Google xác nhận đã cung cấp bản vá lỗ hổng bảo mật được cho là ảnh hưởng tới 99% thiết bị Android tới các nhà sản xuất phần cứng để họ phân phối tới người dùng.

Hồi tuần trước, một công ty về an ninh thiết bị di động là Bluebox đã công bố kết quả nghiên cứu khẳng định, hệ điều hành Android của Google đang tồn tại một lỗ hổng bảo mật nghiêm trọng cho phép cho phép tin tặc có thể sửa đổi bất kỳ ứng dụng hợp pháp nào và biến nó trở thành một chương trình gián điệp (trojan) để ăn cắp dữ liệu hoặc kiểm soát hệ điều hành.

{keywords}
Lỗ hổng bảo mật nguy hiểm trên Android đã có bản vá.

Theo giải thích của Bluebox, mỗi phần mềm được cài trên Android được bảo vệ bằng một chữ ký mã hóa để đảm bảo nội dung của ứng dụng không bị can thiệp. 

Tuy nhiên, với lỗ hổng bảo mật được Bluebox phát hiện, tin tặc có thể thay đổi thành phần của các ứng dụng mà không cần phải bẻ khóa bảo mật. 

Điều này tạo ra nguy cơ rất lớn nếu như các ứng dụng trên máy được người dùng cài đặt từ kho ứng dụng không phải Google Play. 

Điều đáng nói hơn là lỗ hổng bảo mật này đã tồn tại từ thế hệ Android 1.6 ra đời cách đây 4 năm trước. 

Do vậy, nó có thể ảnh hưởng tới bất cứ thiết bị Android nào được phát hành trong suốt thời gian 4 năm vừa qua với con số ước tính lên tới gần 900 triệu thiết bị.

Tuy nhiên, hôm nay, 10/7, Google cũng đã ra cung cấp một bản cập nhật vá lỗ hổng bảo mật nói trên tới các đối tác sản xuất phần cứng của Google để họ phân phối tới người dùng.

Gina Scigliano, giám đốc phụ trách truyền thông Android khẳng định một số đối tác của Google như Samsung đã phân phối các bản vá tới các thiết bị Android của hãng.

Gina Scigliano cũng khẳng định người dùng cũng không nên quá lo lắng vì Google chưa tìm thấy bất cứ bằng chứng nào cho thấy lỗ hổng này đã bị khai thác trên Google Play hoặc các kho ứng dụng khác thông công cụ quét của mình.

“Google Play sẽ quét lỗi bảo mật này đồng thời đưa ra đề nghị được chỉnh sửa để bảo vệ thiết bị của những người dùng Android sử dụng các phần mềm ngoài kho ứng dụng Google Play”, Gina nói thêm.

Lê Văn (Theo ZDNet)