Lỗ hổng bảo mật khiến người dùng mất quyền điều khiển máy ảnh điện thoại Android

NDĐT - Mối đe dọa bảo mật máy ảnh của Android có lỗ hổng gián điệp vừa được Google và Samsung sửa chữa bằng một bản vá cho các thiết bị Pixel và Samsung. Lỗ hổng bảo mật trên thiết bị Android này mới đây đã làm người dùng hoang mang về rủi ro bảo mật trong hệ sinh thái Android.

Điện thoại Google Pixel 3.
Điện thoại Google Pixel 3.

Hãy tưởng tượng ứng dụng của bạn đang quay video và chụp ảnh mà không có sự cho phép của bạn. Những kẻ tấn công có thể chiếm quyền điều khiển camera điện thoại của bạn. Theo Dan Goodin, một biên tập viên về bảo mật của trang tin Ars Technica, đây là "một ứng dụng không cần quyền gì cả để khiến máy ảnh chụp ảnh và quay video và âm thanh". Nếu điện thoại của bạn bị khóa thì sao? Họ vẫn có thể làm điều đó. Nếu màn hình của bạn bị tắt thì sao? Họ vẫn có thể làm điều đó.

Hôm thứ Ba, Erez Yalon, Giám đốc nghiên cứu bảo mật tại Checkmarx, đã công khai về các lỗi, chiến lược nhóm của họ sử dụng để tấn công và các lỗ hổng mà họ phát hiện ra.

Trong khi đó, trang tin Security Affairs cũng cho biết các chuyên gia an ninh mạng từ Checkmarx đã phát hiện ra nhiều lỗ hổng trong các ứng dụng máy ảnh Android do Google và Samsung cung cấp và chúng có thể bị tin tặc khai thác để theo dõi hàng trăm triệu người dùng.

Các lỗ hổng được theo dõi chung là CVE-2019-2234, những kẻ tấn công có thể khai thác chúng để tiến hành một số hoạt động, bao gồm quay video, chụp ảnh, ghi âm cuộc gọi thoại, theo dõi vị trí của người dùng.

Giám đốc nghiên cứu bảo mật Yalon đã trình bày chi tiết về hướng khám phá. "Để hiểu rõ hơn về cách máy ảnh trên điện thoại thông minh có thể khiến người dùng gặp rủi ro về quyền riêng tư, Nhóm nghiên cứu bảo mật Checkmarx đã bẻ khóa các ứng dụng kiểm soát các camera này để xác định các kịch bản lạm dụng tiềm năng. Nhóm có trong tay các phiên bản điện thoại Google Pixel 2 XL và Pixel 3, cuối cùng tìm thấy nhiều lỗ hổng liên quan xuất phát từ việc "cho phép không cần đồng ý”.

Nhóm đã thử nghiệm cả hai phiên bản Pixel (2 XL và 3) trong phòng thí nghiệm của họ. Nhóm nghiên cứu đưa ra một video về chứng minh tính khả thi (PoC) và một báo cáo kỹ thuật. Ghi chú của video cho biết: "Nhóm nghiên cứu bảo mật Checkmarx trình bày cách khai thác các lỗ hổng được tìm thấy trong ứng dụng máy ảnh của Google, buộc thiết bị phải chụp ảnh, quay video và nghe lén mà người dùng không biết".

Yalon cho biết những phát hiện này đã được thông báo với Google, Samsung và các nhà sản xuất điện thoại thông minh trên cơ sở Android khác.

Google xác nhận vấn đề đã được xử lý trên các thiết bị của Google bị ảnh hưởng thông qua bản cập nhật thông qua Play Store cho Ứng dụng Camera Google vào tháng 7-2019. Một bản vá cũng đã được cung cấp cho tất cả các đối tác. Cùng thời điểm, người phát ngôn của Samsung cho biết công ty cũng phát hành các bản vá để giải quyết vấn đề này.

Hai công ty nói với Checkmarx rằng họ đã khắc phục sự cố trong bản cập nhật Play Store cùng tháng.

Tuy nhiên, biên tập viên Dan Goodin lưu ý: "Cho đến gần đây, những điểm yếu trong ứng dụng máy ảnh Android của Google và Samsung đã khiến các ứng dụng giả mạo có thể ghi lại video và âm thanh và chụp ảnh rồi tải chúng lên máy chủ do kẻ tấn công kiểm soát mà không có bất kỳ sự cho phép nào để làm như vậy".

Biên tập viên này cảnh báo người dung cần kiểm tra thiết bị Android của mình theo cách đơn giản và dễ làm, để xem nó có dễ bị tấn công không. Họ cũng đề xuất các cách kiểm tra, nếu thiết bị cần kiểm tra không phải là Pixel cũng không phải Samsuing, vì Goodin lưu ý rằng "các ứng dụng máy ảnh từ các nhà sản xuất khác vẫn có thể bị ảnh hưởng".

Người dùng điện thoại Pixel có thể kiểm tra mình có bị tấn công hay không bằng cách truy cập Apps and Notifications từ menu Setting, chọn Camera > Advanced > App details. Màn hình sẽ hiển thị rằng ứng dụng đã được cập nhật từ tháng 7 (và lý tưởng hơn là càng gần đây). Kiểm tra xem các điện thoại Android khác có dễ bị ảnh hưởng hay không đối với hầu hết người dùng.

Những người trình độ kỹ thuật hơn có thể chạy lệnh sau:

$ adb shell am start-activity –n
com.google.android.GoogleCamera/com.android.camera.CameraActivity –e
extra_turn_screen_on true -a android.media.action.VIDEO_CAMERA –ez
android.intent.extra.USE_FRONT_CAMERA true

Lệnh trên sẽ buộc điện thoại quay video. Lệnh sau sẽ buộc điện thoại chụp ảnh:

$ adb shell am start-activity –n
com.google.android.GoogleCamera/com.android.camera.CameraActivity –ez
extra_turn_screen_on true -a android.media.action.STILL_IMAGE_CAMERA -
-ez android.intent.extra.USE_FRONT_CAMERA true –ei
android.intent.extra.TIMER_DURATION_SECONDS 3

Có thể bạn quan tâm

Xã vùng cao Avương. (Ảnh: THANH TÂM)

Đà Nẵng: Đột phá chuyển đổi số ở xã vùng cao Avương

Nhiều nhiệm vụ chuyển đổi số đã được Ban Thường vụ Đảng ủy và Ban Chỉ đạo 57 xã Avương (thành phố Đà Nẵng) triển khai đồng bộ, mang lại những chuyển biến rõ nét, tạo động lực thúc đẩy phát triển kinh tế-xã hội, nâng cao hiệu lực, hiệu quả hoạt động của hệ thống chính trị và chất lượng phục vụ nhân dân.

VNPT SmartCA đưa thao tác ký lên điện thoại và máy tính, giúp người có thẩm quyền xử lý công việc ở bất cứ đâu. (Ảnh: VNPT)

Gỡ “điểm nghẽn chờ ký” với VNPT SmartCA

Chữ ký số đã quen thuộc với doanh nghiệp, nhưng khi công việc không còn bó hẹp trong văn phòng, USB Token hay máy tính cố định lại trở thành giới hạn. Ký số từ xa đang thay đổi cách doanh nghiệp xử lý giao dịch điện tử, với VNPT SmartCA đưa thao tác ký lên môi trường số, giúp người có thẩm quyền xử lý công việc ở bất cứ đâu.

Gian hàng giới thiệu về chip bán dẫn tại một sự kiện do Bộ Khoa học và Công nghệ tổ chức. (Ảnh: Thu Hằng)

Bảo vệ tài sản trí tuệ trong thiết kế chip bán dẫn

Công nghiệp bán dẫn Việt Nam đang mở rộng từ nghiên cứu, thiết kế sang đóng gói, kiểm thử và từng bước hình thành năng lực chế tạo chip trong nước. Do đó, bảo hộ thiết kế bố trí mạch tích hợp bán dẫn trở thành yêu cầu quan trọng nhằm bảo vệ thành quả sáng tạo, tạo nền tảng cho thương mại hóa và thúc đẩy đổi mới sáng tạo.

Đoàn công tác hai bên làm việc, trao đổi về thúc đẩy chuyển đổi số. (Ảnh: Đại sứ quán Pháp tại Việt Nam)

Thúc đẩy hợp tác về chuyển đổi số Việt Nam và Pháp

Trong các ngày từ 5 đến 9/10, Cục Chuyển đổi số (Văn phòng Chính phủ) thực hiện chương trình làm việc với đoàn chuyên gia Cộng hòa Pháp về nội dung hợp tác, trao đổi trọng tâm về ứng dụng trí tuệ nhân tạo (AI) trong khu vực công, quản trị dữ liệu công, phát triển kinh tế dữ liệu và hoàn thiện khung pháp lý số.

