Hai lỗ hổng phổ biến nhất trên 220 triệu thiết bị Samsung

Báo cáo từ Lookout, một công ty nghiên cứu bảo mật, đã chỉ ra hai lỗ hổng phổ biến nhất trên thiết bị Samsung, dựa trên phân tích hơn 220 triệu thiết bị và 360 triệu ứng dụng.

Hai lỗ hổng phổ biến nhất trên thiết bị Samsung

Lỗ hổng đầu tiên là CVE-2023-21433-21434, xuất hiện trong Galaxy Store, cho phép hacker sử dụng các ứng dụng đã cài đặt để tải về phần mềm độc hại mà người dùng không hề hay biết. Ngoài ra, lỗ hổng này còn cho phép chạy mã JavaScript khi mở các trang web độc hại. Samsung đã khắc phục vấn đề này thông qua bản cập nhật Android 13 với One UI 5.0, đảm bảo rằng các thiết bị ra mắt sau đó không còn bị ảnh hưởng.

Lỗ hổng thứ hai là CVE-2021-25337, liên quan đến ứng dụng Text-to-Speech của Samsung. Lỗ hổng này có thể bị khai thác để giành quyền truy cập đặc quyền vào hệ điều hành Android và thực thi mã lệnh. Tuy nhiên, Samsung đã giải quyết triệt để vấn đề này từ các bản cập nhật bảo mật trước đây.

Các lỗ hổng bảo mật trên thiết bị di động thường gây ra nguy cơ lớn như cài đặt phần mềm độc hại, đánh cắp thông tin cá nhân hoặc phát tán mã độc thông qua trình duyệt hoặc ứng dụng. Đội ngũ bảo mật của Samsung luôn nỗ lực để đối phó với những mối đe dọa này, mang lại sự an tâm cho người dùng. Mặc dù vậy, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ dữ liệu của mình. Việc cập nhật phần mềm lên phiên bản mới nhất ngay khi có thông báo, tránh tải các ứng dụng không rõ nguồn gốc và sử dụng các biện pháp bảo mật mạnh mẽ là cần thiết để giữ an toàn trong môi trường số.

Cuộc chiến giữa đội ngũ bảo mật của Samsung và những kẻ tấn công mạng không có hồi kết. Tuy nhiên, với các bản cập nhật được phát hành đều đặn và sự nâng cao ý thức bảo mật từ phía người dùng, các thiết bị di động sẽ tiếp tục trở thành công cụ đáng tin cậy trong cuộc sống hàng ngày.