Hãng bảo mật NowSecure đã phát hiện một lổ hổng bảo mật mới nằm trong phần mềm bàn phím SwiftKey được cài đặt sẵn trên hơn 600 triệu thiết bị Samsung. Qua đó, hacker có thể lợi dụng lỗ hổng này để chiếm quyền kiểm soát thiết bị, cài đặt phần mềm trái phép hoặc thậm chí đánh cắp thông tin cá nhân.
Ryan Welton, chuyên gia bảo mật tại NowSecure, đã tìm được cách thức để đánh lừa phần mềm SwiftKey tải về những file ngôn ngữ bổ sung có chứa mã độc. Một khi những đoạn mã này được kích hoạt, hacker sẽ có toàn quyền kiểm soát thiết bị. Quá trình này hoàn toàn trong suốt, từ đó khiến người dùng không hề biết rằng thiết bị của mình đang gặp nguy hiểm.
Lỗ hổng bảo mật này đã được NowSecure thông bảo tới Samsung vào tháng 11/2014; và hãng này sẽ tung ra bản cập nhật phần mềm trong khoảng thời gian sắp tới. Mặc dù vậy, với việc các bản cập nhật phần mềm cho thiết bị Android thường xuyên bị trì trệ ở các quốc gia và nhà mạng khác nhau; hơn 600 triệu người dùng có lẽ nên tự tìm cách bảo vệ thiết bị cho mình, hơn là chờ đợi Samsung.
Cách đơn giản nhất để phòng tránh nguy cơ này là không sử dụng phần mềm SwiftKey đi kèm máy. Người dùng có thể sử dụng các bộ gõ khác như Google Keyboard (hay Laban Key ở Việt Nam) trong lúc chờ đợi bản vá từ Samsung.
Nguồn: GSM Arena
Smember
0 Hỏi đáp