Cẩn tronhj với sạc công cộng và phụ kiện không rõ nguồn gốc

Người dùng Android cần tránh kết nối thiết bị với những phụ kiện không rõ nguồn gốc như các điểm sạc pin công cộng. Ảnh: Nybbles and Bytes.

Theo các chuyên gia, lỗ hổng này xuất phát từ việc một số smartphone chạy Android cho phép các phụ kiện Bluetooth và USB như tai nghe tiếp xúc trực tiếp với baseband. Trên lý thuyết, baseband thường được cô lập khỏi các kết nối từ những bộ phận khác trên thiết bị (ví dụ như ứng dụng).

Các chuyên gia đã phát triển một ứng dụng hack mang tên ATFuzzer để thử nghiệm. Và ứng dụng này đã đánh lừa được firmware baseband.

Trên một số thiết bị như Google Nexus 5 hay Pixel 2, thiệt hại là không đáng kể., Ví dụ, chúng bị mất kết nối Internet. Tuy nhiên, trên Galaxy Note 2, Galaxy S3 và Galaxy S8+, kịch bản tệ nhất là người dùng bị mất quyền kiểm soát thiết bị hoàn toàn.

Cụ thể, tất cả các cuộc gọi và tin nhắn trên thiết bị có thể bị chặn. Các địa điểm và hoạt động của người dùng sau đó sẽ bị theo dõi.

Do lỗ hổng chủ yếu xuất phát từ kết nối Bluetooth không dây hoặc thiết bị USB, người dùng Android cần tránh kết nối thiết bị với những phụ kiện không rõ nguồn gốc.

Các điểm sạc pin điện thoại trong những trung tâm mua sắm hoặc quán cà phê hoàn toàn có thể trở thành công cụ hiệu quả để các hacker xâm nhập thiết bị.

Thêm vào đó, ngoại trừ Galaxy S8 + hay Google Pixel 2 mới ra mắt cách đây 2 năm, các mẫu điện thoại khác dễ bị tấn công trong báo cáo đều khá cũ. Do đó, theo Android Police, người dùng cần nhanh chóng nâng cấp thiết bị vì ngay cả một chiếc Nokia hoặc Redmi giá rẻ cũng sẽ an toàn hơn.

Nhóm nghiên cứu cũng đã thông báo về các lỗ hổng đối với những nhà sản xuất thiết bị được đề cập trong nghiên cứu. Trả lời TechCrunch, Samsung tuyên bố sắp tới sẽ ra mắt thêm các bản vá.

Trong khi đó, Google phản hồi hiện không có mẫu điện thoại Pixel mới nhất nào được xác định nằm trong danh sách có thể dễ bị tấn công.