Hàng triệu thiết bị Android có nguy cơ bị tấn công vì điều này

Một sự cố đang tồn tại trong trình điều khiển GPU Mali đang ảnh hưởng nghiêm trọng đến hàng triệu thiết bị Android.

Theo TechRadar, hàng triệu thiết bị Android có nguy cơ bị tấn công mạng do quá trình vá lỗi chậm chạp và rườm rà trên GPU Mali của Arm.

Theo đó, trước đây các nhà nghiên cứu an ninh mạng từ nhóm Project Zero của Google đã phát hiện ra tổng cộng 5 lỗ hổng ảnh hưởng đến trình điều khiển phổ biến này.

Các lỗ hổng đã được nhóm lại theo hai mã định danh là CVE-2022-33917 và CVE-202236449, chúng có thể cho phép kẻ xấu có được vô số lựa chọn để tấn công thiết bị Android như truy cập các phần còn trống của bộ nhớ, cho đến ghi dữ liệu bên ngoài giới hạn bộ đệm. Tất cả lỗ hổng đều có điểm đánh giá mức độ nghiêm trọng là “medium”.

Các lỗ hổng đã được vá kể từ khi bị phát hiện, nhưng điều đáng nói là các nhà sản xuất phần cứng vẫn chưa áp dụng các bản vá này trên thiết bị đầu cuối của họ.

Hàng triệu thiết bị Android có nguy cơ bị tấn công vì điều này - 1

Nhiều thiết bị Android đang tồn tại 5 lỗ hổng nguy hiểm.

Không giống như Apple, là công ty duy nhất tạo ra cả phần cứng và phần mềm hoạt động song hành cùng nhau cho hệ sinh thái di động iPhone, Google không phải là công ty duy nhất tạo ra phần mềm và phần cứng cho Android. Bên cạnh Google với điện thoại Pixel, có một số lượng tương đối lớn các nhà sản xuất điện thoại thông minh đang xây dựng các thiết bị chạy Android, chẳng hạn như Samsung, LG, Oppo và nhiều nhà sản xuất khác.

Tất cả các công ty này đều có phiên bản Android được sửa đổi và cách tiếp cận phần cứng của riêng họ. Điều đó nói lên rằng, khi một lỗ hổng được phát hiện, mỗi nhà sản xuất thiết bị (OEM) cần áp dụng bản vá cho thiết bị của chính họ. Điều đó có thể mất thời gian vì các bản vá này đôi khi có thể xung đột với trình điều khiển của thiết bị hoặc các thành phần khác.

Và đó chính là vấn đề đang khiến hàng triệu thiết bị Android đứng trước nguy cơ bị tấn công bởi CVE-2022-33917 và CVE-202236449.

Các lỗ hổng ảnh hưởng đến trình điều khiển GPU Mali của Arm có tên mã là Valhall, Bifrost, Midgard và ảnh hưởng đến một danh sách dài các thiết bị, bao gồm Pixel 7, RealMe GT, Xiaomi 12 Pro, OnePlus 10R, Samsung Galaxy S10, Huawei P40 Pro và nhiều thiết bị khác, xem danh sách đầy đủ tại địa chỉ này.

Hiện tại, người dùng không thể làm gì khác ngoài việc đợi các nhà sản xuất của thiết bị triển khai áp dụng bản vá, nhưng điều đáng mừng là bản vá sẽ được giao cho các OEM sau vài tuần nữa.

Thanh Phong

Tin liên quan

Tin mới nhất

Bạn nên tiết kiệm bao nhiêu tiền lương?

Bạn nên tiết kiệm bao nhiêu tiền lương?

Việc tiết kiệm cho những tình huống khẩn cấp và tương lai là điều quan trọng để bảo đảm an toàn tài chính. Nhưng bạn nên dành bao nhiêu phần trăm lương để tiết kiệm?

Mô hình “kiềng ba chân” trong phát triển công nghiệp văn hóa tại không gian đô thị TP. Hồ Chí Minh

Mô hình “kiềng ba chân” trong phát triển công nghiệp văn hóa tại không gian đô thị TP. Hồ Chí Minh

Trong tiến trình phát triển công nghiệp văn hóa ở Việt Nam, TP. Hồ Chí Minh giữ một vị trí đặc biệt. Không chỉ là đô thị lớn nhất cả nước về quy mô dân số và kinh tế, thành phố còn là không gian hội tụ mạnh mẽ nhất của các hoạt động sáng tạo, sản xuất và tiêu dùng văn hóa. Chính sự hội tụ này tạo ra những điều kiện thuận lợi hiếm có, đồng thời cũng làm bộc lộ rõ nhất

Thế nước và lòng dân trong giai đoạn phát triển mới của đất nước: Tăng cường thế nước, củng cố lòng dân - Giải pháp ở tầm chiến lược

Thế nước và lòng dân trong giai đoạn phát triển mới của đất nước: Tăng cường thế nước, củng cố lòng dân - Giải pháp ở tầm chiến lược

Trong bối cảnh thế giới đang trải qua những biến động nhanh chóng, phức tạp và khó dự báo, với sự đan xen của cạnh tranh chiến lược giữa các nước lớn, các cuộc xung đột khu vực, biến động kinh tế toàn cầu, cách mạng công nghệ và các thách thức an ninh phi truyền thống, yêu cầu đặt ra đối với Việt Nam không chỉ dừng lại ở việc giữ vững ổn định hiện có. Quan trọng hơn, đất n