BB.COM.VN

Phần mềm diệt virus

Sat02252017

Last update08:18:09 AM GMT

Back Hack Lỗi Bugs & Exploits Lỗi bảo mật Media Server trên Smartphone Android 4x, 5x

Lỗi bảo mật Media Server trên Smartphone Android 4x, 5x

Không lâu sau khi lỗi bảo mật trong đoạn mã Stagefright được phát hiện, người dùng Android mới đây lại phải đối mặt với một nguy cơ mới có thể khiến Smartphone của họ trở thành cục chặn giấy, rơi vào trạng thái "sống thực vật".

Lỗi bảo mật Media Server trên Smartphone Android 4x, 5x

Lỗ hổng này được các nhà nghiên cứu bảo mật tại Trend Micro phát hiện ra và có thể làm ảnh hưởng tới hơn 50% thiết bị Android trên toàn thế giới - khi mà người dùng từ Android 4.3 đến 5.1.1 đều có nguy cơ bị Hacker tấn công

Cụ thể, theo phát hiện của hãng bảo mật nói trên, lỗi bảo mật này có nguyên nhân từ dịch vụ MediaServer mà Android sử dụng để lập chỉ mục (Index) các file Media. Hacker có thể khai thác lỗ hổng bằng cách lừa nạn nhân truy cập vào một website giả mạo nào đó được chúng chuẩn bị trước. Nếu bị tấn công, hậu quả để lại là thiết bị Android của người dùng sẽ hoàn toàn không hoạt động, không thể thực hiện được hầu hết các chức năng trong đó có cả việc gọi điện và nhận cuộc gọi.

Trong một số trường hợp, người dùng có thể khởi động lại máy để Smartphone có thể hoạt động trở lại. Tuy nhiên, theo một bài viết được Trend Micro đăng tải trên blog mới đây, lỗi bảo mật này có thể được sử dụng cả trong các ứng dụng độc hại. Nếu những ứng dụng độc này được thiết kế để tự khởi động lại khi Smartphone được bật, điện thoại của người dùng có nguy cơ liên tục rơi vào tình trạng không hoạt động.

Nhà nghiên cứu Wish Wu của Trend Micro cho biết: Lỗ hổng này nằm trong dịch vụ MediaServer mà Android sử dụng để lập chỉ mục các file Media lưu trên thiết bị. Dịch vụ này không thể xử lý một cách chính xác một file video không hợp chuẩn (malformed) bằng định dạng tập tin Matroska (định dạng thương có phần mở rộng là .mkv). Khi một file MKV không hợp chuẩn được mở, dịch vụ có thể bị crash khiến toàn bộ hệ điều hành cũng bị crash theo.

Như đã nói, lỗi bảo mật mà Trend Micro phát hiện ảnh hưởng tới các máy chạy từ Android 4.3 đến 5.1.1 - Đồng nghĩa với khoảng một nửa số người dùng Android trên toàn thế giới có thể bị ảnh hưởng bởi lỗ hổng mediaserver. Trend Micro cho biết họ đã công bố nghiên cứu của mình cho Google hồi cuối tháng 5/2015, tuy nhiên, hãng tìm kiếm cho rằng nó không nghiêm trọng bằng Stagefright, và mediaserver chỉ được xếp vào mức độ ưu tiên thấp mà thôi.

CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây

Theo Ars Technica

Khuyen mai Kaspersky
 
  • Liên hệ: 0973.464.139 hoặc 0989.505.375
    hoặc 093.604.6004 - YM: DaoHuyen
    .
  • Địa chỉ 1: Số 47 ngõ 335 Nguyễn Trãi, quận Thanh Xuân, Hà Nội (xem bản đồ đường đi)
  • Địa chỉ 2: Tòa nhà CT10C KĐT Đại Thanh, Cầu Bươu, Hà Đông, Hà Nội (xem bản đồ đường đi)
    .
  • Số 235B Nguyễn Văn Cừ, quận 1, TPHCM
  • Số 298 Cao Lỗ, phường 4, quận 8, TPHCM