổng bảo mật cho phép kẻ tấn công chiếm quyền camera và tự động quay phim, video ngay cả khi thiết bị đang khóa. Hôm 19/11, Erez Yalon, Giám đốc nghiên cứu bảo mật của hãng Checkmarx, tiết lộ lỗ hổng này.

Nhóm của ông bắt đầu điều tra ứng dụng Google Camera trên Google Pixel 2 XL, Pixel 3 và phát hiện chúng có thể thực thi một số hành động cụ thể mà không cần sự cho phép của người dùng. Nó bao gồm chụp ảnh, quay video khi thiết bị đang khóa hay màn hình tắt, hoặc khi nạn nhân đang gọi/nghe điện thoại, đe dọa xâm phạm riêng tư nghiêm trọng.

Checkmarx cho biết các hãng smartphone dùng hệ điều hành Android khác, trong đó có Samsung, đều bị ảnh hưởng. Hệ quả là hàng trăm triệu người dùng có khả năng bị khai thác.

 

Google vô cùng chặt chẽ đối với các ứng dụng muốn có quyền truy cập thông tin nhạy cảm từ camera, microphone, dịch vụ địa điểm. Người dùng phải cho phép thì ứng dụng mới làm được điều này. Tuy nhiên, trong điều tra của Checkmarx, các yêu cầu đó đều có thể vượt qua.

Ứng dụng chụp ảnh Android thường lưu ảnh, video trên thẻ nhớ SD, vì thế ứng dụng muốn truy cập nội dung đều phải được cho phép truy cập bộ nhớ. Tuy nhiên, truy cập bộ nhớ lại là phạm trù rộng và cho phép tiếp cận thẻ nhớ SD hoàn toàn.

Nếu một ứng dụng độc hại được cấp quyền truy cập thẻ nhớ SD, nó không chỉ xem được ảnh, video mà còn buộc ứng dụng chụp ảnh và quay phim mới. Do dữ liệu GPS thường được ghi và nhúng trong ảnh, kẻ tấn công về lý thuyết có thể biết được người dùng đang ở đâu.

Google đã được thông báo về lỗ hổng vào ngày 4/7/2019. Ngày 1/8, Google xác nhận các nhà sản xuất khác cũng bị ảnh hưởng. Sau đó, bản vá được tung ra nhưng đến nay, các nhà nghiên cứu mới công khai lỗ hổng.

 
List comment
 
Công nghệ sạc siêu tốc: Không nhanh và tốt như bạn nghĩ
icon

Sạc siêu tốc hay sạc nhanh không gây hại đến điện thoại, nhưng nó không hoàn toàn tốt như bạn nghĩ.

 
Điều hòa bỏ túi tiện lợi của Sony có thật sự hiệu quả?
icon

Theo các thông tin quảng bá, thiết bị nhỏ gọn này có thể giảm nhiệt độ bề mặt cơ thể xuống 13 độ C trong điều kiện thực tế.

 
Công nghệ mới của Qualcomm sạc đầy viên pin 4.500mAh trong 15 phút
icon

Qualcomm vừa công bố Quick Charge 5 công suất hơn 100W, có khả năng sạc đầy 100% viên pin 4.500 mAh chỉ trong 15 phút, nhanh hơn 4 lần so với Quick Charge 4.

 
Tự làm đầu đọc thẻ nhớ không dây cho smartphone
icon

Thay vì đi mua, một người dùng YouTube đã quyết định tự làm đầu đọc thẻ nhớ không dây bằng những linh kiện rời khiến người xem thán phục.

 
Ba sản phẩm Apple dù có thích cũng không nên mua lúc này
icon

Nếu muốn mua mới hay nâng cấp iPhone, iMac hay MacBook, bạn nên chờ đợi một thời gian nữa.

 
 
Những loại khẩu trang công nghệ cao của tương lai
icon

Không chỉ đơn thuần là những loại vải hay màng lọc chống bụi mịn hoặc virus, các nhà sản xuất trên toàn thế giới đã bắt đầu cuộc chạy đua cho ra đời những loại khẩu trang công nghệ cao dành cho tương lai.

Bphone B86 gây tranh cãi về tính năng chụp ảnh dưới nước
icon

Bphone B86 có thực sự là mẫu smartphone đầu tiên được trang bị tính năng chụp ảnh dưới nước như lời CEO Nguyễn Tử Quảng đã “quảng cáo'?

Hàng nghìn người dùng Việt gặp sự cố với đồng hồ Garmin vì máy chủ tê liệt
icon

Những chiếc vòng đeo và đồng hồ thông minh của Garmin không thể đồng bộ dữ liệu lên hệ thống qua Garmin Connect khiến người dùng trên toàn cầu bị ảnh hưởng.

Cách chặn Facebook và các website khác trên Chrome
icon

Để không bị phân tâm khi học tập hay làm việc, bạn nên dùng phần mềm chặn website trên Chrome hay trình duyệt khác.  

Lần đầu tiên iPhone đời mới được sản xuất bên ngoài Trung Quốc
icon

Apple đã bắt đầu sản xuất iPhone 11 tại nhà máy Foxconn ở Chennei, Ấn Độ, đánh dấu lần đầu tiên một mẫu iPhone đời mới được làm ra bên ngoài Trung Quốc.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123