Người dùng ‘bó tay’ khi lỗ hổng an ninh đến từ ứng dụng được cài sẵn trên điện thoại Android

Giữ chiếc điện thoại của bạn an toàn khỏi phần mềm độc hại đã khó, phòng tránh khỏi lỗ hổng từ ứng dụng được cài sẵn trong smartphone lại là bất khả thi.

Các nhà nghiên cứu từ tổ chức an ninh Kryptowire vừa phát hiện 38 lỗ hổng khác nhau trong ứng dụng được cài sẵn cho phép kẻ gian theo dõi, và thậm chí là thực hiện factory reset trên 25 mẫu điện thoại Android phổ biến hiện tại được phân phối tại Mỹ. Trong số này, có các điện thoại đến từ Asus, ZTE, LG và Essential Phone do Verizon và AT&T cung cấp.

Angelos Stavrou, tổng giám đốc Kryptowire và Ryan Johnson, giám đốc nghiên cứu của tổ chức này cho biết rằng “tất cả những lỗ hổng đó đều có sẵn trên máy. Chúng có ở đó ngay khi bạn khui hộp. Đây là một điều quan trọng, vì người dùng nghĩ mình chỉ bị rủi ro khi tải một thứ gì đó không tốt.”

Người dùng bó tay khi lỗ hổng an ninh đến từ ứng dụng được cài sẵn trên điện thoại Android - Hình 1

Theo Kryptowire, những lỗ hổng này cho phép kẻ gian quay chụp lại màn hình của thiết bị, “brick” (vô hiệu hóa) hoặc factory reset, đánh cắp thông tin cá nhân bằng cách tải mã độc lên thiết bị, ghi lại những gì người dùng gõ, đọc trên máy và lấy cắp dữ liệu liên lạc. Người dùng chẳng thể làm gì trước vấn đề này, và Kryptowire cũng nói rằng có thể còn rất nhiều dòng điện thoại khác chưa được phát hiện.

Video đang HOT

Đây là vấn đề mới nhất xảy ra với hệ điều hành Android, vốn luôn bị xem là kém an toàn so với đối thủ iOS của Apple. Google đã không ngừng cố gắng cải thiện hình ảnh của Android trong thời gian qua, nhưng có vẻ như tiến độ khắc phục vấn đề chậm hơn so với tốc độ người ta phát hiện ra các lỗ hổng mới.

Về phía các hãng điện thoại, họ cũng đã có phản hồi. AT&T cho biết họ đã đưa ra các bản sửa lỗi, Essential nói rằng mình đã khắc phục được vấn đề ngay lập tức, trong khi LG và Asus đang thực hiện các bản patch để sửa lỗi trên smartphone của họ. ZTE và Verizon hoàn toàn im lặng khi được Kryptowire cho biết về những lỗ hỏng an ninh trên thiết bị của mình.

Một người phát ngôn của Google cũng nói rằng dù vấn đề này không phải đến từ Android, mà là từ các ứng dụng của hãng thứ ba được cài đặt trên máy, họ cũng đã liên hệ với các đối tác để khắc phục vấn đề.

Essential cho thấy cập nhật smartphone Android ngay ngày đầu tiên hệ điều hành mới ra mắt là khả thi

Theo TriThucTre

Hơn 31 triệu người dùng bị công khai lên mạng do ứng dụng bàn phím bí mật thu thập

Việc một ứng dụng bàn phím làm lộ thông tin người dùng cho thấy sự phức tạp của các ứng dụng trên smartphone trong cách chúng thu thập dữ liệu của bạn.

Hơn 31 triệu người dùng bị công khai lên mạng do ứng dụng bàn phím bí mật thu thập - Hình 1

Trong thế giới kỹ thuật số vẫn tồn tại câu nói nổi tiếng &'Nếu bạn không trả tiền, thì bạn không phải khách hàng mà chính là sản phẩm'

Khi tải những ứng dụng về điện thoại, đa phần người dùng sẽ không để ý những dữ liệu chúng sẽ thu thập từ họ. Ngày càng có nhiều nhà phát triển ứng dụng đang thực hiện các biện pháp vô trách nhiệm như vậy, và không có ví dụ nào tốt hơn về việc ứng dụng bàn phím ảo mới đây đã bị tiết lộ dữ liệu lên mạng.

Theo đó, đội nghiên cứu bảo mật của trung tâm Kromtech đã khám phá ra một lượng lớn dữ liệu cá nhân của hơn 31 triệu người dùng ứng dụng bàn phím ảo phổ biến có tên là AI.type. Dữ liệu này vô tình đã bị rò rỉ trực tuyến để mọi người có thể tải xuống mà không cần bất kỳ mật khẩu nào.

