Một lỗ hổng Android mới khiến giới bảo mật lo ngại — và để điện thoại Android của bạn cực kỳ dễ bị tấn công. Vấn đề xuất hiện dưới dạng 6 lỗi trong một mô-đun Android tưởng chừng như vô hại tên StageFright, dùng cho phát đa phương tiện.
Các lỗi StageFright cho phép một MMS độc hại, do hacker gửi, thực thi mã độc bên trong mô-đun StageFright. Từ đó, mã có nhiều tùy chọn để kiểm soát thiết bị. Tính đến hiện tại, khoảng 950 triệu thiết bị dễ bị tổn thương bởi khai thác này.
Đơn giản mà nói, đây là lỗ hổng Android tồi tệ nhất trong lịch sử.
Chiếm Đoạt Thầm Lặng
Người dùng Android đang bức xúc về vi phạm này, và có lý do. Quét nhanh Twitter cho thấy nhiều người dùng giận dữ khi tin lan truyền.
Phần khiến cuộc tấn công đáng sợ là người dùng hầu như không thể tự bảo vệ. Có thể họ даже không biết tấn công đã xảy ra.
Thông thường, để tấn công Android, bạn cần lừa người dùng cài ứng dụng độc hại. Cuộc tấn công này khác: kẻ tấn công chỉ cần biết số điện thoại của bạn và gửi một tin nhắn đa phương tiện độc hại.
Tùy ứng dụng nhắn tin bạn dùng, có thể bạn даже không biết tin nhắn đã đến. Ví dụ: nếu MMS đi qua Google Hangouts của Android, tin nhắn độc hại có thể chiếm đoạt và tự ẩn trước khi hệ thống thông báo tin nhắn mới. Trong các trường hợp khác, khai thác có thể không kích hoạt cho đến khi tin nhắn được xem, nhưng hầu hết người dùng sẽ coi đó là spam vô hại hoặc nhầm số.
Một khi đã trong hệ thống, mã chạy trong StageFright tự động có quyền truy cập camera, micro, thiết bị bluetooth, và bất kỳ dữ liệu nào lưu trên thẻ SD. Đã đủ tệ, nhưng (đáng buồn) đó mới chỉ là البداية.
Mặc dù Android Lollipop triển khai nhiều cải tiến bảo mật, hầu hết thiết bị Android vẫn chạy phiên bản OS cũ, và dễ bị tổn thương bởi "tấn công leo thang đặc quyền". Thông thường, ứng dụng Android bị "hộp cát" (sandboxed), chỉ truy cập những khía cạnh OS được cấp phép rõ ràng. Tấn công leo thang đặc quyền cho phép mã độc "lừa" hệ điều hành Android cấp thêm quyền truy cập.
Sau khi MMS độc hại kiểm soát StageFright, nó có thể dùng các cuộc tấn công này để chiếm toàn bộ thiết bị Android cũ, không an toàn. Đây là ác mộng cho bảo mật thiết bị. Chỉ có thiết bị chạy OS cũ hơn Android 2.2 (Froyo) — phiên bản giới thiệu StageFright — mới hoàn toàn miễn dịch.
Phản Hồi Chậm
Lỗ hổng StageFright được phát hiện tháng 4 bởi Zimperium zLabs, nhóm nghiên cứu bảo mật. Các nhà nghiên cứu báo cáo cho Google. Google nhanh chóng phát hành bản vá cho nhà sản xuất — tuy nhiên, rất ít nhà sản xuất thực sự đẩy bản vá đến thiết bị. Nhà nghiên cứu phát hiện lỗi, Joshua Drake, ước tính khoảng 950 triệu trong 1 tỷ thiết bị Android đang lưu thông dễ bị tổn thương bởi某种形式攻击。
Thiết bị của Google như Nexus 6 đã được vá một phần theo Drake, tuy vẫn còn lỗ hổng. Trong email cho FORBES, Google khẳng định:
"Hầu hết thiết bị Android, bao gồm tất cả thiết bị mới hơn, có nhiều công nghệ được thiết kế để làm cho khai thác khó khăn hơn. Thiết bị Android cũng bao gồm hộp cát ứng dụng được thiết kế để bảo vệ dữ liệu người dùng và các ứng dụng khác trên thiết bị,"
Tuy nhiên, điều này không mang lại sự an ủi. Cho đến Android Jellybean, hộp cát trong Android tương đối yếu, và có một số khai thác đã biết để vượt qua. Rất quan trọng là nhà sản xuất phải tung ra bản vá thích hợp cho vấn đề này.
Bạn Có Thể Làm Gì?
Thật không may, nhà sản xuất phần cứng có thể rất chậm trong việc tung ra các bản vá bảo mật quan trọng này. Chắc chắn đáng giá liên hệ bộ phận hỗ trợ khách hàng của nhà sản xuất thiết bị và hỏi ước tính khi nào bản vá có sẵn. Áp lực công cộng có thể giúp đẩy nhanh tiến trình.
Về phía Drake, ông dự định tiết lộ toàn bộ phát hiện tại DEFCON, hội nghị bảo mật quốc tế diễn ra đầu tháng 8. Hy vọng sự chú ý truyền thông sẽ thúc đẩy nhà sản xuất phát hành cập nhật nhanh chóng, khi cuộc tấn công đã thành kiến thức chung.
Đáng nói rộng hơn, đây là ví dụ tốt tại sao phân mảnh Android lại là ác mộng bảo mật.
Trên hệ sinh thái khép kín như iOS, bản vá cho vấn đề này có thể tung ra trong vài giờ. Trên Android, có thể mất tháng hoặc năm để đưa mọi thiết bị lên mức độ an toàn do mức độ phân mảnh khổng lồ. Tôi tò mò xem Google sẽ đưa ra giải pháp gì trong những năm tới để đưa các bản cập nhật quan trọng về bảo mật ra khỏi tay nhà sản xuất.
Bạn là người dùng Android bị ảnh hưởng bởi vấn đề này? Lo lắng về quyền riêng tư? Hãy cho chúng tôi biết suy nghĩ của bạn trong bình luận!
Nguồn ảnh: Bàn phím có đèn nền bởi Wikimedia