Google và Samsung vá lỗi camera trên Android cho phép ứng dụng theo dõi người dùng

Tạ Lê Trúc Quỳnh07:19 21/11/2019

Công ty bảo mật Checkmarx gần đây đã xác nhận một lỗ hổng camera trên Android giúp các ứng dụng bên thứ ba có thể theo dõi người dùng .

Ban đầu, lỗ hổng này ảnh hưởng đến các thiết bị của Samsung và Google , thế nhưng, giờ đây, cả 2 công ty này đều đã phát hành bản vá cho ứng dụng camera của mình. Các OEM khác vẫn có nguy cơ bị ảnh hưởng từ lỗ hổng này.

Theo Checkmarx, lỗi này cho phép các ứng dụng quay video , chụp ảnh, ghi âm và lưu lại vị trí GPS trái phép. Nếu người dùng đã cấp cho ứng dụng quyền truy cập bộ nhớ, nó cũng có thể tải dữ liệu lên các máy chủ từ xa.

Về bản chất, điều này là có thể, xuất phát từ cách Android xử lý các quyền hạn của ứng dụng. Kể từ phiên bản Marshmallow, Android tận dụng các thông báo pop-up để người dùng cấp quyền cho ứng dụng như sử dụng camera hay micro. Các ứng dụng camera trên những thiết bị bị ảnh hưởng sẽ không cần phải yêu cầu cấp quyền và kẻ tấn công có thể khai thác điều đó để theo dõi người dùng Android.

Ban đầu, Checkmarx đã gửi báo cáo về lỗ hổng của mình đến nhóm Bảo mật (Security) của Android vào hồi tháng 7. Đến tháng 8, Google và Checkmarx đã liên hệ với nhiều nhà sản xuất về lỗ hổng này và Samsung xác nhận các thiết bị của họ bị ảnh hưởng.

Google cũng xác nhận rằng các đối tác Android hiện cũng có thể truy cập vào bản vá lỗi camera này. Nọ không công khai danh sách những thiết bị nào bị ảnh hưởng và chúng đã được vá hay chưa. Tất cả những gì chúng ta biết ở hiện tại là mọi thiết bị Google Pixel và Samsung Galaxy đều sẽ không còn bị ảnh hưởng bởi lỗ hổng này.

Theo FPT Shop

Thuật toán CameraX API của Google sẽ sớm hỗ trợ bên thứ ba

Sắp tới, những nhà phát triển ứng dụng bên thứ ba sẽ sớm được hỗ trợ thuật toán CameraX API, hứa hẹn mang nhiều tính năng camera vượt trội lên ứng dụng của mình.

Trong sự kiện Googe I/O 2019, Google đã giới thiệu thuật toán API CameraX, một loại phiên bản phát triển từ hàm API Camera2 đơn giản hơn, chỉ yêu cầu một vài dòng mã để thêm tính năng của camera vào ứng dụng.

Đối với lập trình viên lợi ích đầu tiên của hàm API CameraX giúp những nhà phát triển không cần mã dành riêng cho thiết bị trong cơ sở mã của mình. Vì vậy, giúp tăng khả năng tương thích nhiều thiết bị (thuật toán cũng hỗ trợ tương thích ngược với nền tảng Android 5.0).

Lợi ích thứ hai (đặc biệt quan trọng) là khả năng có được trải nghiệm và các tính năng tương tự đầy đủ từ camera của các nhà sản xuất chỉ với hai dòng mã. Vì vậy, người dùng phổ thông có thể nhận được những tính năng hấp dẫn như chụp chân dung, chế độ HDR, chế độ ban đêm và chế độ làm đẹp trong ứng dụng bên thứ ba.

Cũng theo Tiến sĩ Commodore chia sẻ trên blog công nghệ cho biết OPPO sẽ sớm cung cấp các tính năng camera trên điện thoại cho các nhà phát triển sử dụng API CameraX, trong sự kiện Google Developer diễn ra tại Trung Quốc gần đây.

Như vậy, các nhà phát triển sẽ có thể sử dụng chế độ làm đẹp và HDR trong ứng dụng camera của OPPO. Hiện tại, API CameraX sẽ được hỗ trợ sẵn trên Reno 10x Zoom và Reno 2. Trong sự kiện OPPO cũng so sánh chất lượng ảnh giữa mẫu ảnh có và không có CameraX API trên ứng dụng CameraX Basic, nhờ đó người tham dự sự kiện có thể thấy những ưu điểm nổi bật của thuật toán mới này.

Ngoài OPPO, thì những nhà sản xuất khác cũng hỗ trợ sẵn API CameraX bao gồm Samsung, LG và Motorola.

