Lưu trữ — US — techcrunch
Google vá hai lỗ hổng zero-day trên Android đang bị tin tặc khai thác tích cực
Google đã sửa hai lỗ hổng zero-day đang bị khai thác trên hệ điều hành Android, trong đó một được phát hiện bởi tổ chức Amnesty International. Các lỗ hổng này cho phép tin tặc có khả năng tấn công vào thiết bị mà không cần sự tương tác của người dùng. Google sẽ cung cấp các bản vá cho đối tác trong vòng 48 giờ, nhấn mạnh sự cấp bách do việc khai thác mục tiêu, bao gồm việc tấn công vào các nhà hoạt động bằng cách sử dụng công cụ Cellebrite.
Điểm chính
- Google đã phát hành bản cập nhật bảo mật cho Android nhằm khắc phục hai lỗ hổng zero-day.
- CVE-2024-53197 được xác định bởi Tổ chức Amnesty International và Benoît Sevens từ Nhóm Phân tích Mối đe dọa của Google.
- Các lỗ hổng này đã bị tấn công mạnh, bao gồm cả việc nhắm vào một nhà hoạt động sinh viên ở Serbia.
- CVE-2024-53150 ít có tài liệu hơn nhưng được tìm thấy trong nhân hệ thống.
- Lỗ hổng nghiêm trọng này có thể cho phép việc tăng cường đặc quyền từ xa mà không cần tương tác của người dùng.
- Google sẽ đẩy các bản vá mã nguồn trong vòng 48 giờ để hỗ trợ các nhà sản xuất phân phối cập nhật.
Vì sao quan trọng
- Lỗ hổng zero-day đang đe dọa liên tục trong lĩnh vực an ninh mạng, trở nên nghiêm trọng hơn khi phần mềm mã nguồn mở trở nên phổ biến.
- Việc sử dụng các công cụ hack bởi cơ quan công lý, như Cellebrite, đã đẩy lên mối lo ngại về đạo đức liên quan đến quyền riêng tư và quyền số hóa.
- Việc khai thác mục tiêu các lỗ hổng an ninh mạng làm nổi bật sự cần thiết của các biện pháp bảo mật chặt chẽ trong các hệ điều hành di động.
Với việc nhanh chóng đáp ứng các lỗ hổng zero-day này, Google nhấn mạnh tầm quan trọng của việc bảo vệ các thiết bị Android khỏi các cuộc tấn công có mục tiêu, đặc biệt là trong bối cảnh sử dụng công nghệ để xâm phạm đến người hoạt động chính trị đang tăng lên.