Lỗ hổng bảo mật trong smartphone Samsung đang bị khai thác tích cực

Theo dõi Báo Gia Lai trên Google News
Cơ quan An ninh hạ tầng và an ninh mạng Mỹ (CISA) đã cảnh báo việc tin tặc khai thác tích cực một lỗ hổng ảnh hưởng đến các thiết bị của Samsung.

Theo The Hacker News, lỗ hổng được gán mã theo dõi CVE-2023-21492 với điểm CVSS 4.4, ảnh hưởng một số thiết bị Samsung dùng Android 11, 12 và 13. Hãng điện tử Hàn Quốc mô tả là lỗ hổng tiết lộ thông tin, có thể bị tấn công khai thác để vượt qua các biện pháp bảo vệ bộ nhớ cho hệ điều hành (ASLR).

ASLR là một kỹ thuật bảo mật được thiết kế để ngăn chặn lỗi tràn bộ nhớ và lỗi thực thi mã bằng cách ẩn vị trí của tập tin thực thi trong bộ nhớ của thiết bị. Samsung nói đã được tiết lộ lỗ hổng riêng cho công ty vào ngày 17.1.2023.

Các chi tiết về cách khai thác lỗ hổng hiện chưa được biết, nhưng các lỗ hổng trong điện thoại Samsung từng bị các nhà cung cấp phần mềm gián điệp thương mại sử dụng để triển khai phần mềm độc hại.

Lỗ hổng bảo mật trên điện thoại Samsung đã được CISA đưa vào danh mục KEV. ẢNH CHỤP MÀN HÌNH

Lỗ hổng bảo mật trên điện thoại Samsung đã được CISA đưa vào danh mục KEV. ẢNH CHỤP MÀN HÌNH

Tháng 8.2020, đội Project Zero của Google đã trình diễn một cuộc tấn công MMS từ xa không cần nhấp chuột, tận dụng hai lỗ hổng ghi đè bộ đệm trong thư viện Quram qmg (mã theo dõi SVE-2020-16747 và SVE-2020-17675) để đánh bại kỹ thuật ASLR và thực thi mã.

Trước tình trạng lạm dụng, CISA đã bổ sung lỗi bảo mật này vào danh mục Các lỗ hổng bị khai thác đã biết (KEV) của mình, cùng với 2 lỗ hổng Cisco IOS (mã theo dõi CVE-2004-1464 và CVE-2016-6415). CISA đã thúc giục các cơ quan áp dụng các bản vá trước ngày 9.6.2023.

Tuần trước, CISA cũng đã thêm 7 lỗ hổng vào KEV, trong đó có lỗ hổng lâu đời nhất là lỗi 13 năm tuổi ảnh hưởng đến Linux (CVE-2010-3904) cho phép kẻ tấn công có thể nâng cấp đặc quyền lên cao nhất.

Có thể bạn quan tâm

Chuyên gia cảnh báo AI đe dọa ngành báo chí toàn cầu

Chuyên gia cảnh báo AI đe dọa ngành báo chí toàn cầu

Các chuyên gia truyền thông hàng đầu đã bày tỏ mối quan ngại sâu sắc về tác động của trí tuệ nhân tạo (AI) đối với nền báo chí thế giới tại Hội nghị Quốc tế lần thứ VIII của các Biên tập viên Truyền thông châu Âu - Mỹ Latinh và Caribe diễn ra tại thành phố Cartagena của Colombia.

Thủ tướng Chính phủ gặp mặt và đối thoại với thanh niên: Kỳ vọng sức bật từ phát triển khoa học công nghệ

Thủ tướng Chính phủ gặp mặt và đối thoại với thanh niên: Kỳ vọng sức bật từ phát triển khoa học công nghệ

Người trẻ miền Tây vừa hào hứng vừa trăn trở, kỳ vọng về những bước tiến trong lĩnh vực mình công tác khi có cơ hội đối thoại với Thủ tướng Chính phủ về chủ đề "Thanh niên VN tiên phong phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia".

Nghiệm thu nhiệm vụ khoa học xây dựng mô hình liên kết để đào tạo nghề, giới thiệu việc làm cho thanh niên DTTS tỉnh Gia Lai

Nghiệm thu nhiệm vụ khoa học xây dựng mô hình liên kết để đào tạo nghề, giới thiệu việc làm cho thanh niên DTTS tỉnh Gia Lai

(GLO)- Chiều 19-3, Hội đồng Khoa học và Công nghệ chuyên ngành tỉnh Gia Lai đã nghiệm thu nhiệm vụ xây dựng mô hình liên kết giữa cơ sở đào tạo nghề với doanh nghiệp để đào tạo nghề, giới thiệu việc làm cho thanh niên dân tộc thiểu số (DTTS) trên địa bàn tỉnh.