Thứ tư, 26/1/2022 | 22:29 GMT+7

Contact

Điện thoại:
(+84) 243 9412852

Email:
info@ndh.vn

Người Đồng Hành là Chuyên trang Thông tin Tài chính của Tạp chí điện tử Nhịp Sống Số theo Giấy phép số 197/GP-BTTTT do Bộ Thông tin và Truyền thông cấp ngày 19/04/2016. Ghi rõ nguồn “Người Đồng Hành” khi phát hành lại thông tin từ cổng thông tin này.

Nhìn lại 2021 Kết quả kinh doanh quý IV/2021 Cuộc khủng hoảng thanh khoản tại Evergrande Lạm phát - mối lo mới của thị trường thế giới
Thứ bảy, 27/11/2021, 09:47 (GMT+7)

Smartphone Trung Quốc có thể bị nghe lén

Theo VnExpress Thứ bảy, 27/11/2021, 09:47 (GMT+7)

Công ty bảo mật Checkpoint cho biết, các lỗ hổng nằm ở thành phần xử lý tín hiệu âm thanh kỹ thuật số (DSP) trên chip MediaTek, gồm cả dòng Dimensity mới nhất. Theo đó, kẻ tấn công có thể gửi một đoạn tin có khả năng thực thi, đồng thời ẩn mã độc trong chương trình cơ sở của DSP. Do thành phần này có quyền truy cập dữ liệu âm thanh, kẻ tấn công có thể sử dụng cho mục đích nghe lén.

Các chuyên gia bảo mật cho biết sự nguy hiểm của lỗ hổng nằm ở việc chúng có thể được khai thác từ "không gian người dùng", tức kẻ xấu sẽ dụ người dùng cài một ứng dụng nào đó để khai thác. Ngoài nghe lén, lỗ hổng cũng tiềm ẩn khả năng bị tấn công leo thang đặc quyền nội bộ, hay nắm quyền kiểm soát thiết bị.

mediatek-logo-1727-1637866002-2256-16379

Một mẫu chip MediaTek.

MediaTek xác nhận những lỗ hổng nói trên trong bản tin bảo mật hồi tháng 10. Các lỗi này xuất hiện trên 14 mẫu chip và các hệ điều hành bị ảnh hưởng gồm Android 9, 10, 11. Hãng khẳng định đã khắc phục lỗ hổng một tháng trước khi công bố.

Theo ước tính của Checkpoint, các chip nói trên đang được sử dụng trong 37% smartphone và thiết bị IoT trên toàn thế giới. Nhiều máy Android, bao gồm cả thiết bị cao cấp của Xiaomi, Oppo, Realme, Vivo cũng sử dụng chip này.

MediaTek là một trong những nhà sản xuất chip lớn nhất thế giới hiện nay. Theo báo cáo của công ty nghiên cứu thị trường Counterpoint , chip MediaTek chiếm 43% tổng số SoC di động được xuất xưởng trong quý II/2021.

Các chuyên gia khuyến cáo người dùng nên cập nhật thiết bị lên phiên bản hệ điều hành mới nhất, đồng thời tránh cài đặt ứng dụng không rõ nguồn gốc, đặc biệt là các file APK tải về từ Internet.

 

Đăng nhập bằng

Hoặc nhập

Thông báo

Thông báo

Hãy chọn 1 mục trước khi biểu quyết

Thông báo