Nhóm bảo mật gồm Justin Case, Trevor Eckhart và Artem Russakovskii đến từ tổ chức Android Police vừa phát hiện một lỗ hổng an ninh nghiêm trọng trên các thiết bị HTC Android.
Lỗi này cho phép bất kỳ ứng dụng kết nối Internet nào đều có thể truy cập vào dữ liệu riêng tư của người sử dụng.
Những thông tin có nguy cơ rò rỉ gồm các tài khoản người dùng, địa chỉ email, định vị GPS, dữ liệu tin nhắn và danh bạ điện thoại.
Loạt điện thoại thông minh HTC bị ảnh hưởng vì lỗ hổng trên gồm tất cả những mẫu điện thoại chạy phiên bản phần mềm mới nhất của hãng này gồm EVO 3D, EVO 4G, Thunderbolt và các smartphone khác nữa.
Lỗi trên bắt nguồn từ một bộ công cụ mới vừa được HTC đưa vào hệ điều hành Android dành cho các mẫu smartphone EVO và Thunderbolt.
Bên cạnh tính năng lữu trữ dữ liệu của người dùng, phần mềm trên lại bị hổng khiến cho tin tặc có thể lợi dụng để ăn trộm thông tin qua kết nối Internet.
Nhóm Android Police đã liên hệ với HTC để thông báo lỗ hổng này với hy vọng hãng công nghệ Đài Loan sẽ sớm có bản vá lỗi khắc phục.
Thế nhưng phía HTC vẫn không hề có động tĩnh hồi đáp nào, dù Android Police tin rằng, hãng này đã nhận ra được mức độ nghiêm trọng của vấn đề và đang tìm cách xử lý.
Bên cạnh đó, nhóm bảo mật trên còn phát hiện ra một ứng dụng khác có tên gọi androidserver.apk của HTC cũng có vấn đề.
Android Police nói rằng, ứng dụng này dựa trên quy trình điều khiển truy cập máy chủ và có thể bị bên thứ ba lợi dụng để khai thác dữ liệu từ điện thoại của người dùng.
Những phát hiện mới nhất của Android Police đã tiếp tục làm dấy lên mối lo ngại về loại nền tảng mã nguồn mở như Android vốn đang được nhiều hãng công nghệ lớn ưa chuộng.
Bên cạnh ưu điểm về khả năng phát triển mang tính cộng đồng, rất phong phú và hiệu quả, thì những phần mềm dạng mã nguồn mở lại có mặt trái là dễ bị những kẻ xấu khai thác để trục lợi bất chính.
Tác giả: Theo VietNam+
Nguồn tin: www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Công ty cổ phần phát triển nguồn mở Việt Nam (VINADES.,JSC) là công ty mã nguồn mở đầu tiên của Việt Nam sở hữu riêng một mã nguồn mở nổi tiếng và đang được sử dụng ở hàng ngàn website lớn nhỏ trong mọi lĩnh vực. Wbsite đang hoạt động chính thức: http://vinades.vn/ Ra đời từ hoạt động của tổ chức...
Thứ năm - 16/05/2024 09:48
Số TBMT: IB2400125525-01. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN TƯ VẤN ĐẤU THẦU XÂY LẮP KK. Đóng thầu: 09:30 22/05/24Thứ năm - 16/05/2024 09:48
Số TBMT: IB2400126154-00. Bên mời thầu: Trung tâm Quản lý, khai thác công trình thủy lợi Cà Mau. Đóng thầu: 08:40 26/05/24Thứ năm - 16/05/2024 09:46
Số TBMT: IB2400113287-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC THỪA THIÊN HUẾ. Đóng thầu: 10:00 25/05/24Thứ năm - 16/05/2024 09:43
Số TBMT: IB2400110409-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN XÂY DỰNG NGUYỄN PHI DŨNG. Đóng thầu: 15:00 23/05/24Thứ năm - 16/05/2024 09:43
Số TBMT: IB2400125597-00. Bên mời thầu: Ban quản lý dự án đầu tư và xây dựng huyện Bảo Lạc, tỉnh Cao Bằng. Đóng thầu: 08:30 23/05/24Thứ năm - 16/05/2024 09:43
Số TBMT: IB2400122734-00. Bên mời thầu: Bệnh viện đa khoa tỉnh Yên Bái. Đóng thầu: 10:00 25/05/24Thứ năm - 16/05/2024 09:42
Số TBMT: IB2400126338-00. Bên mời thầu: Nhà máy A41 Quân Chủng Phòng Không Không Quân. Đóng thầu: 15:30 23/05/24Thứ năm - 16/05/2024 09:42
Số TBMT: IB2400124649-00. Bên mời thầu: Ban Quản lý dự án và Phát triển quỹ đất huyện Tháp Mười. Đóng thầu: 11:00 25/05/24Thứ năm - 16/05/2024 09:41
Số TBMT: IB2400104417-00. Bên mời thầu: CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC DẦU KHÍ VIỆT NAM - CÔNG TY CỔ PHẦN - CÔNG TY ĐIỆN LỰC DẦU KHÍ HÀ TĨNH. Đóng thầu: 09:00 27/05/24Thứ năm - 16/05/2024 09:40
Số TBMT: IB2400119749-00. Bên mời thầu: Ban quản lý dự án đầu tư và xây dựng huyện Bảo Lạc, tỉnh Cao Bằng. Đóng thầu: 08:30 23/05/24Thứ tư - 15/05/2024 22:55
Số KHLCNT: PL2400081255-00. Chủ đầu tư: Ban Quản lý dự án đầu tư xây dựng khu vực quận Tân Phú. Công bố: 09:55 16/05/24Thứ tư - 15/05/2024 22:55
Số KHLCNT: PL2400081212-00. Chủ đầu tư: Trung tâm Nhiệt đới Việt - Nga. Công bố: 09:55 16/05/24Thứ tư - 15/05/2024 22:54
Số KHLCNT: PL2400081272-00. Chủ đầu tư: UBND phường Mai Dịch. Công bố: 09:54 16/05/24Thứ tư - 15/05/2024 22:54
Số KHLCNT: PL2400081267-00. Chủ đầu tư: Công an huyện Quốc Oai. Công bố: 09:54 16/05/24Thứ tư - 15/05/2024 22:54
Số KHLCNT: PL2400081254-00. Chủ đầu tư: Trung Tâm An điều dưỡng Tàu ngầm. Công bố: 09:54 16/05/24