Tại hội nghị bảo mật PacSec đang diễn ra tại Tokyo, một chuyên gia Trung Quốc đã tìm ra được một lỗ hổng khá nguy hiểm trên Android, cho phép xâm nhập điện thoại qua Chrome chỉ bằng một đường dẫn.

Hack smartphone Android từ Chrome chỉ bằng một đường dẫn
Theo Register, lỗ hổng này xuất hiện trên engine JavaScript v8 ở Chrome. Chuyên gia có tên Guang Gong đã trình diễn lỗ hổng này bằng cách xâm nhập một chiếc Nexus 6 và cài đặt một ứng dụng từ xa. Do lỗ hổng bảo mật nhắm vào engine của JavaScript, nó có thể được lập trình lại để xâm nhập tất cả điện thoại Android.
 
Nhà tổ chức của PacSec, ông Dragos Ruiu cho biết điểm ấn tượng nhất của phát hiện này là Gong chỉ cần sử dụng một lỗ hổng duy nhất để có quyền điều khiển thiết bị; trong khi phần lớn các phương pháp khác phải khai thác một loạt lỗ hổng khác nhau. Một đại diện của Google tại hội nghị đã ghi nhận lỗ hổng này. Ruiu cho biết Google rất có thể sẽ trả một khoản tiền lớn cho phát hiện này.
 
Guang Gong hiện là một chuyên gia bảo mật của Quihoo 360, một công ty bảo mật có tiếng của Trung Quốc. Với phát hiện này, Gong sẽ được mời tới hội nghị CanSecWest được tổ chức tại Canada vào tháng Ba năm sau. Anh này còn được thưởng một chuyến du lịch trượt tuyết cho thành quả của mình.
 
Theo: VnReview
Bạn đang trả lời thảo luận của: ( Thôi )

(Vui lòng đăng nhập trước để có thể gửi thảo luận, chia sẻ kinh nghiệm hoặc đặt câu hỏi)

Tin Tức | 15-11-2015
Mở hộp Zenfone 2 Laser 5,5 inch - mẫu smartphone mới nhất vừa được Asus bán ra tại Việt Nam với giá 5 triệu.
Tin Tức | 15-11-2015
Hôm qua (13/11), Watt Lab, đơn vị nghiên cứu thuộc tập đoàn Huawei (Trung Quốc), đã giới thiệu sản phẩm pin mới sạc nhanh hơn 10 lần so với các loại pi...
Tin Tức | 14-11-2015
Một người đàn ông có tên là Sylvestre đã may mắn thoát chết trong vụ tấn công liên hoàn đẫm máu tại Paris, Pháp, nhờ vào chiếc điện thoại di động của m...
Tin Tức | 14-11-2015
Sản phẩm pin dự phòng Xiaomi mới (Trung Quốc) vừa ra mắt có dung lượng 20.000 mAh, hỗ trợ sạc nhanh QuickCharge 2.0 nhưng giá bán chỉ 24 USD (khoảng 53...
Tin Tức | 14-11-2015
Một lập trình viên đã thực hiện khôi phục cài đặt gốc (factory reset) thành công một chiếc điện thoại Samsung đang bật tính năng bảo mật chống reset (A...
Tin Tức | 14-11-2015
Đáng ngạc nhiên là lỗi này chỉ xảy ra trên các ứng dụng của bên thứ 3, còn ứng dụng Camera tích hợp trên Android thì lại không bị vấn đề gì.
Tin Tức | 14-11-2015
Người dùng Xperia Z5 và Xperia Z5 Compact có thể thực hiện vài thao tác tùy chỉnh để giúp cải thiện độ chính xác của màu sắc thể hiện trên màn hình thi...
Tin Tức | 14-11-2015
Samsung đã công bố chương trình giảm giá đặc biệt cho những khách mang iPhone 5, 5s để đổi lấy Galaxy Note 5 hoặc Galaxy S6 edge+.