Người dùng smartphone Samsung Galaxy cần làm ngay điều này

Mặc dù chỉ người dùng tại Mỹ bị ảnh hưởng bởi yêu cầu nhưng trong thực tế mọi người dùng smartphone Galaxy toàn cầu đều bị ảnh hưởng.

Chính phủ Mỹ đang thúc giục các nhân viên liên bang sử dụng thiết bị Samsung Galaxy cập nhật thiết bị của họ càng sớm càng tốt, với yêu cầu trễ nhất là ngày 28/8 hoặc ngừng sử dụng chúng. Điều này được cho là bắt nguồn từ một số lỗi có thể cho phép kẻ tấn công tiềm năng truy cập dữ liệu riêng tư mà thông thường không thể truy cập được.

Người dùng smartphone Samsung Galaxy cần làm ngay điều này - 1

Điện thoại Galaxy đã được giải quyết lỗ hổng CVE-2024-32896 qua bản cập nhật tháng 8.

Vào tháng 6, Google đã liệt kê một lỗ hổng trong điện thoại Pixel là CVE-2024-32896. Lỗ hổng này có nhãn “mức độ nghiêm trọng cao” và các ghi chú bổ sung của nó cho biết rằng lỗ hổng này sẽ “bị khai thác có mục tiêu, hạn chế”. Sau đó, chính phủ Mỹ đã cho nhân viên liên bang 21 ngày để cập nhật thiết bị Pixel của họ, nếu không họ sẽ buộc phải ngừng sử dụng chúng.

Giờ đây, cảnh báo tương tự cũng được Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đưa ra với hạn chót là cập nhật thiết bị Galaxy của họ trước ngày 28/8. Cảnh báo ban đầu được CISA đưa ra chỉ nhắm vào điện thoại Pixel mà không bao gồm các thiết bị Galaxy của Samsung là vì thời điểm đó, lỗ hổng CVE-2024-32896 được cho là chỉ ảnh hưởng đến điện thoại Pixel. Tuy nhiên, sau đó các nhà nghiên cứu phát hiện ra rằng nó ảnh hưởng đến tất cả điện thoại Android, nhưng cảnh báo ban đầu chưa được cập nhật thông tin đó.

Hơn nữa, bản cập nhật giúp giải quyết lỗ hổng trên điện thoại Galaxy chỉ được tung ra vào tháng 8 nên CISA cũng đã đưa ra yêu cầu mới. Bản cập nhật tháng 8 này giải quyết lỗ hổng CVE-2024-32896 cũng như sửa lỗi cho một số lỗi có thể cho phép các cuộc tấn công dựa trên leo thang đặc quyền.

Người dùng smartphone Samsung Galaxy cần làm ngay điều này - 2

Các thiết bị Pixel đã được vá lỗ hổng CVE-2024-32896 thông qua bản cập nhật tháng 6.

Về cơ bản, lỗi sau có nghĩa là bên thứ ba có thể truy cập trái phép vào dữ liệu riêng tư trên thiết bị thông qua một số phương pháp (phức tạp). Đối với nhân viên liên bang, các loại lỗ hổng này có thể đặc biệt nghiêm trọng, thậm chí còn nghiêm trọng hơn nếu thiết bị của họ chứa dữ liệu mật của chính phủ Mỹ.

Theo Samsung, các lỗi này đã được khai thác trong thế giới thực trong một số điều kiện cụ thể. Sau cảnh báo mới của CISA, nhiều tổ chức và công ty có thể sẽ tuân theo chỉ thị của chính phủ liên bang. Cũng giống như điện thoại Pixel, rất khó có khả năng người dùng Galaxy “thông thường” sẽ bị kẻ tấn công nhắm mục tiêu thông qua các khai thác này, tuy nhiên tốt nhất là người dùng nên cập nhật thiết bị của mình để bảo vệ quyền riêng tư và bảo mật.

Linh Hồ - Android Headlines

Tin liên quan

Tin mới nhất

Đoàn đại biểu cấp cao Ủy ban Trung ương MTTQ Việt Nam thăm và làm việc tại Vương quốc Tây Ban Nha

Đoàn đại biểu cấp cao Ủy ban Trung ương MTTQ Việt Nam thăm và làm việc tại Vương quốc Tây Ban Nha

Trong các ngày từ 28 đến 30/10, Đoàn đại biểu cấp cao Ủy ban Trung ương MTTQ Việt Nam do bà Hà Thị Nga - Ủy viên Trung ương Đảng, Phó Chủ tịch - Tổng Thư ký Ủy ban Trung ương MTTQ Việt Nam dẫn đầu đã có chuyến thăm và tham dự Đại hội đồng AICESIS và tiến hành các hoạt động đối ngoại song phương hiệu quả tại Vương quốc Tây Ban Nha.

Từ chân dung nghệ sĩ đến câu chuyện về người sưu tập

Từ chân dung nghệ sĩ đến câu chuyện về người sưu tập

Ngày 30/10, triển lãm “Tranh - Tượng Chân dung: Họa sĩ & Nhà sưu tập” được giới thiệu tại Something Gallery (Hà Nội), quy tụ 25 tác phẩm hội họa và điêu khắc của 12 nghệ sĩ thuộc nhiều thế hệ. Được tuyển chọn từ một bộ sưu tập hình thành qua nhiều năm, triển lãm mang đến những góc nhìn đa dạng về nghệ thuật chân dung, đồng thời gợi mở câu chuyện về mối quan hệ giữa nghệ sĩ

Đời sống quá khứ, hiện tại và văn hóa các tộc người miền núi phía Bắc trong một số tiểu thuyết của Đoàn Hữu Nam và Cao Duy Sơn

Đời sống quá khứ, hiện tại và văn hóa các tộc người miền núi phía Bắc trong một số tiểu thuyết của Đoàn Hữu Nam và Cao Duy Sơn

Mỗi khi nói về, chẳng hạn như “sức mạnh nội sinh” hoặc “quyền lực mềm” của quốc gia dân tộc Việt Nam khi hòa vào làn sóng toàn cầu hóa, người ta thường nhắc đến từ văn hóa: “Văn hóa Việt Nam”, “Bản sắc văn hóa dân tộc Việt Nam” v.v... Cách gọi tên sự vật, sự việc như vậy không sai, nhưng nó rất dễ khiến ta bị sập vào cái “bẫy phổ quát”, tức là chỉ nhìn thấy nhữn