Ai.type được sáng lập vào năm 2010, đây là một bàn phím ảo trên màn hình có thể tùy chỉnh và cá nhân hoá cho điện thoại di động và máy tính bảng, hiện nó đang có hơn 40 triệu người dùng trên toàn thế giới.

Đội này khám phá ra rằng một cơ sở dữ liệu MongoDB đã bị cấu hình sai, thuộc sở hữu của nhóm startup viết nên AI.type tại Tel Aviv, đã phơi bày toàn bộ 577 GB cơ sở dữ liệu lên mạng. Dữ liệu bao gồm số lượng đáng kinh ngạc các chi tiết nhạy cảm về người dùng của họ, thậm chí có nhiều dữ liệu không cần thiết cho ứng dụng này.

Ứng dụng AI.type khi bị phát hiện rò rỉ cũng đồng thời lộ ra một chuyện, đó là nó thu thập toàn bộ những gì người dùng nhập vào, cho đến cả thu thập danh bạ. Cụ thể, trong cơ sở dữ liệu của 31 triệu người dùng đã có đầy đủ các thông tin họ tên, số điện thoại, email, tên thiết bị, độ phân giải màn hình và chi tiết phiên bản Android, số IMSI, IMEI, nhà mạng, quốc gia và thậm chí cả ngôn ngữ đang lựa chọn...

Các nhà nghiên cứu cho biết khi cài thử Ai.Type, người dùng phải cho phép toàn quyền (Full Access) truy cập tất cả dữ liệu trên chiếc iPhone thử nghiệm, nó bao gồm cả dữ liệu từ bàn phím trước đó.

Cơ sở dữ liệu còn cho thấy ứng dụng bàn phím ảo này cũng trộm danh bạ của người dùng, và nó có đến 373 triệu bản ghi cho danh bạ.

Chính vì vậy, việc lộ dữ liệu này được các nhà nghiên cứu khuyến cáo là một bài học cho người dùng về việc tránh bị trở thành nạn nhân cho các ứng dụng miễn phí.

Theo Tri Thức Trẻ

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Ra mắt smartphone có camera AI 108MP, pin 22.000 mAh, RAM 24GBRa mắt smartphone có camera AI 108MP, pin 22.000 mAh, RAM 24GB
08:40:46 20/05/2025
Mẫu smartphone Xiaomi khiến người hâm mộ đứng ngồi không yênMẫu smartphone Xiaomi khiến người hâm mộ đứng ngồi không yên
21:33:59 20/05/2025
iOS 19 mang 'tin vui' cho người dùng iPhoneiOS 19 mang 'tin vui' cho người dùng iPhone
08:50:56 20/05/2025
iPhone 16 Pro Max đấu Pixel 10 Pro XL: 'Thành trì' Apple có sụp đổ?iPhone 16 Pro Max đấu Pixel 10 Pro XL: 'Thành trì' Apple có sụp đổ?
09:02:48 20/05/2025
Danh sách các mẫu điện thoại Samsung đủ điều kiện cập nhật One UI 8Danh sách các mẫu điện thoại Samsung đủ điều kiện cập nhật One UI 8
21:31:48 20/05/2025
Galaxy S25 Edge: Minh chứng cho chiếc smartphone vừa có thiết kế đẹp, vừa có ảnh sangGalaxy S25 Edge: Minh chứng cho chiếc smartphone vừa có thiết kế đẹp, vừa có ảnh sang
09:12:01 21/05/2025
Lộ ảnh thực tế iPhone 17 Air so độ mỏng cùng iPhone 16 PlusLộ ảnh thực tế iPhone 17 Air so độ mỏng cùng iPhone 16 Plus
10:20:32 21/05/2025

