TƯ VẤN PHÁP LUẬT TỪ A ĐẾN Z: Lỗi trình duyệt đe dọa nghiêm trọng các thiết bị Android

Thứ Tư, 17 tháng 9, 2014

Lỗi trình duyệt đe dọa nghiêm trọng các thiết bị Android

Bất kì điện thoại Android nào không chạy trên phiên bản Android 4.4 đều có nguy cơ bị dính lỗi. Tin tặc có thể khai thác lỗi đó để chiếm quyền điều khiển, truy cập mọi dữ liệu cá nhân trên máy.

Theo các nhà nghiên cứu, 3/4 người dùng Android có thể là mục tiêu để tin tặc khai thác lỗi trên. Lỗi này chỉ ảnh hưởng đến những thiết bị sử dụng trình duyệt trên nền tảng nguồn mở của Android (AOSP). Bản chất của lỗ hổng này là có thể cho phép bỏ quan các chính sách bảo vệ SOP (Same Origin Privacy) được sử dụng trên hầu hết các trình duyệt hiện đại hiện nay.

Lỗ hổng nằm ở trình duyệt Android Browser vốn được thay thế bằng Google Chrome từ phiên bản 4.2 nhưng vẫn được dùng trong Web view. Từ phiên bản 4.4, Chromium mới được sử dụng trong Web view thay cho Android Browser.

Lỗ hổng đi vào “máu” của thiết bị Android khi người dùng trực tiếp truy cập vào các trang web được thiết kế đặc biệt để lây nhiễm các đoạn JavaScript độc hại vào trong điện thoại, bỏ qua sự bảo vệ SOP được sử dụng bởi hầu hết các trình duyệt hiện nay để bảo vệ cho những gì đang xảy ra. Khi điện thoại bị nhiễm, chúng có thể bị kiểm soát. Theo một nhà nghiên cứu bảo mật, nếu tin tặc có thể khai thác lỗi này, chúng có thể làm mọi thứ trên điện thoại của người dùng như lấy được mật khẩu, chiếm quyền điều khiển…

Nhà nghiên cứu Rafay Baloch đã phát hiện ra lỗ hổng trên vào đầu tháng này. Cho đến nay, ông đã thành công trong việc lợi dụng lỗ hổng trên để xâm nhập một lượng lớn các model Android cũ như Samsung Galaxy S3, Motorola DROID RAZR, Sony Xperia tipo, the HTC Evo 3D và HTC Wildfire. Rất có thể mọi thứ sẽ trở nên tồi tệ hơn khi đoạn mã khai thác đã được tải lên Metasploit. Đoạn mã này dược các tin tặc sử dụng để đột nhập vào tất cả dữ liệu cá nhân của người dùng trên điện thoại di động.

Hiện Google không có bình luận gì về thông tin trên.

Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: