[Update] Google vá các lỗ hổng Stagefright

[Ginny Hà]

Cập nhật ngày 06/10/2015:Google vừa đưa ra bản vá cho 2 lỗ hổng mới liên quan tới Stagefright. Hãng cho biết, có vẻ như tin tặc chưa tiến hành khai thác các lỗ hổng này trong thực tế.

---------------------------------------------------------------

(TNO) Các chuyên gia an ninh Zimperium zLabs vừa tiếp tục đưa ra thông tin gây chấn động khi cho biết khoảng 1,4 tỷ người dùng Android đang đối mặt với nguy cơ tấn công mới của tin tặc.

​

Stagefright 2.0 tiếp tục đe dọa các thiết bị chạy Android​

Theo Neowin, tin tặc khai thác lỗ hổng Stagefright lên phiên bản 2.0, có khả năng tấn công vào mọi thiết bị chạy Android 1.0 trở lên. Trước đó không lâu, Zimperium zlabs cũng đã đưa ra cảnh báo về lỗ hổng Stagefright có khả năng tấn công vào 950 triệu thiết bị chạy Android.

Vào thời điểm công bố cách đây khoảng một tháng, Zimperium zLabs đã thông báo cho Google biết lỗi này và đưa ra bản vá lỗi. Tuy nhiên, ở thời điểm hiện tại tin tặc tiếp tục nâng lỗ hổng Stagefright lên phiên bản 2.0 và tấn công người dùng Android.

Theo hãng bảo mật Trend Micro, Stagefright là tên của thư viện media, một phần trong mã nguồn mở của Android và tin tặc đã tạo các tập tin âm thanh giả mạo để dẫn dụ người dùng mở ra xem, từ đó chèn mã độc vào thiết bị.

Cũng theo Trend Micro, khi đã xâm nhập thành công thì tin tặc có thể truy cập dữ liệu, ảnh, camera, microphone trên điện thoại. Nguy hiểm hơn, tin tặc có thể tiếp tục đánh cắp danh bạ trên điện thoại rồi lặp lại hành động tấn công với những người trong đó. Như vậy, số lượng người bị tấn công sẽ gia tăng không ngừng.

Hiện tại, lỗ hổng Stagefright 2.0 cũng đã được các chuyên gia bảo mật báo cáo đến Google. Nhiều khả năng, lỗi này sẽ được Google khắc phục trong phiên bản Android 6.0 sẽ được hãng tung ra vào ngày 5/10 tới.

Theo Thanh Niên​