Cảnh Báo: 500 Triệu Người Dùng Android Có Thể Bị Lộ Thông Tin Cá Nhân

24 Tháng Năm 20159:00 CH(Xem: 17394)
Cảnh Báo: 500 Triệu Người Dùng Android Có Thể Bị Lộ Thông Tin Cá Nhân
blank
Các nhà nghiên cứu thuộc trường Đại học Cambridge đã phát hiện ra chức năng xóa sạch dữ liệu trên các thiếu bị Android không thể xóa hết tất cả các dữ liệu như mọi người vẫn tưởng.

Thậm chí với chức năng factory reset được thiết kế cho các sản phẩm Android cũng không đạt kết quả như mong đợi. Ông Allie Coyne cho biết: “Các nhà nghiên cứu đã phát hiện ra những tập tin lưu các khóa giải mã không hề bị xóa sạch dù sử dụng chức năng factory reset. Nếu truy cập được vào những tập tin này, kẻ tấn công có thể phục hồi lại được phần chân của các mật mã để lấy mã PIN của người sử dụng và giải mã thiết bị”.

Trên thực tế, các nhà nghiên cứu đã truy cập được vào tất cả các dữ liệu từng bị xóa trên thiết bị Android bao gồm tin nhắn, hình ảnh, video và cả những ứng dụng của bên thứ ba. Thậm chí, các nhà nghiên cứu còn có thể khôi phục lại token xác thực của Google và kích hoạt chức năng đồng bộ với tất cả những dữ liệu mà người dùng đã gắn với dịch vụ của Google bao gồm cả email.


Những thiết bị Android đưa vào thử nghiệm là những sản phẩm cũ được mua từ eBay, đang chạy hệ điều hành Android 2.2 Froyo đến Android 4.3 Jellybean. Tổng số những thiết bị đang chạy các hệ điều hành Android trên chiếm khoảng 50% số lượng thiết bị Android hiện hành trong năm 2015.

Các nhà nghiên cứu ước tính có khoảng 500 triệu thiết bị Android bị dính lỗi không xóa sạch dữ liệu. Ngoài ra, báo cáo còn bổ sung: “Khoảng 630 triệu chiếc điện thoại có thể cũng không xóa sạch được nội dung lưu trong SDcard”

Trả lời phỏng vấn trang Ars Technica, nhà khoa học máy tính Kenn White cho biết: “Có quá nhiều thiết bị trên thị trường có nguy cơ này và chuyện không chỉ là mật mã Gmail mà còn là các hình ảnh, tin nhắn, văn bản. Đó là tất cả những nội dung có tính chất riêng tư mà người dùng tưởng rằng mình đã xóa sạch”.
53Vote
40Vote
32Vote
22Vote
12Vote
39
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
24 Tháng Mười Một 2018
Khoảng cuối tháng 11/2018, Samsung Electronics chính thức gửi lời xin lỗi tới những công nhân bị mắc bệnh ung thư và người nhà của những người đã mất. Công ty thừa nhận đã thất bại trong việc tạo ra một môi trường làm việc an toàn tại các nhà máy sản xuất chất bán dẫn và màn hình của mình.
23 Tháng Mười Một 2018
Khoảng cuối tháng 11/2018, Apple đã mua lại Silk, một startup công nghệ kín tiếng chuyên cung cấp giải pháp bảo mật và hệ thống theo dõi cho các doanh nghiệp. Dù chưa rõ giá trị của thương vụ, nhưng theo trang The Information, startup Silk có quy mô tương đối nhỏ và chỉ gọi vốn được 4 triệu USD.
23 Tháng Mười Một 2018
Khoảng cuối tháng 11/2018, theo trang The Wall Street Journal, Apple đã giảm giá bán của iPhone XR tại Nhật Bản. Việc giảm giá sẽ bắt đầu áp dụng ngay trong tuần tiếp theo, nhưng báo cáo không cho biết mức giá giảm chính xác là bao nhiêu.
23 Tháng Mười Một 2018
Ngày 17/11/2018, chỉ một giờ trước khi mặt trời mọc, một thiên thạch sáng chói và đầy màu sắc lóe lên qua khoảng trời trước bình minh trong lành. Bên trên một biển mây, khoảnh khắc buổi sáng mùa thu ấn tượng được chụp từ Hochblauen, một đỉnh núi cao 1165 mét ở Rừng Đen (Black Forest) miền nam nước Đức.
23 Tháng Mười Một 2018
Khoảng cuối tháng 11/2018, ở Trung Quốc, hệ thống nhận diện gương mặt đang được thử nghiệm để giám sát các hành vi vi phạm của người dân. Tuy nhiên, công nghệ hiện đại cũng có một số hạn chế, như tình huống mới được chia sẻ rộng rãi trên mạng xã hội Weibo: hệ thống nhận diện nhầm hình ảnh trên quảng cáo thành người vi phạm giao thông.
23 Tháng Mười Một 2018
Chương trình tìm lỗ hổng săn tiền thưởng của Facebook là một hoạt động thường niên, để khuyến khích các nhà nghiên cứu bảo mật tham gia trợ giúp Facebook khắc phục các lỗ hổng bảo mật trước khi bị tin tặc khai thác. Theo công bố, bất kỳ nhà nghiên cứu bảo mật nào tìm thấy lỗ hổng bảo mật trong các sản phẩm, dịch vụ thuộc sở hữu của Facebook như Instagram, WhatsApp và Oculus cho phép tin tặc chiếm tài khoản, quyền truy cập sẽ được nhận thưởng.