Nếu thiết bị Android của bạn chưa được cập nhật hệ điều hành trong thời gian dài, hãy làm ngay điều đó bây giờ. Nhóm nghiên cứu bảo mật ERNW vừa phát hiện ra lỗ hổng BlueFrag, cho phép kẻ tấn công âm thầm truyền tải phần mềm độc hại và lấy dữ liệu từ điện thoại chạy Android 8 Oreo hoặc Android 9 Pie qua Bluetooth. Tin tặc chỉ cần biết địa chỉ Bluetooth MAC của mục tiêu, đôi khi rất dễ đoán bằng cách nhìn vào địa chỉ WiFi MAC. ERNW nói rằng, bạn thậm chí có thể không nhận ra cuộc tấn công đang diễn ra.
Lỗ hổng bảo mật Android cho phép hacker truyền mã độc qua Bluetooth.
BlueFrag không tác động đến Android 10. Có thể phiên bản Android trước 8 sẽ bị ảnh hưởng, nhưng nhóm không 'đánh giá tác động' đối với các phiên bản cũ hơn. Người dùng có thể bảo vệ bản thân bằng cách cài đặt bản vá bảo mật từ tháng 2 năm 2020 và vấn đề lỗ hổng qua Bluetooth có nghĩa là bạn cần ở gần kẻ tấn công. Điều này thường xảy ra trong không gian công cộng, nơi có nhiều mục tiêu.
Như bạn có thể suy đoán, nhiều thiết bị bị ảnh hưởng là do chưa được cập nhật hệ điều hành Android hoặc không được cập nhật đều đặn. Google chỉ yêu cầu các nhà sản xuất điện thoại phổ biến cung cấp các bản vá bảo mật trong 2 năm và chính sách này dường như được áp dụng từ đầu năm 2019.
Dễ nhận thấy rằng Android 8 đã vượt quá mốc 2 năm và có khả năng bạn sẽ không bao giờ nhận được bản vá lỗi BlueFrag nếu điện thoại đã 'lớn tuổi'. Các yêu cầu cũng cho phép nhà sản xuất có thời gian lên đến 90 ngày trước khi vá một lỗ hổng. Điều này có thể làm cho người dùng dễ bị tấn công trong nhiều tháng ngay cả khi họ hy vọng sẽ nhận được các bản cập nhật bảo mật.
https://Mytour.vn/lo-hong-bao-mat-android-cho-phep-hacker-gui-ma-doc-qua-bluetooth-26349n.aspx
WinSnap là một công cụ chụp màn hình máy tính hiệu quả cùng với hàng loạt tính năng chỉnh sửa, chèn chữ... Hãy xem WinSnap 5.2.1 có gì mới tại đây nhé.
