TIN MỚI

Báo cáo: Gần như tất cả các smartphone Android có thể bị hack qua Wi-Fi

Nguyễn Nghĩa Nguyễn Nghĩa vào ngày 07/08/2019 0 Bình luận

Nguyên nhân xuất phát từ một lỗ hổng mới được phát hiện trên chip Qualcomm Snapdragon.

Các hacker có thể nhắm mục tiêu vào nhiều điện thoại di động cao cấp và các thiết bị khác sử dụng Android thông qua mạng Wi-Fi, đó là những gì vừa được tiết lộ bởi các nhà nghiên cứu.

Theo Techradar, các thiết bị được trang bị dòng vi xử lý Qualcomm Snapdragon là mục tiêu chính bị đe dọa. Một lỗ hổng trên chip Snapdragon cho phép các hacker chiếm quyền truy cập thiết bị chỉ bằng cách kết nối vào cùng mạng Wi-Fi với điện thoại của bạn.

Có cùng tên gọi là "QualPwn", đây thực ra là hai lỗ hổng riêng biệt có thể bị lợi dụng để hack qua mạng không dây. Điều đó có nghĩa là hacker chỉ cần ngồi gần nạn nhân, thậm chí là không cần chung phòng nhưng vẫn có thể truy cập được thiết bị của họ.

Điện thoại Android có thể bị tấn công qua Wi-Fi

Được biết, các vấn đề này được tìm thấy bởi Tencent Blade, bộ phận bảo mật của gã khổng lồ game Trung Quốc Tencent, và đã được tiết lộ tại sự kiện an ninh mạng Black Hat ở Las Vegas tuần qua.

Hai lỗ hổng này lợi dụng phương thức phần cứng Snapdragon kết nối đến các mạng Wi-Fi và duy trì khả năng bảo mật khi trực tuyến, có nghĩa là một khi đã kết nối, các bên thứ ba có thể gửi các gói dữ liệu độc hại đến nạn nhân thông qua đường mạng không dây, sau đó chạy các đoạn mã cho phép chúng điều khiển toàn bộ thiết bị của nạn nhân.

Tencent Blade nói thêm rằng khá nhiều thiết bị sử dụng chipset Snapdragon 835 hoặc 845 sẽ gặp rủi ro, với điện thoại thông minh Google Pixel 2 và Pixel được sử dụng để làm minh họa cho các lỗ hổng trong báo cáo của mình.

Qualcomm cho biết họ đã phát hành một bản vá giải quyết lỗ hổng và đã báo động cho các đối tác để họ có thể chuẩn bị các bản vá. Công ty này tiết lộ thêm rằng qua điều tra, họ phát hiện thấy gần như toàn bộ các con chip Snapdragon của mình bị ảnh hưởng.

QualPwn hiện đã được vá bởi bản cập nhật bảo mật Android mới nhất vào tháng 8 năm 2019 của Google và người dùng đang được khuyến khích cập nhật sớm nhất có thể.

Theo: Techradar

  • Chia sẻ bài viết