Nhóm bảo mật gồm Justin Case, Trevor Eckhart và Artem Russakovskii đến từ tổ chức Android Police vừa phát hiện một lỗ hổng an ninh nghiêm trọng trên các thiết bị HTC Android.
Lỗi này cho phép bất kỳ ứng dụng kết nối Internet nào đều có thể truy cập vào dữ liệu riêng tư của người sử dụng.
Những thông tin có nguy cơ rò rỉ gồm các tài khoản người dùng, địa chỉ email, định vị GPS, dữ liệu tin nhắn và danh bạ điện thoại.
Loạt điện thoại thông minh HTC bị ảnh hưởng vì lỗ hổng trên gồm tất cả những mẫu điện thoại chạy phiên bản phần mềm mới nhất của hãng này gồm EVO 3D, EVO 4G, Thunderbolt và các smartphone khác nữa.
Lỗi trên bắt nguồn từ một bộ công cụ mới vừa được HTC đưa vào hệ điều hành Android dành cho các mẫu smartphone EVO và Thunderbolt.
Bên cạnh tính năng lữu trữ dữ liệu của người dùng, phần mềm trên lại bị hổng khiến cho tin tặc có thể lợi dụng để ăn trộm thông tin qua kết nối Internet.
Nhóm Android Police đã liên hệ với HTC để thông báo lỗ hổng này với hy vọng hãng công nghệ Đài Loan sẽ sớm có bản vá lỗi khắc phục.
Thế nhưng phía HTC vẫn không hề có động tĩnh hồi đáp nào, dù Android Police tin rằng, hãng này đã nhận ra được mức độ nghiêm trọng của vấn đề và đang tìm cách xử lý.
Bên cạnh đó, nhóm bảo mật trên còn phát hiện ra một ứng dụng khác có tên gọi androidserver.apk của HTC cũng có vấn đề.
Android Police nói rằng, ứng dụng này dựa trên quy trình điều khiển truy cập máy chủ và có thể bị bên thứ ba lợi dụng để khai thác dữ liệu từ điện thoại của người dùng.
Những phát hiện mới nhất của Android Police đã tiếp tục làm dấy lên mối lo ngại về loại nền tảng mã nguồn mở như Android vốn đang được nhiều hãng công nghệ lớn ưa chuộng.
Bên cạnh ưu điểm về khả năng phát triển mang tính cộng đồng, rất phong phú và hiệu quả, thì những phần mềm dạng mã nguồn mở lại có mặt trái là dễ bị những kẻ xấu khai thác để trục lợi bất chính.
Tác giả: Theo VietNam+
Nguồn tin: www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...
Thứ tư - 22/10/2025 10:03
Số TBMT: IB2500455846-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN THOÁT NƯỚC ĐÔ THỊ THÀNH PHỐ HỒ CHÍ MINH. Đóng thầu: 14:00 31/10/25Thứ tư - 22/10/2025 10:03
Số TBMT: IB2500465949-00. Bên mời thầu: TRUNG TÂM KỸ THUẬT THÔNG TIN CÔNG NGHỆ CAO. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 10:03
Số TBMT: IB2500461978-00. Bên mời thầu: CÔNG TY DỊCH VỤ ĐIỆN LỰC HÀ NỘI. Đóng thầu: 09:00 29/10/25Thứ tư - 22/10/2025 10:02
Số TBMT: IB2500466680-00. Bên mời thầu: Bệnh viện Y dược cổ truyền Tuyên Quang. Đóng thầu: 10:00 30/10/25Thứ tư - 22/10/2025 10:01
Số TBMT: IB2500464334-01. Bên mời thầu: Bệnh viện đa khoa thành phố Cần Thơ. Đóng thầu: 09:00 29/10/25Thứ tư - 22/10/2025 10:00
Số TBMT: IB2500466695-00. Bên mời thầu: Liên doanh Việt-Nga Vietsovpetro. Đóng thầu: 14:00 05/11/25Thứ tư - 22/10/2025 10:00
Số TBMT: IB2500465769-00. Bên mời thầu: Bệnh viện Đa khoa Lãnh Binh Thăng. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 09:59
Số TBMT: IB2500455149-00. Bên mời thầu: CÔNG TY NHIỆT ĐIỆN DUYÊN HẢI - CHI NHÁNH TỔNG CÔNG TY PHÁT ĐIỆN 1. Đóng thầu: 14:00 04/11/25Thứ tư - 22/10/2025 09:59
Số TBMT: IB2500465444-02. Bên mời thầu: Trung tâm Y tế khu vực Cần Đước. Đóng thầu: 08:00 30/10/25Thứ tư - 22/10/2025 09:57
Số TBMT: IB2500465131-00. Bên mời thầu: Bệnh viện Đa khoa Lãnh Binh Thăng. Đóng thầu: 09:00 31/10/25Thứ tư - 22/10/2025 06:02
Số KHLCNT: PL2500263226-00. Chủ đầu tư: Trường Tiểu học Bùi Hữu Nghĩa. Ngày đăng tải: 10:02 22/10/25Thứ tư - 22/10/2025 06:02
Số KHLCNT: PL2500263228-00. Chủ đầu tư: Công an Thành phố Hà Nội. Ngày đăng tải: 10:02 22/10/25Thứ tư - 22/10/2025 06:02
Số KHLCNT: PL2500263215-00. Chủ đầu tư: Bệnh viện Bạch Mai. Ngày đăng tải: 10:02 22/10/25Thứ tư - 22/10/2025 06:01
Số KHLCNT: PL2500263162-00. Chủ đầu tư: UBND xã Tân Định. Ngày đăng tải: 10:01 22/10/25Thứ tư - 22/10/2025 06:01
Số KHLCNT: PL2500263198-00. Chủ đầu tư: Trường Cán Bộ quản lý giáo dục Thành phố Hồ Chí minh. Ngày đăng tải: 10:01 22/10/25