Tin đang nóng

Nguyên Chủ tịch nước Trần Đức Lương từ trầnNguyên Chủ tịch nước Trần Đức Lương từ trần
21:18:30 21/05/2025
Lễ ăn hỏi đẫm nước mắt trước đám tang của cặp đôi đuối nước ở Cửa LòLễ ăn hỏi đẫm nước mắt trước đám tang của cặp đôi đuối nước ở Cửa Lò
20:36:41 21/05/2025
Nóng nhất MXH hôm nay: Ngô Kỳ Long - Lưu Thi Thi ly hôn, đã đạt được thỏa thuận phân chia 2.800 tỷ đồng?Nóng nhất MXH hôm nay: Ngô Kỳ Long - Lưu Thi Thi ly hôn, đã đạt được thỏa thuận phân chia 2.800 tỷ đồng?
21:17:01 21/05/2025
Vụ Tịnh Thất Bồng Lai: Bí ẩn danh xưng thầy ông nội, mạnh thường quân hé lộ sốcVụ Tịnh Thất Bồng Lai: Bí ẩn danh xưng thầy ông nội, mạnh thường quân hé lộ sốc
21:24:03 21/05/2025
Ca sĩ Lệ Hải - vợ nghệ sĩ Vũ Thanh qua đời đột ngộtCa sĩ Lệ Hải - vợ nghệ sĩ Vũ Thanh qua đời đột ngột
23:15:45 21/05/2025
Kiểm tra công ty bán sản phẩm giảm cân "Ngân 98" nhưng... không tìm raKiểm tra công ty bán sản phẩm giảm cân "Ngân 98" nhưng... không tìm ra
21:05:26 21/05/2025
Dàn nhân vật hoạt hình Conan hóa người thật: Haibara xinh không tưởng, sao Ran lại kém sắc thế nàyDàn nhân vật hoạt hình Conan hóa người thật: Haibara xinh không tưởng, sao Ran lại kém sắc thế này
23:48:46 21/05/2025
Ý Nhi vừa nắm chắc ngồi Á Hậu liền bị đàn chị 'hại', đối thủ Nawat liền cứu giúpÝ Nhi vừa nắm chắc ngồi Á Hậu liền bị đàn chị 'hại', đối thủ Nawat liền cứu giúp
21:36:16 21/05/2025

Tin mới nhất

Samsung giới thiệu concept điện thoại gập, lấy cảm hứng từ mẫu xe Tesla Cybertruck

Samsung giới thiệu concept điện thoại gập, lấy cảm hứng từ mẫu xe Tesla Cybertruck

10:12:27 19/05/2025
Theo chia sẻ của Cervantes, máy cho cảm giác cầm nắm chắc chắn nhờ phần thân chủ yếu làm bằng kim loại. Tuy nhiên, điều này cũng khiến màn hình phụ bên ngoài có kích thước nhỏ hơn so với các mẫu điện thoại gập vỏ sò thông thường.
Giá iPhone 13, iPhone 13 Pro Max mới nhất rẻ chưa từng có, giảm kịch sàn dù xịn chẳng kém iPhone 16

Giá iPhone 13, iPhone 13 Pro Max mới nhất rẻ chưa từng có, giảm kịch sàn dù xịn chẳng kém iPhone 16

09:24:57 19/05/2025
iPhone 13 dù không Pro nhưng vẫn là chiếc smartphone đủ tốt và vẫn đang được bán mới tại Việt Nam với màn hình đẹp, camera chất lượng với cả quay và chụp kèm theo khả năng hoạt động mượt mà với mọi ứng dụng.
Apple lại gặp rắc rối ở Trung Quốc

Apple lại gặp rắc rối ở Trung Quốc

09:23:13 19/05/2025
Quốc hội Mỹ đặc biệt lo ngại việc Apple phải xin phép Bắc Kinh trong một lĩnh vực đang định hình tương lai. Họ sợ Apple sẽ phải nhượng bộ, vô tình đặt mình dưới sự kiểm soát của chính quyền Trung Quốc.
Chiếc iPhone 'hoàn hảo' sắp xuất hiện?

Chiếc iPhone 'hoàn hảo' sắp xuất hiện?

18:36:49 18/05/2025
Mặc dù vậy, trên thực tế, Apple từng nhiều lần vượt qua khó khăn dưới triều đại CEO Tim Cook. Khi iPhone bị đe dọa bởi smartphone màn hình lớn (phablet) cách đây 10 năm, Táo khuyết đáp trả bằng cách tăng kích cỡ iPhone và thành công.
Samsung phải đánh đổi thứ này để Galaxy Z Fold 7 đạt được độ mỏng không có đối thủ

Samsung phải đánh đổi thứ này để Galaxy Z Fold 7 đạt được độ mỏng không có đối thủ

18:34:05 18/05/2025
Tuy nhiên, cuộc đua về độ mỏng này dường như phải trả một cái giá không hề nhỏ. Nguồn tin cho biết Z Fold 7 vẫn sẽ chỉ được trang bị viên pin dung lượng 4.400mAh, tương tự như người tiền nhiệm Z Fold 6.
Galaxy S26 Ultra sẽ ra mắt sớm hơn để cạnh tranh với iPhone

Galaxy S26 Ultra sẽ ra mắt sớm hơn để cạnh tranh với iPhone

18:30:43 18/05/2025
Snapdragon 8 Elite 2 sẽ giữ nguyên cấu hình 2 6 lõi được sử dụng trên Snapdragon 8 Elite. Cấu hình này bao gồm: 2 Lõi Prime với tốc độ lên tới 4,32 GHz và 6 Lõi hiệu suất có tốc độ lên tới 3,53 GHz.
Hé lộ thông tin cấu hình chi tiết của Oppo Reno14 series

