Google Pixel dính lỗ hổng nghiêm trọng

Theo dõi Báo Gia Lai trên Google News
Chính phủ Mỹ đã đưa ra cảnh báo nghiêm trọng đối với các nhân viên sử dụng điện thoại Pixel, đồng thời yêu cầu họ cập nhật bảo mật trước ngày 4.7.

Theo Forbes, điều này bắt nguồn từ lỗ hổng phần mềm có mức độ nghiêm trọng cao trong hệ điều hành có thể khiến các thiết bị như Pixel bị “khai thác có mục tiêu, có giới hạn”. Mặc dù lỗ hổng zero-day này đã có bản vá nhưng nó sẽ yêu cầu truy cập vào ứng dụng cài đặt để đảm bảo thiết bị được cập nhật. Chính phủ Mỹ yêu cầu nhân viên không cài đặt bản cập nhật bảo mật trước ngày 4.7 phải “ngưng sử dụng sản phẩm”.

Không chỉ người dùng Pixel mà điện thoại Android cũng bị ảnh hưởng bởi lỗ hổng

Không chỉ người dùng Pixel mà điện thoại Android cũng bị ảnh hưởng bởi lỗ hổng

Google vẫn giữ im lặng về chi tiết thực tế của lỗ hổng, nhưng hành động của chính phủ Mỹ cho thấy nó có vẻ nghiêm trọng hơn một chút so với các lỗ hổng thông thường. Yêu cầu chỉ nhắm vào các thiết bị Pixel nhưng có vẻ như việc khai thác lỗ hổng có thể mở rộng sang các điện thoại Android khác. Điều này có nghĩa người dùng thông thường cũng nên chú ý, đặc biệt đối với những người kết nối với máy chủ doanh nghiệp.

Những người đứng sau GrapheneOS, một hệ điều hành dựa trên Android, lưu ý rằng lỗ hổng nói trên không chỉ dành riêng cho điện thoại Pixel. Tổ chức này cho biết bản sửa lỗi sẽ là một phần của bất kỳ bản cập nhật nào cho Android 15 sẽ phát hành vào tháng 8 và hiện tại nó vẫn chưa được triển khai. Hiện vẫn chưa rõ liệu có các biện pháp tạm nào để giảm nhẹ tác động của lỗ hổng hay không.

Trong khi đó, cảnh báo do chính phủ Mỹ đưa ra cũng cung cấp rất ít chi tiết mà chỉ nêu rằng “Pixel chứa một lỗ hổng không xác định trong firmware cho phép thực hiện các hành vi leo thang đặc quyền”. Theo GrapheneOS, nhiều khả năng các tác nhân độc hại có thể khai thác lỗ hổng “để lấy thông tin bộ nhớ hệ điều hành”.

Người dùng Pixel nên ngay lập tức cập nhật thông qua ứng dụng cài đặt, trong khi người dùng điện thoại Android khác nên chờ đợi. Với sự xuất hiện của chính phủ Mỹ, có thể lỗ hổng sẽ sớm được vá.

Có thể bạn quan tâm

Tăng tốc làm sạch dữ liệu lý lịch tư pháp

Tăng tốc làm sạch dữ liệu lý lịch tư pháp

(GLO)- Với tinh thần làm việc liên tục, kể cả ngày nghỉ, cán bộ, chiến sĩ Phòng Hồ sơ nghiệp vụ (Công an tỉnh) đang khẩn trương rà soát, chuẩn hóa và đồng bộ dữ liệu lý lịch tư pháp. Đây là khâu quan trọng góp phần nâng cao chất lượng phục vụ nhân dân trong thời kỳ chuyển đổi số.

Khánh thành iKame - Tổ hợp không gian sáng tạo dành cho tài năng Game đầu tiên ở trường đại học

Khánh thành iKame - Tổ hợp không gian sáng tạo dành cho tài năng Game đầu tiên ở trường đại học

(GLO)- Ngày 18-9, Học viện Công nghệ Bưu chính Viễn thông (PTIT) và Công ty CP iKame Global (iKame) tổ chức Lễ khai trương Tổ hợp không gian sáng tạo iKame. Đây sẽ là nơi ươm mầm cho những dự án sáng tạo Game, giúp sinh viên phát triển, khởi nghiệp ngay từ khi còn ngồi trên ghế nhà trường.

null