1899
#1
Vào thứ năm tuần trước các nhà nghiên cứu thuộc hãng bảo mật Cynet tiết lộ họ đã khám phá một lỗ hổng bảo mật nghiêm trọng trên chiếc smartphone G3 của hãng LG. Ngay lập tức, họ đã bí mật thông báo cho LG biết trước khi công khai thông tin về lỗ hổng bảo mật này. LG ngay sau đó đã phản ứng kịp thời bằng cách nhanh chóng phát hành một bản vá lỗi để khắc phục lỗ hổng bảo mât vừa được phát hiện. Theo đó, hãng công nghệ Hàn Quốc khuyến khích người dùng G3 cập nhật thiết bị của họ để nhận được bản vá lỗi này trong thời gian sớm nhất có thể.
Lỗi an ninh trên G3 nằm trong một ứng dụng đã được LG cài sẵn trên máy trước khi bán ra có tên gọi là Smart Notice. Ứng dụng này sẽ hiển thị rất nhiều thông báo, bao gồm các khuyến nghị để người dùng giữ liên lạc thường xuyên với bạn bè, người thân trong danh bạ. Nó cũng lưu lại cả thông tin người bạn thường xuyên gọi điện, như ngày sinh, lịch hẹn,...Smart Notice đã không chứng thực được dữ liệu mà nó xử lý, nhờ đó kẻ tấn công có thể điều khiển được các dữ liệu như thông tin danh bạ, sau đó thực thi mã độc trên smartphone của nạn nhân. Do ứng dụng được LG cài sẵn trên G3 nên theo dự đoán, đã có khoảng 10 triệu thiết bị trên toàn thế giới bị ảnh hưởng.
Đại diện hãng bảo mật Cynet cũng cho biết thêm:
Chúng tôi cũng khuyến khích người dùng G3 nên thường xuyên kiểm tra các bản cập nhật, đồng thời nâng cấp ứng dụng Smart Notice lên phiên bản mới nhất để hạn chế được những trường hợp không hay xảy ra.
Lỗi an ninh trên G3 nằm trong một ứng dụng đã được LG cài sẵn trên máy trước khi bán ra có tên gọi là Smart Notice. Ứng dụng này sẽ hiển thị rất nhiều thông báo, bao gồm các khuyến nghị để người dùng giữ liên lạc thường xuyên với bạn bè, người thân trong danh bạ. Nó cũng lưu lại cả thông tin người bạn thường xuyên gọi điện, như ngày sinh, lịch hẹn,...Smart Notice đã không chứng thực được dữ liệu mà nó xử lý, nhờ đó kẻ tấn công có thể điều khiển được các dữ liệu như thông tin danh bạ, sau đó thực thi mã độc trên smartphone của nạn nhân. Do ứng dụng được LG cài sẵn trên G3 nên theo dự đoán, đã có khoảng 10 triệu thiết bị trên toàn thế giới bị ảnh hưởng.
Đại diện hãng bảo mật Cynet cũng cho biết thêm:
"Từ lỗ hổng bảo mật này, kẻ tấn công có thể dễ dàng thực hiện một cuộc tấn công ăn cắp dữ liệu, lấy thông tin cá nhân lưu trên thẻ nhớ SD Card, bao gồm thư viện ảnh, dữ liệu từ ứng dụng WhatsApp. Kẻ tấn công cũng có thể cài các chương trình độc hại trên thiết bị. Chúng tôi đã thông báo cho LG và hãng đã nhanh chóng đưa ra bản vá. Người dùng được khuyến nghị nên cập nhật phiên bản mới cho ứng dụng Smart Notice để tránh các nguy cơ bị tấn công."
Chúng tôi cũng khuyến khích người dùng G3 nên thường xuyên kiểm tra các bản cập nhật, đồng thời nâng cấp ứng dụng Smart Notice lên phiên bản mới nhất để hạn chế được những trường hợp không hay xảy ra.
Theo: Android Authority
Last edited by a moderator:
