Lưu trữ — US — techcrunch
Nghiên cứu phát hiện lỗ hổng Android chưa biết được sử dụng để hack vào điện thoại của sinh viên
Tổ chức Amnesty International đã tiết lộ các lỗ hổng zero-day chưa được biết đến trước đó trên hệ điều hành Android, cho phép cơ quan chức năng tấn công điện thoại bằng công cụ của Cellebrite. Những lỗ hổng này ảnh hưởng đến hơn một tỷ thiết bị và được phát hiện trong quá trình điều tra vụ hack điện thoại của một sinh viên hoạt động chính trị ở Serbia. Google sau đó đã khắc phục các vấn đề này, trong khi Cellebrite đã tạm ngừng việc sử dụng sản phẩm của mình tại Serbia do lo ngại về việc vi phạm quyền kỹ thuật số ngày càng tăng.
Điểm chính
- Tổ chức Amnesty International phát hiện ba lỗ hổng zero-day trên Android liên quan đến các công cụ mở khóa điện thoại của Cellebrite.
- Những lỗ hổng này ảnh hưởng đến lõi Linux USB, có khả năng ảnh hưởng đến hơn một tỷ thiết bị Android.
- Cuộc điều tra bắt đầu sau khi một điện thoại của một sinh viên hoạt động chính trị bị hack bởi chính quyền Serbia sử dụng công cụ của Cellebrite.
- Cellebrite ngừng hoạt động với chính quyền Serbia sau khi bị cáo buộc lạm dụng trong việc sử dụng công nghệ của họ.
- Những lỗ hổng cho phép truy cập không được ủy quyền vào điện thoại mà không cần sự đồng ý của người dùng, vi phạm quyền con người.
Vì sao quan trọng
- Việc phát hiện này phù hợp với lo ngại toàn cầu về giám sát kỹ thuật số và quyền riêng tư khi chính phủ ngày càng sử dụng phần mềm gián điệp.
- Sự việc phản ánh vấn đề rộng lớn hơn về vi phạm quyền số người dân, đặc biệt trong quá trình biểu tình hoặc xung đột dân sự.
- Đến năm 2025, xu hướng trong Công nghệ Thông tin nhấn mạnh vào sự kiểm tra chặt chẽ các phương pháp an ninh mạng, đặc biệt là về việc lạm dụng công nghệ pháp y.
Các phát hiện của Tổ chức Amnesty International đã chỉ ra những lỗ hổng đáng kể trong bảo mật của Android đang đe dọa sự riêng tư của người dùng; việc khắc phục những lỗ hổng này là rất cần thiết vì quyền số hóa và an ninh mạng vẫn là những vấn đề toàn cầu cấp bách.