Điện thoại Xiaomi dính lỗi bảo mật ngay từ khi xuất xưởng

Điện thoại Xiaomi dính lỗi bảo mật ngay từ khi xuất xưởng
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Một trong những hãng điện thoại lớn nhất Trung Quốc hiện đang gặp phải một lỗ hổng bảo mật rất dễ nhận thấy, có thể bị hacker lợi dụng dễ dàng.

Hôm thứ Năm vừa qua, các nhà nghiên cứu bảo mật của Check Point đã phát hiện ra một lỗ hổng trên các điện thoại Xiaomi xuất phát từ một ứng dụng được cài đặt sẵn tên là Guard Provider.

Ứng dụng này là một tính năng bảo mật, với 3 chương trình antivirus được tích hợp bên trong nhằm phát hiện malware trong máy. Các chương trình antivirus này được phát triển bởi Avast, AVL và Tencent.

Nhưng trớ trêu thay, một tính năng bảo mật lại vô tình mở ra một lỗ hổng bảo mật. 

Guard Provider nhận cập nhật thông qua một kết nối HTTP không an toàn. Có nghĩa là nếu một hacker đang dùng cùng mạng Wi-Fi với nạn nhân, hắn có thể chèn malware vào các bản cập nhật thông qua phương thức tấn công gọi là "man-in-the-middle" - tức tạo ra một mạng Wi-Fi giả trông y hệt như mạng Wi-Fi bạn đã kết nối với và đánh lừa thiết bị của nạn nhân chuyển kết nối sang mạng Wi-Fi giả đó.

Check Point nói rằng họ đã thông báo về lỗ hổng này cho Xiaomi, và hãng điện thoại cũng đã tung ra một bản vá nhằm khắc phục lỗi.

"Xiaomi biết lỗi này và đã hợp tác với đối tác Avast để khắc phục nó" - một người phát ngôn của Xiaomi nói.

Điện thoại Xiaomi dính lỗi bảo mật ngay từ khi xuất xưởng - Ảnh 1.

Ứng dụng chứa lỗ hổng trên điện thoại Xiaomi

Điện thoại Xiaomi là một trong những thiết bị di động phổ biến nhất tại Trung Quốc, và công ty này thậm chí còn đang phát triển các mẫu điện thoại màn hình gập và điện thoại chơi game cao cấp của riêng mình. Xiaomi cũng là công ty có số thiết bị di động bán ra đứng thứ 4 trên thế giới; hãng cho biết đã bán khoảng 118,7 triệu điện thoại trong năm 2018.

Ngăn chặn các lỗ hổng trên điện thoại là một việc khá khó khăn, khi người dùng phải luôn thận trọng cân nhắc trước hàng trăm ngàn ứng dụng độc hại xuất hiện mỗi năm. Nhưng các lỗ hổng bảo mật được cài đặt sẵn như thế này lại là một thách thức mới khi đặt hàng triệu người dùng truowcs nguy cơ bị tấn công ngay từ khoảnh khắc họ khởi động thiết bị.

Điện thoại còn là một thiết bị rất hấp dẫn đối với các hacker, bởi chúng lưu giữ những thông tin nhạy cảm như vị trí, ảnh, tin nhắn và danh bạ của người dùng. Malware xuất hiện thường xuyên hơn trên điện thoại, và với lỗ hổng mới bị phát hiện trên các thiết bị Xiaomi, các hacker lại có thêm vô vàn các phương thức để tấn công.

Chúng có thể gây gián đoạn quá trình cập nhật của Guard Provider và đưa malware có thể đánh cắp dữ liệu, cài đặt các ứng dụng theo dõi, hay cài cắm ransomware vào thiết bị. Kẻ tấn công sẽ phải ước chừng thời điểm quá trình cập nhật diễn ra và còn phải nắm được tên của tập tin cập nhật - không hề khó bởi chúng đều tuân theo một khuôn mẫu.

"Nó lẽ ra phải bảo vệ bạn, và rồi nó lại làm điều ngược lại" - Giám đốc nghiên cứu của Check Point cho biết - "Nó mở một cửa hậu có thể khiến cả điện thoại bị can thiệp.

Check Point xác nhận rằng Xiaomi đã khắc phục vấn đề. Nhưng nếu bạn quan ngại về những lỗ hổng như thế này, bạn nên cẩn trọng hơn khi kết nối tới các mạng Wi-Fi công cộng, bởi một cuộc tấn công chỉ có thể xảy ra khi người dùng đang ở cùng mạng Wi-Fi với các hacker.

