MediaTek đã chính thức xác nhận sự tồn tại của lỗi phần mềm đang đặt các thiết bị Android chạy chip của hãng này vào nguy cơ bị tấn công. Nhà sản xuất chip cho rằng lỗi này sẽ chỉ xuất hiện trên các máy còn dùng Android 4.4 KitKat.
Ghi nhận đầu tiên được thực hiện bởi chuyên gia an ninh Justin Case từ đầu tháng này. Lỗi này có thể cho các hacker quyền truy cập root vào các máy bị ảnh hưởng. "Với quyền truy cập root, họ có thể truy cập các dữ liệu được bảo mật của người dùng hay các ứng dụng khác, truy cập cuộc gọi hoặc theo dõi người dùng,v...v..", Case cho biết.
"Chúng tôi ghi nhận sự tồn tại của lỗi này và nhóm an ninh của MediaTek đang bắt đầu làm việc để khắc phục. Chủ yếu, lỗi này chỉ được phát hiện trên các máy chạy Android 4.4 KitKat vì tính năng de-bug được thiết kế dành cho việc kiểm tra khả năng tương tác viễn thông tại Trung Quốc", đại diện MediaTek cho biết.
Ngoài ra, họ cũng chia sẻ: "Sau khi kiểm tra, các nhà sản xuất nên vô hiệu hóa tính năng này trước khi bán máy. Tuy nhiên, sau khi nghiên cứu thì chúng tôi lại thấy rằng một số nhà sản xuất đã không thực hiện quy trình này, đây là nguyên nhân của lỗ hổng an ninh."
MediaTek không cung cấp thêm thông tin nào ngoài việc cho rằng lỗi này chỉ có trên "một số thiết bị" từ "một số nhà sản xuất" và bổ sung rằng họ đã thông báo cho tất cả nhà sản xuất biết về nó. Dù sao thì điều này có lẽ sẽ gây lo ngại cho một số fan của HTC khi siêu phẩm sắp tới của họ là One M10 sẽ có một phiên bản chạy chip MediaTek.
Ghi nhận đầu tiên được thực hiện bởi chuyên gia an ninh Justin Case từ đầu tháng này. Lỗi này có thể cho các hacker quyền truy cập root vào các máy bị ảnh hưởng. "Với quyền truy cập root, họ có thể truy cập các dữ liệu được bảo mật của người dùng hay các ứng dụng khác, truy cập cuộc gọi hoặc theo dõi người dùng,v...v..", Case cho biết.
"Chúng tôi ghi nhận sự tồn tại của lỗi này và nhóm an ninh của MediaTek đang bắt đầu làm việc để khắc phục. Chủ yếu, lỗi này chỉ được phát hiện trên các máy chạy Android 4.4 KitKat vì tính năng de-bug được thiết kế dành cho việc kiểm tra khả năng tương tác viễn thông tại Trung Quốc", đại diện MediaTek cho biết.
Ngoài ra, họ cũng chia sẻ: "Sau khi kiểm tra, các nhà sản xuất nên vô hiệu hóa tính năng này trước khi bán máy. Tuy nhiên, sau khi nghiên cứu thì chúng tôi lại thấy rằng một số nhà sản xuất đã không thực hiện quy trình này, đây là nguyên nhân của lỗ hổng an ninh."
MediaTek không cung cấp thêm thông tin nào ngoài việc cho rằng lỗi này chỉ có trên "một số thiết bị" từ "một số nhà sản xuất" và bổ sung rằng họ đã thông báo cho tất cả nhà sản xuất biết về nó. Dù sao thì điều này có lẽ sẽ gây lo ngại cho một số fan của HTC khi siêu phẩm sắp tới của họ là One M10 sẽ có một phiên bản chạy chip MediaTek.
Smember
0 Hỏi đáp