Quang cảnh hội thảo. (Ảnh: CÔNG LÝ)

Khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số tạo động lực cho Đắk Lắk bứt phá vươn lên trong giai đoạn mới

Hội thảo nhằm cụ thể hóa tinh thần Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị gắn phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số với yêu cầu đổi mới mô hình tăng trưởng, nâng cao năng suất, năng lực cạnh tranh và thực hiện mục tiêu tăng trưởng kinh tế hai con số của tỉnh giai đoạn 2026-2030.

Nền tảng kết nối đổi mới sáng tạo ISC kết nối mạng lưới các trung tâm đổi mới sáng tạo với doanh nghiệp, viện nghiên cứu, trường đại học, chuyên gia, doanh nghiệp công nghệ, startup, quỹ đầu tư và các đối tác trong nước, quốc tế. (Ảnh QUANG HUY)

Mở rộng không gian kết nối công nghệ và doanh nghiệp

Ngày 5/10, tại Hà Nội, trong khuôn khổ Ngày hội Đổi mới sáng tạo quốc gia năm 2026 đã diễn ra Hội thảo “Đổi mới sáng tạo trong lĩnh vực Trí tuệ nhân tạo (AI) và Tự động hóa trong kỷ nguyên số”. Chương trình do Trung tâm Hỗ trợ Đổi mới sáng tạo, Cục Đổi mới Sáng tạo, Bộ Khoa học và Công nghệ tổ chức.

Hoạt động nghiên cứu tại phòng thí nghiệm Trường đại học Y Dược, Đại học Quốc gia Hà Nội. (Ảnh: DIỆP NGỌC)

Nền tảng cho mô hình tăng trưởng mới

Nghị quyết số 19-NQ/TW về đổi mới mô hình phát triển Việt Nam chỉ rõ, về kinh tế, xác lập mô hình tăng trưởng mới dựa trên năng suất, khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số, chuyển đổi xanh và nguồn nhân lực chất lượng cao.

Ông Võ Xuân Hoài, Phó Giám đốc Trung tâm Đổi mới sáng tạo quốc gia (NIC) phát biểu tại lễ trao giải. (Ảnh: MH)

Trao giải Better Choice Awards 2026 vinh danh sản phẩm, giải pháp, thương hiệu đổi mới sáng tạo

Tối 4/10, tại Trung tâm Hội nghị Quốc gia, Hà Nội, Gala trao giải Better Choice Awards 2026 đã vinh danh 45 hạng mục thuộc 4 trục giải thưởng, từ những giải pháp trí tuệ nhân tạo do người Việt làm chủ, những doanh nghiệp kiến tạo nền tảng quốc gia, tới các sản phẩm công nghệ và mẫu xe thay đổi đời sống người tiêu dùng.

Các diễn giả chia sẻ tại phiên tọa đàm trong khuôn khổ Diễn đàn. (Ảnh: Hà Linh)

Tạo cơ chế thúc đẩy doanh nghiệp đổi mới sáng tạo

Chiều 4/10, trong khuôn khổ Ngày hội Đổi mới sáng tạo Quốc gia, Bộ Khoa học và Công nghệ tổ chức Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia 2026 nhằm tăng cường kết nối giữa Nhà nước, doanh nghiệp, viện nghiên cứu và Trường đại học trong nghiên cứu, ứng dụng và thương mại hóa công nghệ.

Ông Nguyễn Võ Hưng, Phó Giám đốc Trung tâm Hỗ trợ đổi mới sáng tạo chia sẻ tại Diễn đàn. (Ảnh: Hà Linh)

Lựa chọn hướng đổi mới sáng tạo cho Việt Nam

Tại Diễn đàn Khoa học, công nghệ, đổi mới sáng tạo 2026 diễn ra chiều 4/10, một vấn đề được nhiều doanh nghiệp, nhà quản lý quan tâm là phân tích các xu hướng công nghệ mới và cơ hội cho Việt Nam. Các phân tích cho rằng, việc lựa chọn hướng đổi mới sáng tạo cần phù hợp với nguồn lực, nhu cầu và có chính sách hỗ trợ tương ứng.