Người dùng smartphone Samsung Galaxy cần làm ngay điều này

Mặc dù chỉ người dùng tại Mỹ bị ảnh hưởng bởi yêu cầu nhưng trong thực tế mọi người dùng smartphone Galaxy toàn cầu đều bị ảnh hưởng.

Chính phủ Mỹ đang thúc giục các nhân viên liên bang sử dụng thiết bị Samsung Galaxy cập nhật thiết bị của họ càng sớm càng tốt, với yêu cầu trễ nhất là ngày 28/8 hoặc ngừng sử dụng chúng. Điều này được cho là bắt nguồn từ một số lỗi có thể cho phép kẻ tấn công tiềm năng truy cập dữ liệu riêng tư mà thông thường không thể truy cập được.

Người dùng smartphone Samsung Galaxy cần làm ngay điều này - 1

Điện thoại Galaxy đã được giải quyết lỗ hổng CVE-2024-32896 qua bản cập nhật tháng 8.

Vào tháng 6, Google đã liệt kê một lỗ hổng trong điện thoại Pixel là CVE-2024-32896. Lỗ hổng này có nhãn “mức độ nghiêm trọng cao” và các ghi chú bổ sung của nó cho biết rằng lỗ hổng này sẽ “bị khai thác có mục tiêu, hạn chế”. Sau đó, chính phủ Mỹ đã cho nhân viên liên bang 21 ngày để cập nhật thiết bị Pixel của họ, nếu không họ sẽ buộc phải ngừng sử dụng chúng.

Giờ đây, cảnh báo tương tự cũng được Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đưa ra với hạn chót là cập nhật thiết bị Galaxy của họ trước ngày 28/8. Cảnh báo ban đầu được CISA đưa ra chỉ nhắm vào điện thoại Pixel mà không bao gồm các thiết bị Galaxy của Samsung là vì thời điểm đó, lỗ hổng CVE-2024-32896 được cho là chỉ ảnh hưởng đến điện thoại Pixel. Tuy nhiên, sau đó các nhà nghiên cứu phát hiện ra rằng nó ảnh hưởng đến tất cả điện thoại Android, nhưng cảnh báo ban đầu chưa được cập nhật thông tin đó.

Hơn nữa, bản cập nhật giúp giải quyết lỗ hổng trên điện thoại Galaxy chỉ được tung ra vào tháng 8 nên CISA cũng đã đưa ra yêu cầu mới. Bản cập nhật tháng 8 này giải quyết lỗ hổng CVE-2024-32896 cũng như sửa lỗi cho một số lỗi có thể cho phép các cuộc tấn công dựa trên leo thang đặc quyền.

Người dùng smartphone Samsung Galaxy cần làm ngay điều này - 2

Các thiết bị Pixel đã được vá lỗ hổng CVE-2024-32896 thông qua bản cập nhật tháng 6.

Về cơ bản, lỗi sau có nghĩa là bên thứ ba có thể truy cập trái phép vào dữ liệu riêng tư trên thiết bị thông qua một số phương pháp (phức tạp). Đối với nhân viên liên bang, các loại lỗ hổng này có thể đặc biệt nghiêm trọng, thậm chí còn nghiêm trọng hơn nếu thiết bị của họ chứa dữ liệu mật của chính phủ Mỹ.

Theo Samsung, các lỗi này đã được khai thác trong thế giới thực trong một số điều kiện cụ thể. Sau cảnh báo mới của CISA, nhiều tổ chức và công ty có thể sẽ tuân theo chỉ thị của chính phủ liên bang. Cũng giống như điện thoại Pixel, rất khó có khả năng người dùng Galaxy “thông thường” sẽ bị kẻ tấn công nhắm mục tiêu thông qua các khai thác này, tuy nhiên tốt nhất là người dùng nên cập nhật thiết bị của mình để bảo vệ quyền riêng tư và bảo mật.

Linh Hồ - Android Headlines

Tin liên quan

Tin mới nhất

Nguy hiểm và vinh quang của hư cấu

Nguy hiểm và vinh quang của hư cấu

Trong nghệ thuật, nhất là những nghệ thuật đặt căn bản trên trên sự trần thuật/ tự sự, như tiểu thuyết, truyện ngắn, phim truyện (điện ảnh hoặc truyền hình), kịch (kịch nói hoặc kịch hát), thì hư cấu là một đòi hỏi và một phẩm chất vô cùng quan trọng. Tuy thỉnh thoảng người ta vẫn bảo rằng có những “sự thực ở đời” lớn lao ghê gớm đến mức nếu cứ thế đưa vào tác p

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Trong hình dung phổ biến ngày nay, Phật giáo và Islam dường như thuộc về hai thế giới rất khác nhau. Một bên thường được gắn với sự tĩnh lặng, quán chiếu và đời sống nội tâm; bên kia thường được nhìn qua những câu chuyện về đức tin, quyền lực và xung đột. Nhưng lịch sử của những cuộc gặp gỡ giữa hai truyền thống tôn giáo này phức tạp hơn nhiều.

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

“Thượng Thư” (Kinh Thư) do Khổng Tử san định là một trong những bộ kinh điển quan trọng bậc nhất của Nho học, đồng thời thuộc hàng những thư tịch cổ xưa nhất còn lưu truyền của văn minh Trung Hoa. Trải qua nhiều thế kỷ lưu truyền, sưu tập và khảo định, văn bản được biết đến ngày nay được định tự vào đời Đường, dưới niên hiệu Thiên Bảo. Ấn bản lần này giới thiệu đế