Nhóm bảo mật gồm Justin Case, Trevor Eckhart và Artem Russakovskii đến từ tổ chức Android Police vừa phát hiện một lỗ hổng an ninh nghiêm trọng trên các thiết bị HTC Android.
Lỗi này cho phép bất kỳ ứng dụng kết nối Internet nào đều có thể truy cập vào dữ liệu riêng tư của người sử dụng.
Những thông tin có nguy cơ rò rỉ gồm các tài khoản người dùng, địa chỉ email, định vị GPS, dữ liệu tin nhắn và danh bạ điện thoại.
Loạt điện thoại thông minh HTC bị ảnh hưởng vì lỗ hổng trên gồm tất cả những mẫu điện thoại chạy phiên bản phần mềm mới nhất của hãng này gồm EVO 3D, EVO 4G, Thunderbolt và các smartphone khác nữa.
Lỗi trên bắt nguồn từ một bộ công cụ mới vừa được HTC đưa vào hệ điều hành Android dành cho các mẫu smartphone EVO và Thunderbolt.
Bên cạnh tính năng lữu trữ dữ liệu của người dùng, phần mềm trên lại bị hổng khiến cho tin tặc có thể lợi dụng để ăn trộm thông tin qua kết nối Internet.
Nhóm Android Police đã liên hệ với HTC để thông báo lỗ hổng này với hy vọng hãng công nghệ Đài Loan sẽ sớm có bản vá lỗi khắc phục.
Thế nhưng phía HTC vẫn không hề có động tĩnh hồi đáp nào, dù Android Police tin rằng, hãng này đã nhận ra được mức độ nghiêm trọng của vấn đề và đang tìm cách xử lý.
Bên cạnh đó, nhóm bảo mật trên còn phát hiện ra một ứng dụng khác có tên gọi androidserver.apk của HTC cũng có vấn đề.
Android Police nói rằng, ứng dụng này dựa trên quy trình điều khiển truy cập máy chủ và có thể bị bên thứ ba lợi dụng để khai thác dữ liệu từ điện thoại của người dùng.
Những phát hiện mới nhất của Android Police đã tiếp tục làm dấy lên mối lo ngại về loại nền tảng mã nguồn mở như Android vốn đang được nhiều hãng công nghệ lớn ưa chuộng.
Bên cạnh ưu điểm về khả năng phát triển mang tính cộng đồng, rất phong phú và hiệu quả, thì những phần mềm dạng mã nguồn mở lại có mặt trái là dễ bị những kẻ xấu khai thác để trục lợi bất chính.
Tác giả: Theo VietNam+
Nguồn tin: www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...
Thứ hai - 21/04/2025 07:24
Số TBMT: IB2500159518-00. Bên mời thầu: CÔNG TY TNHH TƯ VẤN VÀ ĐẦU TƯ XÂY DỰNG ART DECO. Đóng thầu: 14:00 02/05/25Thứ hai - 21/04/2025 07:23
Số TBMT: IB2500160397-00. Bên mời thầu: Ban quản lý đầu tư xây dựng và Phát triển quỹ đất huyện Ninh Hải. Đóng thầu: 09:00 02/05/25Thứ hai - 21/04/2025 07:23
Số TBMT: IB2500148451-00. Bên mời thầu: CHI NHÁNH TẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAM – VIỄN THÔNG THÀNH PHỐ HỒ CHÍ MINH. Đóng thầu: 09:00 05/05/25Thứ hai - 21/04/2025 07:22
Số TBMT: IB2500158578-00. Bên mời thầu: Trung tâm Y tế huyện Hữu Lũng tỉnh Lạng Sơn. Đóng thầu: 09:00 05/05/25Thứ hai - 21/04/2025 07:21
Số TBMT: IB2500159953-00. Bên mời thầu: CHI NHÁNH TẬP ĐOÀN CÔNG NGHIỆP THAN – KHOÁNG SẢN VIỆT NAM - CÔNG TY THAN KHE CHÀM -TKV. Đóng thầu: 07:45 12/05/25Thứ hai - 21/04/2025 07:20
Số TBMT: IB2500159179-00. Bên mời thầu: UBND xã An Mỹ. Đóng thầu: 10:00 26/04/25Thứ hai - 21/04/2025 07:19
Số TBMT: IB2500158979-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng huyện Thạch Thành. Đóng thầu: 09:36 26/04/25Thứ hai - 21/04/2025 07:18
Số TBMT: IB2500159205-01. Bên mời thầu: ỦY BAN NHÂN DÂN XÃ QUẢNG NHÂN. Đóng thầu: 08:00 30/04/25Thứ hai - 21/04/2025 07:15
Số TBMT: IB2500138573-02. Bên mời thầu: Liên doanh Việt-Nga Vietsovpetro. Đóng thầu: 09:00 20/05/25Thứ hai - 21/04/2025 07:14
Số TBMT: IB2500138573-01. Bên mời thầu: Liên doanh Việt-Nga Vietsovpetro. Đóng thầu: 09:00 20/05/25Thứ hai - 21/04/2025 00:27
Số KHLCNT: PL2500088128-00. Chủ đầu tư: Trung tâm y tế huyện Hải Hà. Ngày đăng tải: 11:27 21/04/25Thứ hai - 21/04/2025 00:26
Số KHLCNT: PL2500088122-00. Chủ đầu tư: Trung tâm Y tế huyện Vân Đồn. Ngày đăng tải: 11:26 21/04/25Thứ hai - 21/04/2025 00:25
Số KHLCNT: PL2500088132-00. Chủ đầu tư: Công ty Lưới điện Cao thế Thành phố Hà Nội. Ngày đăng tải: 11:25 21/04/25Thứ hai - 21/04/2025 00:25
Số KHLCNT: PL2500088129-00. Chủ đầu tư: Công ty Cổ phần Lọc Hóa dầu Bình Sơn. Ngày đăng tải: 11:25 21/04/25Thứ hai - 21/04/2025 00:25
Số KHLCNT: PL2500088114-00. Chủ đầu tư: Uỷ ban nhân dân xã Dương Thuỷ. Ngày đăng tải: 11:25 21/04/25