Google sẽ sớm “bêu tên” các nhà sản xuất Android chưa xử lý được các lỗ hổng bảo mật nguy hiểm

Nhóm nghiên cứu bảo mật của Google đang mở rộng phạm tiếp cận và thông qua sáng kiến mới sẽ giúp điều tra và phanh phui các lỗi trong phần mềm của các OEM Android như Huawei, Samsung,…

Ngày nay, chúng ta đang làm việc trên smartphone nhiều hơn bao giờ hết và rõ ràng bảo mật thiết bị cũng ngày càng quan trọng. Với suy nghĩ đó, nhóm Bảo mật & Quyền riêng tư trên Android của Google vừa công bố một sáng kiến mới nhằm giúp cải thiện tính bảo mật của các thiết bị không phải Pixel.

Chương trình mới có tên Android Partner Vulnerability Initiative (APVI), tạm dịch là Sáng kiến kiểm tra lỗ hổng bảo mật của đối tác Android (APVI). Thông qua sáng kiến này, Google sẽ yêu cầu nhóm bảo mật và quyền riêng tư Android điều tra và chỉ ra các lỗ hổng phần mềm của OEM.

Google viết: “APVI đề cập đến các vấn đề do Google phát hiện có khả năng ảnh hưởng đến khả năng bảo mật của thiết bị Android hoặc dữ liệu người dùng. Sáng kiến này phù hợp với tiêu chuẩn ISO/IEC 29147: 2018 về Công nghệ thông tin – Kỹ thuật bảo mật – Khuyến nghị tiết lộ lỗ hổng bảo mật”.

Hiện nhóm kỹ sư của Google đã phát hiện và báo cáo một số lỗ hổng cho OEM. Nhưng tất nhiên không phải tất cả chúng đều đã được sửa.

Ngoài các chương trình như Android Security Rewards Program – ASR (Chương trình phần thưởng bảo mật Android) và Google Play Security Rewards Program (Chương trình phần thưởng bảo mật trên Google Play), chương trình này cũng góp phần cùng Android Security Bulletins – ASB cung cấp bản vá bảo mật Android hàng tháng (SPL) cho tất cả các thiết bị Android.

Cùng thời điểm ra mắt sáng kiến mới, Google cũng đã tiết lộ một số lỗ hổng mà họ phát hiện được liên quan đến các ứng dụng được cài đặt sẵn của bên thứ ba. Cụ thể Google đã phát hiện thấy một trình duyệt web được cài đặt sẵn trên nhiều thiết bị Android có thể đã tiết lộ thông tin đăng nhập của người dùng, bao gồm cả mật khẩu. Google hiện đã báo cáo vấn đề này với nhà phát triển và sẽ sớm tung ra bản cập nhật tới người dùng.

Chuyên gia bảo mật Việt phát hiện lỗ hổng nguy hiểm trên hệ điều hành WindowsLỗ hổng bảo mật trên Windows có mã "CVE-2020-1319" được anh Lê Hữu Quang Linh, chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) phát hiện mới đây, là lỗ hổng nguy hiểm, có thể gây ảnh hưởng đến hàng triệu người dùng. Những thành quả bước đầu. Theo thông tin từ Trung tâm Giám sát an...