Hé lộ thông tin cấu hình chi tiết của Oppo Reno14 series

18:29:28 18/05/2025
Mẫu điện thoại tầm trung sắp ra mắt của Oppo được trang bị Ram 12GB và chạy hệ điều hành Android 15. Về hiệu năng, máy lần lượt đạt 1.612 điểm trong bài kiểm tra đơn nhân và 6,404 điểm trong bài test hiệu năng đa nhân.
Xiaomi Civi 5 Pro lộ diện: Trang bị chip Snapdragon 8s Gen 4, màn hình OLED 120Hz, camera Leica, pin 6.000mAh

Xiaomi Civi 5 Pro lộ diện: Trang bị chip Snapdragon 8s Gen 4, màn hình OLED 120Hz, camera Leica, pin 6.000mAh

16:04:24 18/05/2025
000mAh một nâng cấp lớn so với pin 4700mAh trên CIVI 4 Pro đảm bảo bạn có thể quẩy cả ngày dài mà không lo hết pin. Sạc nhanh 67W cũng tiếp tục được giữ lại, giúp nạp đầy năng lượng trong thời gian ngắn.
Nintendo Switch 2 dùng GPU mới nhưng hiệu năng chỉ ngang RTX 2050

Nintendo Switch 2 dùng GPU mới nhưng hiệu năng chỉ ngang RTX 2050

11:17:18 18/05/2025
Máy chơi game thế hệ mới Nintendo Switch 2 trang bị vi xử lý Nvidia Ampere, nhưng sức mạnh đồ họa chỉ tương đương GPU ra mắt từ năm 2021.
Đánh giá đồng hồ thông minh Huawei Watch Fit 4: Phù hợp với ai?

Đánh giá đồng hồ thông minh Huawei Watch Fit 4: Phù hợp với ai?

21:10:12 17/05/2025
Huawei Watch Fit 4 sẽ cạnh tranh với một số sản phẩm trong cùng phân khúc phổ thông như Amazfit Cheetah Square hay Xiaomi Redmi Watch 5.
Loạt TV thông minh mới của Xiaomi

Loạt TV thông minh mới của Xiaomi

21:01:16 17/05/2025
Vụ việc liên quan tới một người phụ nữ bị bệnh nặng nhưng vẫn phải ra ngân hàng mới rút được tiền và tử vong ngay sau đó, hiện nhận được sự quan tâm của dư luận Trung Quốc.
Nhà cung cấp của Apple đẩy nhanh việc ra mắt pin thế hệ tiếp theo

Nhà cung cấp của Apple đẩy nhanh việc ra mắt pin thế hệ tiếp theo

09:44:16 17/05/2025
Nhà sản xuất linh kiện điện tử TDK Corp đang đẩy nhanh việc ra mắt pin anode silicon thế hệ tiếp theo, khi quá trình chuẩn bị diễn ra sớm hơn dự kiến và nhu cầu từ các nhà sản xuất điện thoại thông minh tăng cao.

Có thể bạn quan tâm

Full màn thuyết trình của Ý Nhi ở Miss World: "Bắn" tiếng Anh đỉnh nhưng tại sao vẫn bị nói là "khá nông"?

Full màn thuyết trình của Ý Nhi ở Miss World: "Bắn" tiếng Anh đỉnh nhưng tại sao vẫn bị nói là "khá nông"?

Sao việt

06:12:01 22/05/2025
Ý Nhi đã tự tin giới thiệu về bản thân và chia sẻ về dự án cộng đồng mà cô đang thực hiện. Với khả năng tiếng Anh lưu loát và phong thái điềm tĩnh, cô đã gây ấn tượng mạnh với ban giám khảo và khán giả.
Nhiều công nghệ mới được giới thiệu tại Triển lãm Quốc phòng và An ninh Nhật Bản 2025

Nhiều công nghệ mới được giới thiệu tại Triển lãm Quốc phòng và An ninh Nhật Bản 2025

Thế giới

06:09:21 22/05/2025
Cũng trong khuôn khổ tham dự Triển lãm, sáng ngày 21/5, Thượng tướng Nguyễn Văn Nghĩa đã có cuộc gặp song phương với Đại tướng Morishita Yasunori, Tham mưu trưởng Lực lượng Tự vệ mặt đất Nhật Bản, Bộ Quốc phòng Nhật Bản.
Nam ca sĩ sở hữu biệt phủ 4000m2 nói thẳng: "Gia đình không phải nơi tính toán lời lỗ"

