Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Sự cố bảo mật nghiêm trọng trên Android 16

Trong kỷ nguyên công nghệ hiện nay, bảo mật thiết bị di động là ưu tiên hàng đầu của mọi người dùng, từ các dòng điện thoại cao cấp như iPhone hay các thiết bị chạy Android. Tuy nhiên, một lỗ hổng bảo mật mới đây đã được phát hiện trên Android 16, liên quan trực tiếp đến trợ lý ảo thông minh Gemini, gây ra những lo ngại lớn về quyền riêng tư và an toàn dữ liệu.

Sự cố này cho phép kẻ gian vượt qua lớp bảo vệ màn hình khóa để thực hiện các thao tác gửi tin nhắn mà không cần xác thực danh tính bằng mã PIN hoặc sinh trắc học. Đây là một lỗ hổng logic nghiêm trọng mà Google đang phải đối mặt và nỗ lực khắc phục trong thời gian gần đây.

Cơ chế khai thác lỗ hổng từ màn hình khóa

Theo các báo cáo kỹ thuật, lỗ hổng này xuất hiện khi người dùng đã từng thu hồi quyền truy cập của Gemini nhưng sau đó thiết lập lại theo cách không an toàn. Kẻ tấn công khi cầm thiết bị có thể lợi dụng giao diện của trợ lý ảo để thực hiện các hành vi sau:

• Gửi tin nhắn SMS trực tiếp từ màn hình khóa mà không cần mở khóa thiết bị.
• Sử dụng lệnh điều khiển ứng dụng như WhatsApp để gửi tin nhắn hoặc chiếm quyền truy cập danh bạ.
• Tận dụng sự xung đột giữa nút 'Continue' và 'Add Attachment' để đánh lừa hệ thống xác thực của Android.

Mặc dù việc khai thác đòi hỏi đối tượng tấn công phải tiếp cận vật lý với thiết bị, nhưng nguy cơ là rất lớn. Kẻ gian có thể sử dụng số điện thoại của bạn để thực hiện các hành vi lừa đảo hoặc truy cập vào các cuộc trò chuyện cá nhân nhạy cảm.

Tầm quan trọng của việc chủ động quản lý quyền truy cập

Sự cố này một lần nữa nhắc nhở người dùng về tầm quan trọng của việc kiểm soát chặt chẽ quyền ứng dụng. Việc tích hợp AI sâu vào hệ điều hành mang lại sự tiện lợi, nhưng cũng vô tình tạo ra các 'cửa hậu' nếu quy trình kiểm thử bảo mật không được thực hiện nghiêm ngặt.

Cách tự bảo vệ thiết bị trước khi có bản vá

Trong khi chờ đợi Google phát hành bản cập nhật chính thức để xử lý triệt để lỗi này, bạn nên chủ động thực hiện các biện pháp phòng vệ sau để đảm bảo an toàn dữ liệu:

• Tắt quyền truy cập Gemini trên màn hình khóa: Truy cập vào cài đặt của trợ lý ảo và vô hiệu hóa khả năng phản hồi khi thiết bị đang khóa.
• Kiểm tra quyền ứng dụng: Rà soát lại danh sách các ứng dụng có quyền truy cập vào tin nhắn và thông báo trong phần cài đặt bảo mật.
• Cập nhật phần mềm định kỳ: Luôn đảm bảo hệ điều hành Android của bạn được cập nhật các bản vá bảo mật mới nhất từ nhà sản xuất.

Việc cân bằng giữa sự tiện ích của trí tuệ nhân tạo và tính an toàn của thiết bị là một thách thức lớn. Là một người dùng thông thái, việc duy trì thói quen kiểm tra cài đặt bảo mật thường xuyên chính là lá chắn tốt nhất trước các rủi ro kỹ thuật không mong muốn.