Mời các xem video để hiểu rõ hơn về ứng dụng API CameraX:

Theo FPT Shop

Adobe Photoshop Camera sẽ sớm 'cập bến' Android, ứng dụng công nghệ AI để chỉnh sửa ảnh Camera trên smartphone đang ngày càng tốt hơn, được cải thiện cả về phần cứng lẫn phần mềm. Adobe muốn mang lại trải nghiệm nhiếp ảnh tốt hơn nữa cho người dùng, hãng đã giới thiệu ứng dụng Photoshop Camera. Thông tin từ Adobe, Photoshop Camera sẽ sử dụng trí tuệ nhân tạo có tên là Sensei AI, có thể nhận biết vật...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: samsung . android – google ứng dụng camera theo dõi người dùng

Xem thêm Share

Xem nhiều

Thay đổi giúp ảnh tải lên Facebook đẹp hơn08:34

One UI 8 'ế khách' so với One UI 703:50

Google khuyên người dùng smartphone tắt ngay cài đặt này08:01

Tiêu điểm

Tin đang nóng

Tin mới nhất

Dynamic Island trên iPhone 17 sẽ có thay đổi lớn

22:22:52 09/07/2025

Thông tin bắt nguồn từ chuyên gia rò rỉ uy tín Digital Chat Station trên mạng xã hội Weibo của Trung Quốc. Theo đó, người này khẳng định dòng iPhone 17 sở hữu một giao diện người dùng (UI) smart island hoàn toàn mới .

AI đang tiến hóa nhờ phương pháp huấn luyện mới

22:18:04 09/07/2025

Phương pháp RLHF đang trở thành nền tảng để huấn luyện AI (trí tuệ nhân tạo), giúp cải thiện khả năng phản hồi và phù hợp hơn với mong đợi thực tế.

Màn hình 'chết chóc' BSOD mới có thể gây nhầm lẫn

22:14:57 09/07/2025

Vào tháng 4.2025, Microsoft công bố rằng màn hình xanh chết chóc (BSOD) sẽ được thay thế bằng màn hình đen chết chóc.

Cơ hội cho Đông Nam Á trong cuộc đua công nghệ AI

12:25:52 09/07/2025

Các cuộc đàm luận trước đây trên East Tech West đã cho thấy những mô hình mã nguồn mở là một công cụ quan trọng để các nước xây dựng năng lực AI có chủ quyền của riêng họ.

Ngành ô tô đang khai thác sức mạnh của AI như thế nào?

10:17:25 09/07/2025

Để tận dụng những lợi ích này, trong những tháng gần đây, hãng sản xuất ô tô này đã thuê giám đốc AI đầu tiên và mở rộng quan hệ đối tác với Nvidia, tận dụng công nghệ và AI của gã khổng lồ điện toán này cho hoạt động và tính tự chủ của...

AI khiến nông nghiệp phát triển như đi xa lộ 6 làn

10:15:56 09/07/2025

Hệ thống được đề xuất sẽ sử dụng gần 60.000 hình ảnh kỹ thuật số về cây trồng khỏe mạnh và bị bệnh ở nhiều giai đoạn phát triển khác nhau, giúp nhận diện và xử lý bệnh cây tự động khi hệ thống tưới di chuyển qua cánh đồng.

Windows 11 chính thức vượt Windows 10 về độ phổ quát

21:13:42 08/07/2025

Microsoft đã cố gắng thúc đẩy người dùng bằng các thông báo nâng cấp toàn màn hình, nhắc nhở rằng thời gian dành cho Windows 10 không còn nhiều. Với ngày kết thúc hỗ trợ là 14 tháng 10 đang đến gần, áp lực ngày càng gia tăng.

5 cách đầu tư tiền điện tử hiệu quả cho người mới

18:00:58 08/07/2025

Ngày nay, tiền điện tử đã trở thành một thị trường đầy tiềm năng với tốc độ phát triển nhanh, thu hút nhiều nhà đầu tư, tổ chức và bất kỳ ai yêu công nghệ trên toàn thế giới.

Cường quốc công nghệ triển khai sáng kiến AI y tế mang tính đột phá

14:05:03 08/07/2025

Ý tưởng thiết lập một hộp cát pháp lý trong lĩnh vực y tế được đánh giá là một bước tiến đáng hoan nghênh, với tiềm năng thúc đẩy đổi mới và nâng cao chất lượng dịch vụ chăm sóc sức khỏe tại Israel.

Cách khắc phục sự cố Wi-Fi trên Windows 11 dễ dàng, tiện lợi

13:31:43 07/07/2025

Cách tạo đồ họa bằng AI trên Canva nhanh chóng và tiện lợiCách bật chia sẻ riêng tư trên Samsung siêu dễ và tiện lợi Cách sửa lỗi micro trên iPhone vô cùng đơn giản và nhanh chóng

Robot nấu ăn của Trung Quốc lập kỳ tích mới

11:57:59 07/07/2025

Dobot cho biết công nghệ điều khiển từ xa của họ đạt độ chính xác tới 0,05 mm, dù hiện tại chỉ có thể kiểm soát phần thân trên của robot. Dữ liệu chuyển động được thu qua kính thực tế ảo, giúp robot mô phỏng chính xác từng cử động tay c...

Bên trong phòng thử nghiệm độ bền iPhone của Apple

10:21:33 07/07/2025

Các thiết bị của Apple hiện được sử dụng ở hơn 175 quốc gia, thế nên Apple cho biết họ phải đảm bảo các sản phẩm luôn hoạt động ổn định, ngay cả trong điều kiện khí hậu khắc nghiệt.