Tham khảo: CNET

Đây là Galaxy S10 phiên bản màu đỏ Cinnabar Red cực đẹp sắp được Samsung ra mắt

tinybook tinybook 5 ngày 20 giờ
Đây là Galaxy S10 phiên bản màu đỏ Cinnabar Red cực đẹp sắp được Samsung ra mắt
Phiên bản màu đỏ Cinnabar Red của Galaxy S10 và Galaxy S10+ có thể sẽ chỉ được bán ra tại một số thị trường nhất định.

Samsung: Bất chiến tự nhiên thành

tinybook tinybook 6 ngày 27 phút
Samsung: Bất chiến tự nhiên thành
Khó khăn của Huawei vô tình lại là lợi ích rất lớn đối với Samsung.

Galaxy Note 10 sẽ có "nốt ruồi" ở giữa màn hình, cụm camera đặt dọc?

tinybook tinybook 6 ngày 39 phút
Galaxy Note 10 sẽ có "nốt ruồi" ở giữa màn hình, cụm camera đặt dọc?
Ngoài việc sở hữu thiết kế "màn hình đục lỗ" với "nốt ruồi" đặt ở chính giữa, Galaxy Note 10 sẽ có cụm camera sau xếp theo chiều dọc tương tự như iPhone.

Nói Huawei không cần Google vì "doanh số 80% ở thị trường Trung Quốc"? Xin mời nhìn biểu đồ này và nghĩ lại

tinybook tinybook 6 ngày 1 giờ
Nói Huawei không cần Google vì "doanh số 80% ở thị trường Trung Quốc"? Xin mời nhìn biểu đồ này và nghĩ lại
Trung Quốc là thị trường quan trọng, nhưng không quan trọng đến mức ấy...

Pixel 3a và Pixel 3a XL bị người dùng tố tắt nguồn đột ngột

tinybook tinybook 6 ngày 1 giờ
Pixel 3a và Pixel 3a XL bị người dùng tố tắt nguồn đột ngột
Khi sự cố xảy ra, người dùng không thể bật màn hình của Pixel 3a bằng phím nguồn, buộc phải khởi động lại máy bằng cách nhấn và giữ nút nguồn trong 30 giây.

Dual Turbo - Tính năng nâng tầm mobile gaming ở smartphone tầm trung

tinybook tinybook 6 ngày 1 giờ
Dual Turbo - Tính năng nâng tầm mobile gaming ở smartphone tầm trung
Vừa qua, cộng đồng game thủ và cộng đồng yêu công nghệ đều đã được một phen ngạc nhiên với khả năng chơi game của một chiếc điện thoại tầm trung, đó là Vivo V15.

Tổng hợp những thông tin đã biết về hệ điều hành riêng cho smartphone của Huawei - Hồng Mông OS

tinybook tinybook 6 ngày 4 giờ
Tổng hợp những thông tin đã biết về hệ điều hành riêng cho smartphone của Huawei - Hồng Mông OS
Huawei có thể sẽ sớm phải sử dụng hệ điều hành tự phát triển trên những chiếc smartphone trong tương lai.

Nhìn thấu bản chất: Android mã nguồn mở, vậy Huawei tự phát triển Android riêng có được không?

tinybook tinybook 6 ngày 5 giờ
Nhìn thấu bản chất: Android mã nguồn mở, vậy Huawei tự phát triển Android riêng có được không?
Thực ra là không: lý thuyết chỉ là màu xám, và cây đời cũng đang xám ngoét với Huawei.

Người thừa kế Samsung đến Nhật Bản để thảo luận về hợp tác 5G

tinybook tinybook 6 ngày 6 giờ
Người thừa kế Samsung đến Nhật Bản để thảo luận về hợp tác 5G
Người thừa kế Samsung, Lee Jae-yong, gần đây đã gặp gỡ quan chức từ các nhà mạng di động hàng đầu Nhật Bản để thảo luận về khả năng hợp tác trong công nghệ 5G.

Mỹ dỡ bỏ lệnh cấm đối với Huawei, nhưng chỉ là tạm thời

tinybook tinybook 6 ngày 6 giờ
Mỹ dỡ bỏ lệnh cấm đối với Huawei, nhưng chỉ là tạm thời
Việc dỡ bỏ lệnh cấm đối với Huawei chỉ là tạm thời và có rất nhiều hạn chế. Vì vậy đây chưa phải là tin vui đối với Huawei.

Vụ Google "cắt đứt" quan hệ với Huawei: ai đang sở hữu smartphone, smartwatch Huawei/Honor cần biết những gì?

tinybook tinybook 6 ngày 19 giờ
Vụ Google "cắt đứt" quan hệ với Huawei: ai đang sở hữu smartphone, smartwatch Huawei/Honor cần biết những gì?
Để tuân thủ quy định từ chính phủ Mỹ, Google vừa chính thức ngừng cung cấp dịch vụ phần mềm và phần cứng cho Huawei.