Nam ca sĩ sở hữu biệt phủ 4000m2 nói thẳng: "Gia đình không phải nơi tính toán lời lỗ"

Tv show

06:04:03 22/05/2025
Gia đình không phải là nơi để tính toán lời lỗ. Nuôi con là hành trình đầy yêu thương, vô điều kiện và vô tư lợi. Điều cha mẹ mong nhất, chỉ là con trưởng thành và sống hạnh phúc
Cú twist không ngờ trong vụ nữ diễn viên gen Z nghi bại lộ file ghi âm nói xấu rúng động showbiz

Cú twist không ngờ trong vụ nữ diễn viên gen Z nghi bại lộ file ghi âm nói xấu rúng động showbiz

Sao châu á

05:59:39 22/05/2025
Giữa lúc danh tiếng Lý Khải Hinh đang trên bờ vực sụp đổ, vụ scandal đã có cú twist không ngờ giúp Lý Khải Hinh lật ngược thế cuộc.
5 phim lãng mạn Hàn tuyệt hay gần đây nhưng ít người biết đến: Không xem thì quá đáng tiếc!

5 phim lãng mạn Hàn tuyệt hay gần đây nhưng ít người biết đến: Không xem thì quá đáng tiếc!

Phim châu á

05:56:20 22/05/2025
Mỗi bộ phim lãng mạn Hàn Quốc này đều mang một màu sắc riêng, từ tình yêu dịu dàng đến những mối quan hệ phức tạp, xứng đáng được khán giả khám phá.
Sốc visual đẹp như búp bê Pháp của Song Hye Kyo, 100 năm nữa vẫn là huyền thoại

Sốc visual đẹp như búp bê Pháp của Song Hye Kyo, 100 năm nữa vẫn là huyền thoại

Hậu trường phim

05:53:02 22/05/2025
Suốt hơn 2 thập kỷ qua, Song Hye Kyo vẫn luôn là một trong số những biểu tượng nhan sắc đẹp rực rỡ nhất màn ảnh Hàn.
11 thanh, thiếu niên lĩnh án tù vì cầm hung khí rượt đuổi 2 người

11 thanh, thiếu niên lĩnh án tù vì cầm hung khí rượt đuổi 2 người

Pháp luật

23:48:09 21/05/2025
Mặc dù không có mâu thuẫn từ trước với nạn nhân, nhưng Tẩn Xuân Hương đã rủ 10 đối tượng khác cầm hung khí, đi xe máy rượt đuổi và tấn công khiến 2 người thương vong.
Taxi chạy ngược chiều gây tai nạn chết người ở cửa ngõ TPHCM

Taxi chạy ngược chiều gây tai nạn chết người ở cửa ngõ TPHCM

Tin nổi bật

23:41:38 21/05/2025
Chiếc taxi điện chạy ngược chiều trên đường song hành Võ Nguyên Giáp (TP Thủ Đức, TPHCM) đã va chạm với xe máy khiến nam thanh niên tử vong.
Ngã vào xô chứa nước thải điều hòa, bé 19 tháng tím tái, ngưng thở

Ngã vào xô chứa nước thải điều hòa, bé 19 tháng tím tái, ngưng thở

Sức khỏe

23:32:29 21/05/2025
Gia đình phát hiện bé gái 19 tháng tuổi ngã vào xô đựng nước thải điều hòa ở ngay đầu nhà. Khi phát hiện, bé tím tái, ngưng thở. May mắn khi được sơ cứu ban đầu, bé có nhịp thở trở lại dù vẫn hôn mê.
Ford Explorer tiếp tục bị triệu hồi tại Việt Nam, vẫn là lỗi camera 360 độ

Ford Explorer tiếp tục bị triệu hồi tại Việt Nam, vẫn là lỗi camera 360 độ

Ôtô

23:26:13 21/05/2025
Camera phía sau hiển thị không chính xác trên có thể gia tăng nguy cơ va chạm cho những chiếc Ford Explorer thuộc diện triệu hồi, khi lùi xe.
Phản ứng của Tom Cruise trước câu hỏi khiếm nhã khi ra mắt bom tấn 'Mission: Impossible'

Phản ứng của Tom Cruise trước câu hỏi khiếm nhã khi ra mắt bom tấn 'Mission: Impossible'

Sao âu mỹ

23:07:22 21/05/2025
Tom Cruise trả lời ngượng ngùng khi được hỏi về kế hoạch mừng Ngày của cha trong cuộc phỏng vấn trên thảm đỏ ra mắt phim hôm 19.5.