Lỗi nguy hiểm trong smartphone HTC dùng Android

Lỗi nguy hiểm trong smartphone HTC dùng Android

TTO – Website Android Police đã khám phá một lỗi bảo mật rất nguy hiểm trong một số dòng smartphone HTC có thể làm lộ dữ liệu cá nhân người dùng với bất kỳ ứng dụng nào truy cập đến Internet. HTC cho biết sẽ sớm phát hành bản vá.

Tải ảnh gốcLỗi nguy hiểm trong smartphone HTC dùng Android, bao gồm nhiều dòng smartphone cao cấp của HTC hiện nay Lỗi bảo mật xuất hiện trong bản cập nhật mới nhất của HTC đến các dòng smartphone dùng Android của mình, chứa đựng một công cụ bản ghi (log) mới và dường như đây là nguyên nhân gây ra lỗi nguy hiểm. Nó hiện diện trong bất kỳ ứng dụng nào cài đặt trên máy có kết nối đến Internet, đặc biệt là những ứng dụng gửi đi những yêu cầu android.permission.INTERNET và tiếp tay cho các ứng dụng này phơi bày chi tiết dữ liệu cá nhân có trên máy.

Cụ thể, hàng loạt thông tin cá nhân của người dùng sẽ bị phơi bày bao gồm cả địa chỉ email và trạng thái đồng bộ của từng tài khoản, vị trí GPS cùng một danh sách ngắn những vị trí mà bạn đã từng ở đó, các số điện thoại đã liên hệ, dữ liệu tin nhắn SMS kèm theo cả số điện thoại và nội dung mã hóa. Cuối cùng, lỗi còn “giúp” tiếp cận bản ghi hệ thống (system log), nhờ đó có thể truy xuất sâu hơn vào các dữ liệu cá nhân khác.

Chưa hết ngạc nhiên, Android Police tiếp tục tìm được thêm nhiều dữ liệu cá nhân bị rò rỉ từ lỗi như địa chỉ IP, CPU, thông tin pin, danh sách các ứng dụng đã cài đặt và quyền hạn cho mỗi ứng dụng… Danh sách mà Android Police cung cấp cho thấy lỗi gần như phơi bày tất cả thông tin về thiết bị lẫn dữ liệu của người dùng.

Theo Android Police, chỉ có những dòng smartphone dùng Android chạy firmware Sense (stock firmware) mới bị ảnh hưởng. Nếu đang dùng bản ROM dựa trên nền AOSP như CyanogenMod thì “thoát” mối đe dọa từ lỗi. Danh sách các dòng smartphone HTC bị ảnh hưởng bao gồm: HTC EVO 4G, EVO 3D, Thunderbolt, EVO Shift 4G, MyTouch 4G Slide, một vài dòng Sensations.

HTC: “sẽ có bản vá sớm nhất”

HTC đã có phản hồi sau khi thông tin về lỗi được đăng tải trên nhiều website. Hãng sản xuất thiết bị di động xứ Đài cho biết sẽ nhanh chóng phát hành bản vá khắc phục lỗi trong thời gian sớm nhất. Bản vá sẽ được phát hành rộng rãi đến khách hàng kèm theo thông báo nhắc nhở tải và cài đặt.

HTC khuyến cáo người dùng nên chờ đợi bản vá và cài đặt ngay khi được phát hành, cảnh giác với các ứng dụng lạ có yêu cầu truy xuất Internet.

Android Police cũng đưa ra hướng dẫn tự vá lỗi bằng cách “root” máy và gỡ bỏ thủ công tập tin APK lưu trữ toàn bộ thao tác, nguyên nhân gây ra lỗi. Tuy nhiên, root máy là quá trình thao tác rất khó, đòi hỏi người dùng phải có trình độ kỹ thuật nhất định để thực hiện. Do đó, những người dùng phổ thông nên chờ đợi bản vá chính thức từ HTC.

PHONG VÂN