Con đường bành trướng toàn cầu của Huawei đã chính thức khép lại

tinybook tinybook 6 ngày 19 giờ
Con đường bành trướng toàn cầu của Huawei đã chính thức khép lại
Tổng thống Trump đơn giản là chỉ cấm các công ty Mỹ không được hợp tác với Huawei. Nhưng trong thực tế, người dùng Việt Nam, châu Âu hay Ấn Độ liệu có chấp nhận một trải nghiệm Android hoàn toàn vắng bóng Google, Qualcomm hay Intel?

Ủng hộ Huawei, người dùng mạng xã hội Weibo kêu gọi tẩy chay Apple

tinybook tinybook 6 ngày 20 giờ
Ủng hộ Huawei, người dùng mạng xã hội Weibo kêu gọi tẩy chay Apple
Làn sóng tẩy chay Apple bắt đầu có những biến chuyển mới.

3 tháng sau khi ra mắt Sony Xperia 1 mới chính thức được bán ra, giá khởi điểm 21,1 triệu

tinybook tinybook 6 ngày 22 giờ
3 tháng sau khi ra mắt Sony Xperia 1 mới chính thức được bán ra, giá khởi điểm 21,1 triệu
Mẫu flagship của Sony sẽ được bán ra tại Trung Quốc từ ngày 21/5.

Huawei chính thức phản hồi trước việc bị Google dừng cấp phép sử dụng Android

tinybook tinybook 6 ngày 22 giờ
Huawei chính thức phản hồi trước việc bị Google dừng cấp phép sử dụng Android
Người dùng smartphone Huawei và Honor hiện tại có thể khá an tâm, nhưng họ sẽ không thể nhận được các bản cập nhật Android mới trong tương lai.

Mỹ "cấm cửa" Huawei thì Apple cũng chẳng vui vẻ gì, đây mới là hãng smartphone mừng vui nhất

tinybook tinybook 6 ngày 23 giờ
Mỹ "cấm cửa" Huawei thì Apple cũng chẳng vui vẻ gì, đây mới là hãng smartphone mừng vui nhất
Gần như chắc chắn Apple sẽ phải chịu thiệt hại lớn khi tổng thống Trump ép Google, Broadcom, Qualcomm và Intel ngưng hợp tác với Huawei.

Sự kiện ra mắt smartphone Honor 20 vào ngày mai sẽ là thử thách đầu tiên của Huawei, sau khi bị Google cấm sử dụng Android

tinybook tinybook 6 ngày 23 giờ
Sự kiện ra mắt smartphone Honor 20 vào ngày mai sẽ là thử thách đầu tiên của Huawei, sau khi bị Google cấm sử dụng Android
Màn ra mắt của smartphone Honor 20 sẽ giúp giải đáp nhiều thắc mắc và nghi vấn của chúng ta, sau khi Huawei không được phép sử dụng hệ điều hành và dịch vụ của Google.

Xiaomi xác nhận ra mắt flagship Redmi K20 vào ngày 28/5 tại Trung Quốc

tinybook tinybook 6 ngày 23 giờ
Xiaomi xác nhận ra mắt flagship Redmi K20 vào ngày 28/5 tại Trung Quốc
Ngoài thời điểm ra mắt, Redmi K20 còn được xác nhận sẽ có cảm biến chính 48MP IMX586 của Sony, hỗ trợ quay video slow-motion 960fps.

Samsung bắt đầu phát triển Galaxy S11, đã có tên mã, dự kiến sẽ có camera tốt hơn Galaxy S10

tinybook tinybook 1 tuần 14 phút
Samsung bắt đầu phát triển Galaxy S11, đã có tên mã, dự kiến sẽ có camera tốt hơn Galaxy S10
Dự kiến, phải tới đầu năm 2020 Galaxy S11 mới được trình làng.

Cùng xem thiết kế mới của iPhone 2019 trong video concept ấn tượng

tinybook tinybook 1 tuần 43 phút
Cùng xem thiết kế mới của iPhone 2019 trong video concept ấn tượng
Có lẽ Apple cũng nên học hỏi phần nào.

Redmi Note 7S chính thức ra mắt: Camera kép 48MP, chip Snapdragon 660, pin 4.000 mAh, giá bán từ 158 USD

tinybook tinybook 1 tuần 1 giờ
Redmi Note 7S chính thức ra mắt: Camera kép 48MP, chip Snapdragon 660, pin 4.000 mAh, giá bán từ 158 USD
Redmi Note 7S là lựa chọn ở giữa Redmi Note 7 và Note7 Pro.

