Hàng triệu thiết bị Android có nguy cơ bị tấn công vì điều này

Một sự cố đang tồn tại trong trình điều khiển GPU Mali đang ảnh hưởng nghiêm trọng đến hàng triệu thiết bị Android.

Theo TechRadar, hàng triệu thiết bị Android có nguy cơ bị tấn công mạng do quá trình vá lỗi chậm chạp và rườm rà trên GPU Mali của Arm.

Theo đó, trước đây các nhà nghiên cứu an ninh mạng từ nhóm Project Zero của Google đã phát hiện ra tổng cộng 5 lỗ hổng ảnh hưởng đến trình điều khiển phổ biến này.

Các lỗ hổng đã được nhóm lại theo hai mã định danh là CVE-2022-33917 và CVE-202236449, chúng có thể cho phép kẻ xấu có được vô số lựa chọn để tấn công thiết bị Android như truy cập các phần còn trống của bộ nhớ, cho đến ghi dữ liệu bên ngoài giới hạn bộ đệm. Tất cả lỗ hổng đều có điểm đánh giá mức độ nghiêm trọng là “medium”.

Các lỗ hổng đã được vá kể từ khi bị phát hiện, nhưng điều đáng nói là các nhà sản xuất phần cứng vẫn chưa áp dụng các bản vá này trên thiết bị đầu cuối của họ.

Hàng triệu thiết bị Android có nguy cơ bị tấn công vì điều này - 1

Nhiều thiết bị Android đang tồn tại 5 lỗ hổng nguy hiểm.

Không giống như Apple, là công ty duy nhất tạo ra cả phần cứng và phần mềm hoạt động song hành cùng nhau cho hệ sinh thái di động iPhone, Google không phải là công ty duy nhất tạo ra phần mềm và phần cứng cho Android. Bên cạnh Google với điện thoại Pixel, có một số lượng tương đối lớn các nhà sản xuất điện thoại thông minh đang xây dựng các thiết bị chạy Android, chẳng hạn như Samsung, LG, Oppo và nhiều nhà sản xuất khác.

Tất cả các công ty này đều có phiên bản Android được sửa đổi và cách tiếp cận phần cứng của riêng họ. Điều đó nói lên rằng, khi một lỗ hổng được phát hiện, mỗi nhà sản xuất thiết bị (OEM) cần áp dụng bản vá cho thiết bị của chính họ. Điều đó có thể mất thời gian vì các bản vá này đôi khi có thể xung đột với trình điều khiển của thiết bị hoặc các thành phần khác.

Và đó chính là vấn đề đang khiến hàng triệu thiết bị Android đứng trước nguy cơ bị tấn công bởi CVE-2022-33917 và CVE-202236449.

Các lỗ hổng ảnh hưởng đến trình điều khiển GPU Mali của Arm có tên mã là Valhall, Bifrost, Midgard và ảnh hưởng đến một danh sách dài các thiết bị, bao gồm Pixel 7, RealMe GT, Xiaomi 12 Pro, OnePlus 10R, Samsung Galaxy S10, Huawei P40 Pro và nhiều thiết bị khác, xem danh sách đầy đủ tại địa chỉ này.

Hiện tại, người dùng không thể làm gì khác ngoài việc đợi các nhà sản xuất của thiết bị triển khai áp dụng bản vá, nhưng điều đáng mừng là bản vá sẽ được giao cho các OEM sau vài tuần nữa.

Thanh Phong

Tin liên quan

Tin mới nhất

Tết đến đón lộc khi mua xe Toyota trong tháng 2

Tết đến đón lộc khi mua xe Toyota trong tháng 2

Từ nay đến hết 28/2, hãng xe Nhật Bản tiếp tục triển khai ưu đãi lớn cho các mẫu xe chủ lực doanh số, áp dụng tại hệ thống đại lý trên toàn quốc, mang cơ hội sở hữu ô tô đến với đông đảo khách hàng Việt.

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Lịch thi đấu tuyển futsal Việt Nam, lịch thi đấu futsal châu Á 2026

Vòng chung kết futsal châu Á 2026 chính thức khởi tranh tại Indonesia từ ngày 27/1, với lịch thi đấu dày đặc trải dài từ vòng bảng đến chung kết. Trong đó, hành trình của tuyển futsal Việt Nam ở bảng B được người hâm mộ đặc biệt chờ đợi, khi thầy trò HLV Diego Giustozzi sẽ lần lượt chạm trán những đối thủ quen mặt của khu vực.

Hoạt động sáng tác và quảng bá văn học trong thời đại cách mạng công nghiệp lần thứ tư

Hoạt động sáng tác và quảng bá văn học trong thời đại cách mạng công nghiệp lần thứ tư

Văn học nghệ thuật Việt Nam từ sau ngày đất nước thống nhất đã phát triển theo hướng đa dạng hóa, toàn cầu hóa, vừa kế thừa và phát huy các giá trị truyền thống, vừa không ngừng tiếp thu tinh hoa nhân loại. Trong bối cảnh mới, yêu cầu phát triển càng đặt ra những đòi hỏi gắt gao hơn. Bài viết tập trung phân tích những cơ hội và thách thức đối với hoạt động sáng tác và quảng bá

CEO Đình Triển và CORE MEDIA – Đơn vị xử lý sự cố Facebook, TikTok uy tín

CEO Đình Triển và CORE MEDIA – Đơn vị xử lý sự cố Facebook, TikTok uy tín

Trong bối cảnh mạng xã hội ngày càng trở thành kênh kinh doanh, truyền thông và xây dựng thương hiệu không thể thiếu, các sự cố liên quan đến tài khoản Facebook, TikTok như bị khóa, hạn chế tính năng, mất quyền quản trị hay đánh sập fanpage đang trở thành nỗi lo chung của cá nhân và doanh nghiệp. Trước thực trạng đó, Core Media nổi lên như một đơn vị tiên phong cung cấp giải pháp xử lý sự

Tổng Bí thư Tô Lâm dự lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam

Tổng Bí thư Tô Lâm dự lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam

Kỷ niệm 96 năm Ngày thành lập Đảng Cộng sản Việt Nam (3/2/1930-3/2/2026), chào mừng thành công Đại hội đại biểu toàn quốc lần thứ XIV của Đảng, sáng 3/2, tại Hà Nội, Văn phòng Trung ương Đảng tổ chức Lễ khởi công xây dựng Bảo tàng Đảng Cộng sản Việt Nam - công trình hướng tới kỷ niệm 100 năm thành lập Đảng.

Hội nghị hiệp thương lần thứ hai: 100% đại biểu thống nhất với danh sách 217 người ở Trung ương được giới thiệu ứng cử đại biểu Quốc hội khóa XVI

Hội nghị hiệp thương lần thứ hai: 100% đại biểu thống nhất với danh sách 217 người ở Trung ương được giới thiệu ứng cử đại biểu Quốc hội khóa XVI

Chiều ngày 2/2, tại Hà Nội, Đoàn Chủ tịch Ủy ban Trung ương MTTQ Việt Nam tổ chức Hội nghị hiệp thương lần thứ hai để thỏa thuận lập danh sách sơ bộ những người thuộc các cơ quan, tổ chức, đơn vị ở Trung ương được giới thiệu ứng cử đại biểu Quốc hội khóa XVI.