Microsoft cảnh báo: Hàng triệu smartphone Android đang bị cấy ghép cửa hậu

Hàng triệu smartphone Android có nguy cơ bị tấn công sau khi Microsoft phát hiện ra lỗi bảo mật trong các ứng dụng Android phổ biến từ Play Store hoặc do các nhà sản xuất cài đặt mặc định.

Trong một báo cáo được công bố trên trang web của mình, Microsoft giải thích rằng họ đã phát hiện ra lỗ hổng đặc biệt nghiêm trọng trong một framework thuộc mce Systems vào tháng 9/2021. Microsoft đã xác định được 4 lỗ hổng bảo mật bằng cách đào sâu vào mã của framework. Công ty cho biết: “Các lỗ hổng mà chúng tôi phát hiện đều có thể bị khai thác theo cùng một cách”.

Các nhà nghiên cứu cũng nói thêm rằng các lỗ hổng này có thể cho phép kẻ tấn công dày dạn kinh nghiệm “cấy ghép một cửa hậu bền bỉ” cho smartphone từ xa. Với cửa hậu này, nó sẽ có thể cài đặt virus hoặc phần mềm gián điệp mà bạn không biết. Tệ hơn nữa, tin tặc có thể trực tiếp kiểm soát thiết bị của người dùng mà không cần quyền truy cập trực tiếp vào thiết bị.

Như Microsoft đã chỉ ra, framework từ mce Systems có thể “truy cập tài nguyên hệ thống và thực hiện các tác vụ liên quan đến hệ thống, chẳng hạn như điều chỉnh các điều khiển âm thanh, camera, nguồn và bộ nhớ của thiết bị”. Framework được phát triển bởi mce Systems cũng có “đặc quyền mở rộng” để làm việc với các ứng dụng hệ thống.

Được biết, mce Systems là một công ty Israel chuyên cung cấp các framework cho các nhà phát triển. Microsoft giải thích rằng những framework được tạo sẵn này giúp cho các nhà phát triển tạo ra ứng dụng Android dễ dàng hơn. Tuy nhiên, “quyền kiểm soát rộng rãi” các sản phẩm do mce Systems cung cấp khiến chúng trở thành mục tiêu hàng đầu của tin tặc.

Microsoft cho biết, framework này đang được nhiều công ty chuyên phát triển ứng dụng sử dụng, bao gồm cả các ứng dụng hệ thống được tích hợp mặc định trên điện thoại. Rõ ràng, chính những ứng dụng cài sẵn trên điện thoại Android đã khiến người dùng gặp rủi ro. Trong khi đó, việc loại bỏ các ứng dụng này bằng cách gỡ cài đặt chúng là rất khó.

Cũng theo Microsoft, những ứng dụng này đã có mặt trên hàng triệu smartphone Android đang lưu hành trên thế giới. Một số ứng dụng có sẵn trên Play Store đã thu về hàng triệu lượt tải xuống. Việc khai thác một lỗ hổng nằm trong mã của framework sẽ gây nguy hiểm cho dữ liệu cá nhân và bảo mật của người dùng. Trong bối cảnh này, Microsoft tin rằng các vi phạm có thể gây ra mức độ nghiêm trọng cao.

Quan trọng hơn, Microsoft cũng đã phát hiện ra rằng Google Play Protect, hệ thống bảo mật giám sát các ứng dụng Play Store, hoàn toàn bất lực trong trường hợp này. Báo cáo cho biết: “Những cuộc kiểm tra này không được thiết kế để phát hiện những loại vấn đề như đề cập”.

Được biết, đây không phải lần đầu tiên độ tin cậy của Play Protect là một chủ đề được đặt ra. Để cải thiện bảo mật trên Android, Microsoft đã liên hệ với nhóm Google. Bằng cách hợp tác, hai công ty đã có thể giúp Google Play Protect “xác định những lỗ hổng bảo mật này”.

Theo GizChina