Lỗ hổng mới cho phép ứng dụng Android quay màn hình trái phép

Một lỗ hổng mới trên hệ điều hành Android đã được một công ty bảo mật có tên MWR InfoSecurity phát hiện ra vào ngày hôm qua. Với lỗ hổng này, các ứng dụng có thể khai thác để bí mật quay lại màn hình của thiết bị mà người dùng không hề hay biết.

Hệ điều hành Android hiện đang là hệ điều hành phổ biến nhất thế giới, được cài đặt trên hàng tỷ thiết bị. Là một hệ điều hành mở và được cung cấp miễn phí bởi Google, rất nhiều những lỗ hổng mới được tìm ra mỗi ngày. Và mới đây nhất, một lỗ hổng đã được tìm ra mô tả cách các ứng dụng có thể khai thác và lừa người dùng ghi lại màn hình của thiết bị. Lỗ hổng này ảnh hưởng đến các phiên bản Android từ 5.0 đến 7.1.

Lỗ hổng này có liên quan đến môi trường thực thi ứng dụng (framework) có tên MediaProject trên Android, cho phép các nhà phát triển có khả năng quay lại nội dung hiển thị trên màn hình và cả âm thanh hệ thống của thiết bị. Trong những phiên bản trước của Android, ứng dụng quay màn hình yêu cầu phải có quyền root hoặc phải được ký (signed) với các loại "chìa khóa" đặc biệt (key) để có thể quay lại màn hình, nhưng từ phiên bản 5.0 Lollipop trở đi, các nhà lập trình không cần quyền root hay bất cứ quyền hạn đặc biệt nào để có thể sử dụng MediaProjection.

Thông thường, một ứng dụng sử dụng framework MediaProjection sẽ yêu cầu sử dụng dịch vụ với một mục đích nào đó, sau đó Android sẽ hiển thị một thông báo cho biết có ứng dụng đang sử dụng dịch vụ. MWR InfoSecurity đã khám phá ra rằng kẻ xấu có thể che đi phần thông báo của hệ thống, từ đó lừa người dùng cung cấp quyền quay màn hình cho thiết bị. Các phiên bản Android từ 5.0 trở đi không có khả năng phát hiện ra nếu một phần của hệ thống bị che khuất bởi một nội dung từ ứng dụng thứ 3.

Lỗ hổng này hiện đã được Google vá trên phiên bản Oreo 8.0. Nhưng hầu hết các thiết bị chạy Android trên thế giới đều không được cập nhật phần mềm lên phiên bản mới nhất, vì vậy các rủi ro là điều không thể tránh khỏi. Theo MWR InfoSecurity, ước tính có đến 77.5% các thiết bị Android đang hoạt động dính lỗi bảo mật này.

Hiện không có cách giải quyết tạm thời nào cho vấn đề này từ phía người dùng. Mặc dù vậy, các lập trình viên Android có thể bảo vệ người dùng bằng cách bật tính năng FLAG_SECURE thông qua trình quản lý WindowManager trong ứng dụng của họ, điều này sẽ đảm bảo nội dung ứng dụng được bảo mật và tránh việc bị ghi lại nội dung thông qua việc chụp hay quay lại màn hình.

MWR InfoSecurity cũng cho biết thêm, kỹ thuật tấn công này không phải là không thể phát hiện được. Báo cáo đã chỉ ra rằng:

"Khi một ứng dụng được cấp quyền truy cập dịch vụ MediaProjection, Android sẽ hiển thị một biểu tượng screencast nhỏ trên thanh trạng thái. Ngay khi nhìn thấy biểu tượng này mà không hề sử dụng ứng dụng nào liên quan đến việc quay màn hình hay những việc tương tự, người dùng cần tìm hiểu xem ứng dụng nào hiện đang chạy trên thiết bị."

Nếu thiết bị của bạn đang không chạy phiên bản mới nhất của Android, hãy cẩn thận trong việc cài các ứng dụng từ nguồn thứ 3. Tốt nhất là chỉ cài các ứng dụng từ một nguồn tin cậy như Google Play để phòng tránh các loại mã độc hiện nay.