Redmi K20 Pro sẽ được trang bị cảm biến 48MP IMX586 của Sony, hỗ trợ quay video slow-motion 960fps

tinybook tinybook 1 tuần 2 giờ
Redmi K20 Pro sẽ được trang bị cảm biến 48MP IMX586 của Sony, hỗ trợ quay video slow-motion 960fps
Redmi K20 Pro sẽ là mẫu smartphone tiếp theo mang thương hiệu Redmi được trang bị cảm biến camera Sony IMX586 48MP, sau chiếc Redmi Note 7 Pro từng ra mắt vào tháng 2.

Sau Google, hàng loạt gã khổng lồ công nghệ Mỹ bao gồm Intel và Qualcomm dừng cung ứng linh kiện cho Huawei

tinybook tinybook 1 tuần 4 giờ
Sau Google, hàng loạt gã khổng lồ công nghệ Mỹ bao gồm Intel và Qualcomm dừng cung ứng linh kiện cho Huawei
Intel, Qualcomm, Xilinx và Broadcom sẽ ngừng cùng ứng linh kiện cho Huawei, tuân theo lệnh cấm của Tổng thống Donald Trump.

Smartphone Huawei sẽ dính hệ lụy gì khi bị Google rút giấy phép sử dụng Android?

tinybook tinybook 1 tuần 4 giờ
Smartphone Huawei sẽ dính hệ lụy gì khi bị Google rút giấy phép sử dụng Android?
Việc Google rút giấy phép sử dụng Android của Huawei đang tạo nên nhiều hệ lụy tiêu cực cho người dùng smartphone của thương hiệu này.

Vivo Z5x lộ diện với màn hình đục lỗ, pin 5.000 mAh

tinybook tinybook 1 tuần 5 giờ
Vivo Z5x lộ diện với màn hình đục lỗ, pin 5.000 mAh
Vivo Z5x sẽ là chiếc smartphone tầm trung mới của hãng điện thoại Trung Quốc.

Có lẽ smartphone Huawei sắp trở nên cực kỳ tệ: Nhìn vào Nokia X và Amazon Fire là biết...

tinybook tinybook 1 tuần 5 giờ
Có lẽ smartphone Huawei sắp trở nên cực kỳ tệ: Nhìn vào Nokia X và Amazon Fire là biết...
Đừng nghĩ tự xây dựng một phiên bản Android cho riêng mình từ AOSP là dễ dàng: Amazon nghìn tỷ kìa, Fire OS vẫn dở tệ đấy thôi...

Huawei đang phát triển hệ điều hành của riêng mình để thay thế Android, đây chính là lúc mang ra sử dụng

tinybook tinybook 1 tuần 5 giờ
Huawei đang phát triển hệ điều hành của riêng mình để thay thế Android, đây chính là lúc mang ra sử dụng
Google vừa mới rút giấy phép sử dụng Android của Huawei, đây là lúc nhà sản xuất smartphone Trung Quốc phải dùng đến hệ điều hành tự phát triển.

Galaxy Note 10/Note 10 Pro sẽ có thay đổi lớn về thiết kế: Vị trí “nốt ruồi” thay đổi, cụm camera sau không còn nằm ngang

tinybook tinybook 1 tuần 6 giờ
Galaxy Note 10/Note 10 Pro sẽ có thay đổi lớn về thiết kế: Vị trí “nốt ruồi” thay đổi, cụm camera sau không còn nằm ngang
Galaxy Note 10 và Galaxy Note 10 Pro được cho là hai chiếc smartphone flagship tiếp theo mà Samsung sẽ ra mắt trong năm nay.

Mua smartphone nào khi cầm 10 triệu đồng trong tay?

tinybook tinybook 1 tuần 18 giờ
Mua smartphone nào khi cầm 10 triệu đồng trong tay?
Top 10 lựa chọn smartphone trong tầm giá 10 triệu đồng với chất lượng đạt điểm 10!

Android Q còn chưa chính thức, nhưng thông tin về tính năng mới trên Android R đã xuất hiện

tinybook tinybook 1 tuần 1 ngày
Android Q còn chưa chính thức, nhưng thông tin về tính năng mới trên Android R đã xuất hiện
Với tính năng chụp màn hình cuộn, người dùng Android R sẽ có thể chụp được những ảnh chụp màn hình dài như một trang báo hay một đoạn hội thoại.
tinybook Công Nghệ Thông Tin








Chat