Thứ bảy 19/07/2025 06:26
Hotline: 024.355.63.010
Kinh tế số

Google cảnh báo người dùng smartphone Android có nguy cơ bị tin tặc tấn công

19/03/2023 23:20
Một nhóm các nhà phân tích an ninh mạng của Google vừa công bố một lỗ hổng lớn vẫn còn tồn tại trong một số thiết bị sử dụng modem Exynos.
Google phát hiện lỗ hổng trong nhiều smartphone Samsung
Google phát hiện lỗ hổng trong nhiều smartphone Android. (Ảnh: Tech Crunch).

Theo Gadget Match, hiện đang có rất nhiều điện thoại bị tin tặc tấn công. Một nhóm các nhà phân tích an ninh mạng của Google có tên Project Zero vừa công bố một lỗ hổng lớn vẫn còn tồn tại trong một số thiết bị sử dụng modem Exynos, trong đó có cả dòng Galaxy S22.

Theo một báo cáo gần đây của Project Zero đã phát hiện một số thiết bị bị ảnh hưởng, bao gồm Pixel 6 và 7 của Google, cũng như Galaxy S22 và A53 của Samsung. Có tổng cộng 18 lỗ hổng zero-day trong modem Exynos từ cuối năm 2022 đến đầu năm 2023 được phát hiện và do Samsung Semiconductor sản xuất. Theo báo cáo, tin tặc có thể dễ dàng truy cập các mẫu bị ảnh hưởng cho đến khi Samsung tung bản sửa lỗi cho modem của mình.

Trong số 18 lỗ hổng, 4 lỗ hổng có thể khiến người dùng gặp rủi ro nghiêm trọng vì chúng cho phép tin tặc thực thi mã từ xa ở cấp độ băng tần cơ sở mà không cần tương tác với người dùng. Tất cả những gì mà tác nhân tấn công cần làm là số điện thoại của mục tiêu.

Điều đáng chú ý là tại thời điểm nhóm nghiên cứu bảo mật công bố thông tin, các lỗ hổng này vẫn chưa được vá. Thông thường, các nhà nghiên cứu bảo mật sẽ không công bố lỗ hổng cho đến khi chúng được vá. Nhưng dường như Samsung đang quá chậm chạp trong việc xử lý các vấn đề này.

Dòng tweet của nhà nghiên cứu bảo mật Maddie Stone của Project Zero cho biết: "người dùng cuối vẫn chưa nhận được bản vá sau khi vấn đề đã được 90 ngày."

Hiện tại, Google đã phát hành bản vá lỗ hổng này trong bản cập nhật bảo mật Tháng Ba dành cho các thiết bị dòng Pixel 7. Tuy nhiên, bản cập nhật này vẫn chưa xuất hiện trên các thiết bị như Pixel 6, 6 Pro và 6a, nghĩa là các điện thoại này hiện vẫn chưa an toàn trước các cuộc tấn công tiềm tàng của hacker khi khai thác lỗ hổng thực thi tấn công từ xa thông qua băng tần internet.

Google phát hiện 18 lỗ hổng trong chip modem Exynos
Google phát hiện 18 lỗ hổng trong hàng loạt thiết bị sử dụng chip modem Exynos.

Báo cáo của nhóm Project Zero cho biết: "Với nghiên cứu vẫn đang được phát triển, chúng tôi tin rằng các hacker có trình độ có thể nhanh chóng tạo ra các bộ khai thác nguy hiểm để tấn công từ xa và thầm lặng vào các thiết bị bị ảnh hưởng."

Được biết, Project Zero có thời hạn 90 ngày để họ tiết lộ thông tin về các lỗ hổng đến công chúng. Theo nhóm bảo mật của Google, 5 lỗ hổng đã được tiết lộ trước đó, trong khi 9 lỗ hổng vẫn được giữ bí mật vì chúng chưa đạt đến mốc 90 ngày. Riêng 4 lỗ hổng còn lại sẽ chưa được công ty công khai vì Google cho biết kẻ tấn công có thể hưởng lợi nhiều hơn từ thông tin mà họ tiết lộ. Về cơ bản, công ty chỉ đơn giản là trì hoãn việc công khai lỗ hổng.

