Nhóm nghiên cứu bảo mật Project Zero của Google đã phát hiện hàng loạt lỗ hổng bảo mật nghiêm trọng trong modem Exynos do Samsung phát triển. Đáng chú ý, modem này hiện đang được sử dụng trên nhiều mẫu điện thoại và thiết bị đeo thông minh của Samsung, Google và Vivo.
Theo Project Zero, có tổng cộng 18 lỗ hổng bảo mật được phát hiện trong modem Exynos do Samsung phát triển và sản xuất, 4 trong số đó là những lỗ hổng bảo mật nghiêm trọng cho phép tin tặc thực thi mã từ xa thông qua kết nối Internet. Chỉ cần biết số điện thoại của người dùng, tin tặc có thể dễ dàng xâm nhập vào smartphone của họ thông qua các lỗ hổng bảo mật này mà không cần phải tương tác trực tiếp với thiết bị của nạn nhân.
Mặc dù 14 lỗ hổng bảo mật còn lại không nghiêm trọng bằng, tuy nhiên, Project Zero vẫn nhấn mạnh rằng, các lỗ hổng bảo mật này không quá khó để khai thác và hiện đã bị các tin tặc tận dụng để tấn công người dùng.
Project Zero đã báo cáo những lỗ hổng bảo mật này đến Samsung từ cuối năm 2022 nhưng đến nay, dù đã hơn 90 ngày trôi qua, nhà sản xuất Hàn Quốc vẫn chưa phát hành bất kỳ bản vá nào. Điều này cho thấy dường như Samsung đang gặp nhiều khó khăn trong việc vá lại những lỗ hổng bảo mật đã được phát hiện.
Những sản phẩm của Samsung hiện đang tồn tại lỗ hổng bảo mật được xác định gồm: dòng Galaxy S22 phiên bản sử dụng chip Exynos; dòng Galaxy M12, M13, M33; dòng Galaxy A12, A13, A21, A33, A53 và A71; phiên bản smartphone giá rẻ Galaxy A04 và bộ đôi đồng hồ thông minh Galaxy Watch 4/ Watch5 phiên bản hỗ trợ mạng LTE. Trong đó, các sản phẩm của Vivo được xác định tồn tại lỗ hổng bảo mật gồm: S6, S15, S16, X30, X60 và X70. Dòng smartphone Pixel 6 và 7 của Google cũng nằm trong số những sản phẩm bị dính lỗi bảo mật nghiêm trọng.
Ngoài ra, những thiết bị đeo thông minh sử dụng chip Exynos W920 và các mẫu ô tô được trang bị chip Exynos Auto T5123 của Samsung cũng tồn tại các lỗ hổng bảo mật chưa được khắc phục.
Google cho biết, hãng sẽ phát hành bản vá cho các mẫu điện thoại của mình ngay trong tháng 3. Trong khi đó, Samsung và Vivo chưa đưa ra bình luận gì đối với thông báo của Project Zero.
Các chuyên gia bảo mật của Project Zero khuyến cáo, trong khi chờ bản vá được phát hành, những người đang sử dụng các mẫu điện thoại tồn tại lỗ hổng bảo mật nên tạm thời tắt tính năng gọi điện qua Wi-Fi và qua mạng 4G LTE. Mặc dù điều này có thể làm ảnh hưởng đến chất lượng cuộc gọi nhưng sẽ giúp người dùng bảo vệ an toàn cho thiết bị, tránh bị tin tặc tấn công và xâm nhập từ xa.
M.H
11:00 | 17/06/2022
14:00 | 14/06/2023
09:00 | 01/08/2023
08:00 | 11/08/2020
13:00 | 04/05/2018
15:00 | 25/03/2024
Ngày 15/3/2024, Quỹ Tiền tệ Quốc tế (IMF) cho biết họ đã bị tấn công mạng sau khi những kẻ tấn công xâm phạm 11 tài khoản email của tổ chức này vào đầu năm nay.
08:00 | 10/02/2024
Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.
07:00 | 17/01/2024
Tin tặc đang tăng cường nhắm mục tiêu vào các tài khoản trên mạng xã hội X (trước đây là Twitter) của chính phủ và doanh nghiệp. Đáng lưu ý, các tài khoản này đều được xác minh và gắn huy hiệu 'vàng' và 'xám', tin tặc lợi dụng nó để phát tán các trò lừa đảo tiền điện tử, trang web lừa đảo.
07:00 | 08/01/2024
Mới đây, các nhà nghiên cứu an ninh mạng tới từ công ty bảo mật di động ThreatFabric (Hà Lan) cho biết một phiên bản cập nhật mới của Trojan ngân hàng Android có tên là Chameleon đang mở rộng mục tiêu nhắm tới người dùng ở Anh và Ý. Trojan này được phân phối thông qua Zombinder - một loại phần mềm Dropper dưới dạng dịch vụ (DaaS). Bài viết này sẽ tập trung phân tích biến thể mới của Chameleon với khả năng đặc biệt vượt qua tính năng xác thực sinh trắc học.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Một nhóm tin tặc được cho là từ Việt Nam đang nhắm mục tiêu vào các tổ chức tài chính ở châu Á để đánh cắp các dữ liệu tài chính.
10:00 | 24/04/2024
