WhiteHat News #ID:0911
VIP Members
-
30/07/2014
-
79
-
711 bài viết
Google cập nhật sửa hai lỗi an ninh nghiêm trọng trên Android
Bản vá được Google phát hành mới đây giúp sửa tổng cộng 23 lỗi an ninh trong đó có 2 lỗi nghiêm trọng cho phép hacker thực hiện cuộc tấn công thực thi mã từ xa qua email, trình duyệt web hoặc qua tin nhắn MMS.
Google vừa tung ra một bản update cho Android nhằm sửa một số lỗi an ninh của hệ điều hành này. Theo công bố của hãng tìm kiếm, có tổng cộng 23 lỗi trong đó có 2 lỗi nghiêm trọng của Android sẽ được vá lại. Lỗi nghiêm trọng nhất cho phép thực thi mã từ xa qua email, trình duyệt web hoặc qua tin nhắn MMS. Bản vá của Google cũng giúp sửa một lỗi mới được tìm ra trong thư viện Stagefright.
Lỗi an ninh mà các hãng Trend Micro, System Security Lab, Keen Team cũng như đội phụ trách an ninh nội bộ của Google phát hiện ra đã được sửa. Google cho biết họ gửi thông báo tới các đối tác sản xuất - nhà sản xuất thiết bị Android - từ 5/10 để nhà sản xuất có kế hoạch update bản vá cho khách hàng.
Như vậy, đây là lần thứ tư một bản vá an ninh hàng tháng cho Android được Google tung ra và là bản vá thứ hai kể từ ngày Android Marshmallow được phát hành (Android Marshmallow là phiên bản Android mới nhất của Google). Một điều may mắn là bản vá đã được Google tung ra kịp thời và các lỗ hổng chưa từng bị hacker lợi dụng khai thác.
Tuy nhiên, một câu hỏi lớn vẫn đang chưa có câu trả lời đích xác, đó là người dùng Android sẽ phải chờ đợi bao lâu để thiết bị của họ được update. Hiện tại, bản vá của Google đang được chuyển tới các máy dòng Nexus của hãng; còn Samsung công bố sẽ phát hành bản vá hàng tháng ngay lập tức cho người dùng các thiết bị dòng Galaxy S, Note và Tab. LG cũng đưa ra công bố tương tự Samsung tại hội nghị Black Hat 2015. Các nhà sản xuất khác như HTC và Sony khá tích cực trong việc tung bản vá cho các lỗi an ninh như lỗi Stagefright nhưng hai hãng này chưa cam kết gì về các bản update hàng tháng như Samsung và LG.
Nếu thiết bị của bạn đang chạy Android Marshmallow, bạn có thể kiểm tra để xem đã nhận được bản vá hay chưa bằng cách xem ở mục Android Security Patch Level trong menu Setting. Nếu thông tin ở phần ngày giờ là 1/11 hoặc trở về sau, điều đó có nghĩa là thiết bị của bạn đã được update.
Theo ICTnews
Google vừa tung ra một bản update cho Android nhằm sửa một số lỗi an ninh của hệ điều hành này. Theo công bố của hãng tìm kiếm, có tổng cộng 23 lỗi trong đó có 2 lỗi nghiêm trọng của Android sẽ được vá lại. Lỗi nghiêm trọng nhất cho phép thực thi mã từ xa qua email, trình duyệt web hoặc qua tin nhắn MMS. Bản vá của Google cũng giúp sửa một lỗi mới được tìm ra trong thư viện Stagefright.
Lỗi an ninh mà các hãng Trend Micro, System Security Lab, Keen Team cũng như đội phụ trách an ninh nội bộ của Google phát hiện ra đã được sửa. Google cho biết họ gửi thông báo tới các đối tác sản xuất - nhà sản xuất thiết bị Android - từ 5/10 để nhà sản xuất có kế hoạch update bản vá cho khách hàng.
Như vậy, đây là lần thứ tư một bản vá an ninh hàng tháng cho Android được Google tung ra và là bản vá thứ hai kể từ ngày Android Marshmallow được phát hành (Android Marshmallow là phiên bản Android mới nhất của Google). Một điều may mắn là bản vá đã được Google tung ra kịp thời và các lỗ hổng chưa từng bị hacker lợi dụng khai thác.
Tuy nhiên, một câu hỏi lớn vẫn đang chưa có câu trả lời đích xác, đó là người dùng Android sẽ phải chờ đợi bao lâu để thiết bị của họ được update. Hiện tại, bản vá của Google đang được chuyển tới các máy dòng Nexus của hãng; còn Samsung công bố sẽ phát hành bản vá hàng tháng ngay lập tức cho người dùng các thiết bị dòng Galaxy S, Note và Tab. LG cũng đưa ra công bố tương tự Samsung tại hội nghị Black Hat 2015. Các nhà sản xuất khác như HTC và Sony khá tích cực trong việc tung bản vá cho các lỗi an ninh như lỗi Stagefright nhưng hai hãng này chưa cam kết gì về các bản update hàng tháng như Samsung và LG.
Nếu thiết bị của bạn đang chạy Android Marshmallow, bạn có thể kiểm tra để xem đã nhận được bản vá hay chưa bằng cách xem ở mục Android Security Patch Level trong menu Setting. Nếu thông tin ở phần ngày giờ là 1/11 hoặc trở về sau, điều đó có nghĩa là thiết bị của bạn đã được update.
Theo ICTnews