Nói về các thiết bị bị ảnh hưởng bởi các lỗ hổng được đề cập, chúng gồm các sản phẩm sử dụng chip Exynos của Samsung (Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 và A04); Vivo (S16, S15, S6, X70, X60 và X30); Google (Pixel 6 và 7); các thiết bị đeo sử dụng chip Exynos W920; bất kỳ xe nào sử dụng chip Exynos Auto T5123.

Samsung đã xác nhận trong danh sách bảo mật tháng 3 năm 2023 rằng một số modem Exynos dễ bị tấn công. Công ty không đưa thêm bất kỳ thông tin nào khác.

Google cho biết những người dùng muốn tự bảo vệ mình có thể tắt tính năng gọi qua Wi-Fi và Voice-over-LTE (VoLTE) trong cài đặt thiết bị của họ, điều này sẽ “loại bỏ nguy cơ khai thác các lỗ hổng này".

Thu Trang (t/h)

Tin bài khác
Diễn đàn sản xuất thông minh Việt Nam 2025: Phát triển hệ sinh thái bán dẫn

Diễn đàn sản xuất thông minh Việt Nam 2025: Phát triển hệ sinh thái bán dẫn

Diễn đàn sản xuất thông minh Việt Nam 2025 với chủ đề chuyên sâu về nâng cấp sản xuất thông minh, phát triển hệ sinh thái bán dẫn và tăng trưởng bền vững. Đây là sự kiện nhằm cụ thể hóa các định hướng của Nghị quyết 57-NQ/TW, tạo cầu nối giữa chính sách của Chính phủ và thực tiễn triển khai tại doanh nghiệp.
Xuất khẩu công nghệ tăng tốc vượt trội tại châu Á

Xuất khẩu công nghệ tăng tốc vượt trội tại châu Á

Xuất khẩu công nghệ tại châu Á đã tăng vượt trội so với nhóm phi công nghệ, với khoảng cách lớn nhất ghi nhận ở Thái Lan, theo báo cáo mới nhất của Nomura.
Kinh tế số và công nghệ chiến lược: Lối đi tất yếu cho mô hình tăng trưởng mới của Việt Nam

Kinh tế số và công nghệ chiến lược: Lối đi tất yếu cho mô hình tăng trưởng mới của Việt Nam

Kinh tế số và công nghệ chiến lược đang trở thành hai trụ cột then chốt trong mô hình tăng trưởng mới, dẫn dắt nền kinh tế Việt Nam vươn lên mạnh mẽ trong giai đoạn 2026–2030.
Huawei trở lại ngôi vương thị trường smartphone Trung Quốc

Huawei trở lại ngôi vương thị trường smartphone Trung Quốc

Lần đầu tiên sau hơn bốn năm, Huawei đã vượt qua các đối thủ nội địa để dẫn đầu thị trường smartphone Trung Quốc, bất chấp sức mua yếu và tổng lượng tiêu thụ toàn ngành giảm sút.
Giao hàng hỏa tốc: Cuộc đua của những “ông lớn” thương mại điện tử Trung Quốc

Giao hàng hỏa tốc: Cuộc đua của những “ông lớn” thương mại điện tử Trung Quốc

Alibaba và JD.com đang đổ hàng tỷ USD vào cuộc chiến giành ngôi vương thị trường bán lẻ tức thời tại Trung Quốc, trong bối cảnh người tiêu dùng thắt chặt chi tiêu và cạnh tranh khốc liệt với Meituan.
AI đang làm sụt giảm nhu cầu tuyển dụng tại Anh

AI đang làm sụt giảm nhu cầu tuyển dụng tại Anh

Nhiều doanh nghiệp tại Anh đang giảm tuyển dụng ở các vị trí dễ dàng bị thay thế bởi AI, cho thấy công nghệ này đang tác động rõ nét đến thị trường lao động và chiến lược nhân sự.
Diễn đàn “Ứng dụng Thương mại điện tử và Công nghệ số Việt Nam năm 2025”: Cú hích cho doanh nghiệp mở rộng thị trường

Diễn đàn “Ứng dụng Thương mại điện tử và Công nghệ số Việt Nam năm 2025”: Cú hích cho doanh nghiệp mở rộng thị trường

Diễn đàn “Ứng dụng Thương mại điện tử và Công nghệ số Việt Nam năm 2025” sẽ được tổ chức tại Trung tâm Hội chợ & Triển lãm Sài Gòn, TP. Hồ Chí Minh, từ ngày 4 - 6/9/2025.
Bước tiến mới của y tế tuyến đảo: Vinmec Phú Quốc điều trị hẹp ống sống cho bệnh nhân cao tuổi bằng kỹ thuật nội soi hiện đại

