Google Pixel dính lỗ hổng nghiêm trọng

Theo dõi Báo Gia Lai trên Google News
Chính phủ Mỹ đã đưa ra cảnh báo nghiêm trọng đối với các nhân viên sử dụng điện thoại Pixel, đồng thời yêu cầu họ cập nhật bảo mật trước ngày 4.7.

Theo Forbes, điều này bắt nguồn từ lỗ hổng phần mềm có mức độ nghiêm trọng cao trong hệ điều hành có thể khiến các thiết bị như Pixel bị “khai thác có mục tiêu, có giới hạn”. Mặc dù lỗ hổng zero-day này đã có bản vá nhưng nó sẽ yêu cầu truy cập vào ứng dụng cài đặt để đảm bảo thiết bị được cập nhật. Chính phủ Mỹ yêu cầu nhân viên không cài đặt bản cập nhật bảo mật trước ngày 4.7 phải “ngưng sử dụng sản phẩm”.

Không chỉ người dùng Pixel mà điện thoại Android cũng bị ảnh hưởng bởi lỗ hổng

Không chỉ người dùng Pixel mà điện thoại Android cũng bị ảnh hưởng bởi lỗ hổng

Google vẫn giữ im lặng về chi tiết thực tế của lỗ hổng, nhưng hành động của chính phủ Mỹ cho thấy nó có vẻ nghiêm trọng hơn một chút so với các lỗ hổng thông thường. Yêu cầu chỉ nhắm vào các thiết bị Pixel nhưng có vẻ như việc khai thác lỗ hổng có thể mở rộng sang các điện thoại Android khác. Điều này có nghĩa người dùng thông thường cũng nên chú ý, đặc biệt đối với những người kết nối với máy chủ doanh nghiệp.

Những người đứng sau GrapheneOS, một hệ điều hành dựa trên Android, lưu ý rằng lỗ hổng nói trên không chỉ dành riêng cho điện thoại Pixel. Tổ chức này cho biết bản sửa lỗi sẽ là một phần của bất kỳ bản cập nhật nào cho Android 15 sẽ phát hành vào tháng 8 và hiện tại nó vẫn chưa được triển khai. Hiện vẫn chưa rõ liệu có các biện pháp tạm nào để giảm nhẹ tác động của lỗ hổng hay không.

Trong khi đó, cảnh báo do chính phủ Mỹ đưa ra cũng cung cấp rất ít chi tiết mà chỉ nêu rằng “Pixel chứa một lỗ hổng không xác định trong firmware cho phép thực hiện các hành vi leo thang đặc quyền”. Theo GrapheneOS, nhiều khả năng các tác nhân độc hại có thể khai thác lỗ hổng “để lấy thông tin bộ nhớ hệ điều hành”.

Người dùng Pixel nên ngay lập tức cập nhật thông qua ứng dụng cài đặt, trong khi người dùng điện thoại Android khác nên chờ đợi. Với sự xuất hiện của chính phủ Mỹ, có thể lỗ hổng sẽ sớm được vá.

Có thể bạn quan tâm

Tập huấn sử dụng hệ thống quản lý văn bản iDesk

Tập huấn sử dụng hệ thống quản lý văn bản iDesk

(GLO)- Ngày 27-6, Chi cục Lâm nghiệp- Kiểm lâm (Sở Nông nghiệp và Môi trường tỉnh Gia Lai) tổ chức tập huấn sử dụng hệ thống quản lý văn bản iDesk sau sáp nhập tỉnh. Tham dự có lãnh đạo Chi cục cùng lãnh đạo các phòng chuyên môn, Hạt Kiểm lâm và 3 Đội Kiểm lâm cơ động và phòng cháy chữa cháy rừng.

Khai thác tiềm năng điện gió ngoài khơi

Khai thác tiềm năng điện gió ngoài khơi

Quy hoạch phát triển điện lực quốc gia thời kỳ 2021-2030, tầm nhìn đến năm 2050, Đảng và Nhà nước ta xác định mục tiêu lắp đặt từ 6-17 GW điện gió ngoài khơi (ĐGNK) giai đoạn 2030-2035. Một số tổ chức trong nước và quốc tế đã có những nghiên cứu sơ bộ về tiềm năng điện gió ngoài khơi.

null