Samsung xác nhận lỗ hổng bảo mật, có phương án khắc phục

Google đã cảnh báo 18 lỗ hổng bảo mật trên chip Exynos trên máy chạy hệ điều hành Android, khiến tin tặc có thể giành toàn quyền kiểm soát thiết bị.

Theo Project Zero của Google, bất kỳ thiết bị Samsung, Vivo, Pixel nào đang chạy chipset Exynos Auto T5123 đều có thể trở thành mục tiêu của hacker và các vụ tấn công. Báo cáo này đã xác định được khoảng 18 lỗ hổng bảo mật ảnh hưởng đến modem Exynos.

Trong đó, có 4 lỗi thật sự nghiêm trọng vì chúng cho phép tin tặc thực thi mã từ xa ở cấp độ cơ bản nhất. Giống như Tim Willis, trưởng dự án Project Zero đã nói, kẻ tấn công dễ dàng khai thác và xâm nhập vào thiết bị mà người dùng thậm chí còn không hề hay biết về sự xâm phạm đó. Trong trường hợp tệ nhất, tin tặc có thể khóa điện thoại của người dùng và ngăn không cho họ truy cập vào thiết bị.

Samsung xác nhận lỗ hổng bảo mật nghiêm trọng, đang nỗ lực khắc phục

Danh sách các dòng smartphone dễ gặp phải tấn công bao gồm:

Samsung: các dòng S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 và A04.
Vivo: các dòng S16, S15, S6, X70, X60 và X30.
Pixel 6 và Pixel 7 của chính Google.

Trong bản cập nhật bảo mật tháng 3, lỗi này đã được sửa trên dòng Pixel 7. Tuy nhiên, dòng Pixel 6 của Google tiếp tục có lỗ hổng bảo mật. Về việc xác nhận các lỗ hổng bảo mật nguy hiểm trên, Samsung cho biết họ đang nỗ lực để tung ra bản cập nhật hoàn chỉnh cho các thiết bị của mình, dự kiến ngay trong tháng 3.

Ngay bây giờ, bạn có thể kiểm tra điện thoại của mình đã có bản vá lỗi chưa, bằng cách vào Cài đặt (Settings) >>> nhấn vào “Cập nhật phần mềm” (“Software update”) >>> chọn “Tải xuống và cài đặt”.

Nếu bản cập nhật mới chưa hiển thị trong mục trên, nghĩa là thiết bị của bạn chưa được hỗ trợ. Ngoài ra, kích thước bản cập nhật lớn hơn 350 MB, người dùng cần duy trì kết nối với WiFi trong khi cài đặt. Google cũng khuyên người dùng nên tắt tính năng gọi qua Wi-Fi và thoại qua LTE (VoLTE) để bảo mật thiết bị của mình. Lời khuyên cho bạn là tiếp tục theo dõi để nhanh chóng cập nhật bản vá lỗi từ nhà sản xuất.

Xem thêm