Nhà nghiên cứu Natalie Silvanovich của Google Project Zero đã phát hiện ra lỗ hổng thuộc về logic trong ứng dụng nhắn tin Signal dành cho Android. Khai thác lỗ hổng này có thể cho phép hacker thực hiện cuộc gọi mà bên nhận sẽ tự động trả lời mà không cần nhấc máy.

Nói cách khác, lỗ hổng có thể được khai thác để bật micrô của thiết bị được nhắm mục tiêu và lắng nghe tất cả các cuộc hội thoại xung quanh. Nguyên nhân của sự việc này liên quan đến phương thức có tên là handleCallConnected nằm trên ứng dụng dành cho Android.

Cần lưu ý, “cuộc gọi được kết nối sẽ chỉ là cuộc gọi âm thanh, vì người dùng cần kích hoạt tính năng video theo cách thủ công trong tất cả các cuộc gọi.” Do đó lỗ hổng này chỉ có thể được khai thác để nghe lén.

Silvanovich cho biết đã báo cáo lỗ hổng này cho nhóm bảo mật Signal vào tuần trước. Nhóm Signal đã nhanh chóng thừa nhận sự cố và vá nó trong vòng vài giờ cùng ngày với việc phát hành bản Signal v4.47.7 cho Android.

Theo The Hacker News

Tại sao sử dụng Voicepop? Có thể nhiều nguyên nhân.

• Bạn muốn trích xuất nội dung như bài giảng, bài hát, cuộc nói chuyện,… trong cuộc ghi âm thu bởi các trình nhắn tin, trò chuyện.
• Dành cho người khiếm thính khi không thể nghe được tin nhắn thoại.
• Tiết kiệm thời gian khi nghe tin nhắn thoại dài.
• Hay không cần phát lại tin nhắn thoại nhiều lần.

Voicepop hỗ trợ iOS và Android. Bạn cài đặt trên trang chủ ứng dụng hay liên kết bên dưới.

iOS: Tương thích iOS 10.0 trở lên. Dung lượng 50 MB.

‎Voicepop - Turn Voice To Text (Free⁺, App Store) →

Android: Tương thích và có dung lượng tùy thiết bị Android.

Voicepop - Transcribe Voice to Text (Free⁺, Google Play) →

1. Tính năng:

Voicepop sở hữu những tính năng, đặc điểm nổi bật.

– Chuyển tin nhắn thoại và video thành văn bản trong vài giây.

– Hoạt động bên trong WhatsApp, không cần chuyển đổi giữa các ứng dụng.

– Hoạt động với tin nhắn thoại và video dài tối đa 5 phút.

– Hỗ trợ 120 ngôn ngữ (bao gồm tiếng tiếng Việt).

2. Sử dụng:

Việc chuyển tin nhắn thoại với Voiceapp rất đơn giản. Hiện tại, voiceapp hỗ trợ chuyển tin nhắn thoại trên các app nhắn tin, trò chuyện sau.

– iOS:

• WhatsApp.
• Telegram.
• Signal.
• Kakao Talk.
• Line.

– Android:

• WhatsApp.
• Signal.
• Kakao Talk.
• Line.

Sau đây là cách thực hiện.

Bước 1: Bạn mở cuộc trò chuyện trên app có tin nhắn thoại được hỗ trợ muốn chuyển đổi.

Bước 2: Bạn bấm giữ lên tin nhắn thoại (của bạn hay bạn bè) hay video > bấm nút ba chấm > Chia sẻ > chọn Voicepop.

Bước 3: Giao diện chọn ngôn ngữ Choose Language của Voicepop hiển thị ngay bên dưới.

Bạn chọn ngôn ngữ của tin nhắn thoại, nếu không có thì bấm More để lựa chọn. Voicepop hỗ trợ 120 ngôn ngữ, bạn xem đầy đủ danh sách tại đây.

Bước 4: Văn bản chuyển đổi từ tin nhắn thoại sẽ hiện ra ngay sau đó. Mức độ chuyển đổi của ứng dụng khá chính xác (hiển thị tỉ lệ % chính xác nữa). Bạn có thể sao chép lại văn bản chuyển đổi.

Bước 5: Tất cả tin nhắn thoại chuyển đổi đều được lưu trong Voicepop. Bạn bấm Open in Voicepop hoặc mở Voicepop để xem và quản lý ngay từ giao diện chính.

Trên Voicepop, văn bản trích xuất sẽ được lưu cùng tin nhắn thoại và bạn có thể nghe, điều chỉnh tốc độ phát. Nếu muốn xóa thì vuốt phải sang trái > bấm nút thùng rác.

Lưu ý:

• Voicepop cho phép bạn chọn nhanh ba ngôn ngữ trên giao diện Choose language. Mặc định chỉ có một, bạn vào Settings trên Voicepop > Your languages > chọn thêm hai ngôn ngữ khác > Done.
• Bạn có thể xóa nhanh toàn bộ tin nhắn thoại chuyển đổi trên Voicepop khi bấm Delete all messages trong Settings.
• Phiên bản miễn phí, Voicepop chỉ cho bạn chuyển 10 tin nhắn thoại duy nhất.