Phát hiện lỗ hổng có thể biến điện thoại Android thành gián điệp

Điện thoại Pixel của Google. (Nguồn: AP).

Một lỗ hổng đã được phát hiện trong điện thoại thông minh Android cho phép tin tặc xâm nhập vào máy ảnh mà người dùng không hề hay biết.

Theo đó, các chuyên gia bảo mật đã phát hiện ra một số lỗ hổng trên hai điện thoại thông minh Pixel khác nhau sẽ cho phép kẻ tấn công vượt qua hàng rào kiểm tra quyền truy cập vào thiết bị của người dùng.

Sử dụng một ứng dụng giả mạo, nhóm chuyên gia có thể lấy dữ liệu từ máy ảnh, micro cũng như vị trí GPS từ điện thoại của người dùng mà không cần sự đồng ý từ họ.

Lỗ hổng có tên CVE-2019-2234 được phát hiện bởi các nhà nghiên cứu từ công ty bảo mật Chexmarx. Lỗ hổng này cho phép tin tặc truy cập vào điện thoại dùng hệ điều hành Android và biến thiết bị vô hại thành cơn ác mộng gián điệp.

Ngoài khả năng điều khiển các ứng dụng máy ảnh, lỗ hổng còn cho phép tin tặc nghe được âm thanh ở cả hai phía trong một cuộc trò chuyện trên điện thoại và ghi lại chúng mà không người dùng không hề biết.

Google đã có tuyên bố trước thông tin mới: "Chúng tôi đánh giá cao Checkmarx đã phát hiện lỗ hổng. Chúng tôi đang làm việc với các đối tác để phối hợp xử lý vấn đề"./.