App chia sẻ file trên Android có thể bị cài mã độc mà bạn không biết

Mới đây, một nhóm các nhà nghiên cứu tại Đại học Michigan, Mỹ đã phát hiện các ứng dụng chia sẻ file qua Wifi có thể bị cài mã độc để trộm thông tin của người dùng.

>>>  Câu chuyện thú vị đằng sau logo Táo khuyết trên iPhone, iPad

>>>  Khó cưỡng với mẫu thiết kế mới của iPhone 8

Theo đó, những tên hacker đã lợi dụng những cổng (port) được mở trên thiết bị khi dùng ứng dụng truy cập mạng Internet để đột nhập, chiếm quyền điều khiển, sau đó sẽ đánh cắp thông tin của người dùng như hình ảnh, danh bạ, mật khẩu ứng dụng. Nghiêm trọng hơn, những tên hacker có thể cài thêm mã độc vào thiết bị, từ đó mở thêm nhiều cổng để cài malware vào thiết bị từ xa.

Qua thống kê của các nhà nghiên cứu khi sử dụng công cụ được phát triển riêng để quét trên 24000 ứng dụng Android, thì có đến 410 ứng dụng gặp phải vấn đề về bảo mật, trong đó có ít nhất 1 ứng dụng đã đạt được cả triệu lượt tài từ Google Play Store. Để kiểm tra kỹ hơn, các nhà nghiên cứu có kiểm tra bằng tay trong số 410 ứng dụng nói trên, thì có đến 57 ứng dụng gặp phải vấn đề nghiêm trọng khi các cổng kết nối được mở mặc định và không có bất kỳ cơ chế xác nhận kết nối nào.

Trong số các ứng dụng gặp phải lỗi này, thì Wifi File Transfer là một ví dụ điển hình. Ứng dụng này cho phép người dùng có thể chia sẻ file thông qua kết nối Wifi, nhưng điều đáng chú ý là kết nối này không được bảo mật do đó hacker có thể dễ dàng “chui” vào và cài các đoạn mã độc, từ đó chiếm quyền điều khiển và đánh cắp thông tin cá nhân. Khá bất ngờ khi ứng dụng Wifi File Transfer đã được tải về và cài đặt từ 10 triệu cho đến 50 triệu, vậy nên nỗi lo bảo mật là hoàn toàn có thật.

Cách khắc phục duy nhất cho lỗi bảo mật này là bạn nên gỡ bỏ đi hết các ứng dụng chia sẻ file thông qua Wifi. Trở về với cách chia sẻ file truyền thống thông qua cáp kết nối vật lý, hoặc chia sẻ bằng thư mục trên Cloud.

Nguyễn Nguyên

Theo: Mashable