Người dùng ví tiền số tích hợp trên điện thoại chạy hệ điều hành Android đang đối mặt với nguy cơ bị tấn công bởi một lỗ hổng mới cho phép dịch vụ MediaProjection xem trộm màn hình đồng thời nghe lén người dùng. Hơn 3/4 tổng số người dùng Android đều đối mặt với nguy cơ này, vì lỗi này ảnh hưởng đến tất cả các phiên bản Lollipop, Marshmallow và Nougat, tức là Android 5.0, 6.0, 7.0.
Google đã vô tình tạo ra lỗ hổng này kể từ khi phát hành Lollipop 5.0. Trước phiên bản này, chức năng MediaProjection chỉ có thể áp dụng cho các ứng dụng ở mức hệ thống và được cập nhật thông qua các phiên bản cập nhật. Tất cả điện thoại sử dụng phiên bản Android trên 4.4.4 đều có thể bị khai thác lỗi này
Popup không đơn giản
Cách một hacker lợi dụng lỗ hổng này có thể hiểu như sau: khi hắn tìm cách ghi lại thông tin màn hình, popup sẽ xuất hiện trên màn hình của người dùng. Tuy nhiên, gã tin tặc đó có thể che đậy hành vi của mình với một popup thứ hai trong một quá trình gọi là tapjacking. Theo các chuyên gia an ninh mạng:
Hơn nữa, Popup SystemUI là cơ chế kiểm soát truy cập duy nhất có sẵn để ngăn chặn sự lạm dụng của dịch vụ MediaProjection. Một kẻ tấn công có thể loại bỏ cơ chế này bằng cách sử dụng tapjacking pop-up này nhằm lừa người dùng cấp quyền cho các ứng dụng có khả năng khả năng ghi lại màn hình của người dùng.
Google đã cung cấp một bản vá trong phiên bản Oreo (8.0), nhưng với tất cả các phiên bản trước, gã khổng lồ công nghệ này đành bó tay. Những người dùng Android hiện đang đứng trước nguy cơ bảo mật cực lớn và được khuyến khích nâng cấp lên hệ thống bảo vệ mới nhất.
Theo Cointelegraph