Bước tiến mới của y tế tuyến đảo: Vinmec Phú Quốc điều trị hẹp ống sống cho bệnh nhân cao tuổi bằng kỹ thuật nội soi hiện đại

Cụ bà N.T.C 85 tuổi vừa được phẫu thuật giải ép rễ thần kinh điều trị hẹp ống sống thành công tại Bệnh viện Đa khoa Vinmec Phú Quốc. Chỉ sau một ngày, người bệnh đã có thể ngồi dậy và đi lại - kết quả vượt mong đợi đối với người bệnh cao tuổi có bệnh lý vùng cột sống và nền sức khỏe phức tạp.
Nvidia trở thành công ty đầu tiên đạt mức định giá 4000 tỷ USD

Nvidia trở thành công ty đầu tiên đạt mức định giá 4000 tỷ USD

Nvidia trở thành công ty đầu tiên chạm mốc vốn hóa 4.000 tỷ USD, phản ánh vai trò dẫn đầu trong làn sóng AI toàn cầu và niềm tin mạnh mẽ từ Phố Wall.
Từ năm 2026, hàng hóa online bắt buộc công bố chứng nhận tiêu chuẩn chất lượng

Từ năm 2026, hàng hóa online bắt buộc công bố chứng nhận tiêu chuẩn chất lượng

Từ 2026, tất cả hàng hóa online trên thương mại điện tử phải công bố chứng nhận chất lượng theo nhóm rủi ro, truy xuất nguồn gốc và tuân thủ quy định mới.
"Ứng dụng AI sẽ giúp doanh nghiệp tối ưu vận hành, tăng trưởng doanh thu"

"Ứng dụng AI sẽ giúp doanh nghiệp tối ưu vận hành, tăng trưởng doanh thu"

Tại buổi toạ đàm: “Quản trị doanh nghiệp thực chiến trong kỷ nguyên AI" diễn ra sáng nay (9/7), ông Trần Khánh Tư đã chia sẻ 5 bước ứng dụng AI giúp doanh nghiệp vận hành hiệu quả, tăng trưởng vượt bậc.
Dữ liệu sẽ quyết định thắng cuộc trong cuộc đua công nghệ và trí tuệ nhân tạo

Dữ liệu sẽ quyết định thắng cuộc trong cuộc đua công nghệ và trí tuệ nhân tạo

Shark Hưng nhận định AI là cơ hội lớn, dữ liệu là “vàng mới”, doanh nghiệp nào làm chủ được công nghệ, sẽ chiến thắng trong kỷ nguyên chuyển đổi số toàn diện.
"Công nghệ AI thay đổi cách thức vận hành doanh nghiệp trong kỷ nguyên số"

"Công nghệ AI thay đổi cách thức vận hành doanh nghiệp trong kỷ nguyên số"

Công nghệ AI đang tạo ra cuộc chuyển đổi sâu rộng, buộc doanh nghiệp phải tái cấu trúc để tồn tại và phát triển trong kỷ nguyên mới. Đây cũng là nhận định được ông Bùi Quang Hiếu - Giảng viên tại Viện Quản trị & Công nghệ FSB (Đại học FPT) chia sẻ mới đây.
Giá điện thoại HONOR tháng 7/2025 giảm mạnh: Cơ hội tốt để nâng cấp

Giá điện thoại HONOR tháng 7/2025 giảm mạnh: Cơ hội tốt để nâng cấp

Tháng 7/2025, giá điện thoại HONOR tại Việt Nam giảm mạnh, từ phân khúc phổ thông đến cao cấp. HONOR 400 series chính thức mở bán, với giá từ 8,8 triệu đồng.
Bộ Khoa học và Công nghệ ban hành bộ tiêu chí chuyển đổi số cho doanh nghiệp

Bộ Khoa học và Công nghệ ban hành bộ tiêu chí chuyển đổi số cho doanh nghiệp

Để hỗ trợ doanh nghiệp đẩy nhanh quá trình chuyển đổi số, Bộ Khoa học và Công nghệ đã ban hành bộ tiêu chí đánh giá mức độ chuyển đổi số dành riêng cho doanh nghiệp nhỏ và vừa và doanh nghiệp lớn.