Google đang đặt hơn 930 triệu người dùng Android vào tình trạng nguy hiểm

Đóng góp bởi Quốc Bảo

13/01/15

Nếu bạn là một chủ sở hữu trong số hơn 930 triệu thiết bị Android chạy phiên bản 4.3 Jelly Bean trở về trước, bạn có thể đối mặt với nguy cơ mất an toàn thiết bị của mình rất cao.

Thông tin này đến từ SecurityStreet, một trang blog thuộc công ty bảo mật Rapid7. Các nhà nghiên cứu bảo mật Rafay Baloch và Joe Vennix của công ty này đã gặp lỗi bảo mật trên trình duyệt cụ thể là ở chức năng WebView của Android và báo cáo với Google.

Google bỏ rơi những người dùng Android 4.3 trở về trước

Theo e-mail trả lời của Google với hai nhà nghiên cứu, Google chỉ quan tâm đến việc phát hành bản vá lỗi WebView cho hai phiên bản mới nhất của Android là 4.4 KitKat và 5.0 Lollipop, gã khổng lồ tìm kiếm không quan tâm đến vấn đề này trên các phiên bản Android 4.3 trở về trước và việc nghiên cứu các bản vá lỗi này sẽ dành cho những nhà phát triển bên ngoài.

Do đó, gần một tỷ thiết bị không được nâng cấp hoặc không thể nâng cấp phiên bản Android mới sẽ gặp nguy cơ bảo mật rất lớn. Theo hai nhà nghiên cứu bảo mật này, lỗ hổng mà Google để lại có thể giúp hàng trăm hoặc hàng ngàn hacker trên toàn thế giới có thể xâm nhập vào thiết bị.

Đối với những người không quen thuộc với các hoạt động bên trong của Android, WebView là một phần không thể thiếu của hệ điều hành dùng để hiển thị nội dung web dựa trên các ứng dụng phi trình duyệt. Khi bạn nhìn thấy một quảng cáo pop up ở dưới cùng của một ứng dụng thì nó có thể sử dụng WebView.

Tính năng WebWiew

Cho đến trước phiên bản Android 4.4 KitKat, WebView chỉ được sử dụng trên trình duyệt Android mặc định, thường được gọi là chỉ "Browser". Google cuối cùng đã quyết định chuyển trình duyệt mặc định của mình sang Chrome trên KitKat và không còn hỗ trợ WebView cho Browser nữa.

Thật không may, những người sử dụng phiên bản cũ của Android không có nhiều lựa chọn, ngoại trừ việc cố gắng cập nhật điện thoại hoặc máy tính bảng cũ của họ lên KitKat hay Lollipop, họ sẽ phải sống chung với các lỗ hổng WebView và hy vọng không bị mã độc nào xâm nhập.

Thegioididong (Theo Tomsguide)