Các ghi chú này mô tả “các lỗ hổng ảnh hưởng đến các thiết bị Android mà Android 13 giải quyết.” Google xác định 107 lỗi bảo mật CVE. Trong khi đó, bản vá bảo mật 2022-09-01 cho thấy Android 13 sẽ được phát hành vào tháng 9, tuy nhiên đây có thể chỉ là bản phát hành AOSP (Android Open Source Project).

Các thiết bị Android 13 có bản vá bảo mật sau 2022-09-01 được bảo vệ khỏi các lỗ hổng này. Tuy nhiên, mức độ bảo mật này không nhất thiết cho biết khi nào Pixel sẽ được phát hành. Android 12 đã được xuất bản lên AOSP vào đầu tháng 10 năm 2017; tuy nhiên, việc nâng cấp Pixel diễn ra muộn đến hai tuần sau đó.

Android 13 rất đáng chú ý vì đã được giới thiệu bản beta công khai sớm hơn bình thường. Chỉ có hai bản xem trước dành cho nhà phát triển, với bản beta đầu tiên được phát hành một tháng trước I/O 2022. Một số người cho biết bản phát hành cuối cùng của Android 13 có thể đến sớm nhất vào tháng 8.

Trong những năm gần đây, các nhà sản xuất điện thoại thông minh đã triển khai các tính năng tiên tiến cho người sử dụng đầu đọc dấu vân tay, bản đồ khuôn mặt và thậm chí các cảm biến chỉ ra các tĩnh mạch máu trong lòng bàn tay của bạn. Nhưng vẫn có nhiều cách để “đánh lừa” các biện pháp như vậy và một người dùng nhận thấy rằng anh ta có thể đánh lừa đầu đọc dấu vân tay trong màn hình trên Samsung Galaxy S10 bằng bản in 3D của dấu vân tay.

Trong một bài đăng trên Imgur, người dùng darkshark đã phác thảo dự án của mình: anh ta đã chụp ảnh dấu vân tay của mình trên ly rượu, xử lý nó bằng Photoshop và tạo một mô hình bằng ứng dụng 3DSMax trên máy tính cho phép anh ta đưa các đường trong ảnh thành phiên bản 3D. Sau một bản in dài 13 phút (và ba lần thử với một số điều chỉnh), anh ta đã có thể in ra một phiên bản dấu vân tay của mình để đánh lừa cảm biến điện thoại.

Cảm biến vân tay của Galaxy S10 không phụ thuộc vào máy quét vân tay điện dung được sử dụng trong các phiên bản khác của điện thoại, thay vào đó sử dụng cảm biến siêu âm khó giả mạo hơn. Darkshark chỉ ra rằng nó không mất nhiều thời gian để giả mạo dấu vân tay của chính mình. Ông lo ngại rằng các ứng dụng thanh toán và ngân hàng đang sử dụng xác thực từ cảm biến vân tay để mở khóa nhiều hơn và đây là lỗ hổng bảo mật khi tất cả những gì ông cần để vào điện thoại là một bức ảnh, một số phần mềm và máy in 3D. Tôi có thể thực hiện toàn bộ quá trình này trong vòng chưa đầy 3 phút và bắt đầu in 3D từ xa để nó được thực hiện vào thời điểm tôi nhận được nó, anh viết.

Đây chắc chắn không phải là lần đầu tiên ai đó tìm ra cách để “đánh lừa” cảm biến điện thoại. Các sĩ quan cảnh sát đã sử dụng bản in 3D vào năm 2016 để vào điện thoại của một nạn nhân giết người , trong khi một công ty an ninh mạng đã sử dụng mặt nạ trị giá 150 đô la đánh bại FaceID của Apple trên iPhone X vào năm 2017.

Theo The Verge

Người dùng Twitter Prashanth đã đăng hai video về tính năng “Tài khoản được liên kết” (linked accounts) cho thấy danh sách liên kết của anh xuất hiện nhiều tài khoản. Thông qua ứng dụng Google Home, anh ta có thể truy cập một danh sách lớn các tài khoản ngẫu nhiên, cũng như ảnh đại diện của họ. Prashanth đã suy đoán trước đó rằng vấn đề này xuất hiện với thiết bị Vu TV (dựa trên nhân Android TV) của anh ta, vì một thiết bị Android TV khác của anh là Xiaomi Mi Box 3 lại không hiển thị.

Một phát ngôn viên của Vu TV đã nói chuyện với Gadgets 360 và đổ lỗi cho vấn đề này trên Google. Gần đây, chúng tôi đã được thông báo rằng có một sự cố của Ứng dụng Google Home trong một số Android TV. Sau khi xác minh sự cố, chúng tôi đã thông báo cho khách hàng của mình rằng đó không phải là vấn đề của Vu TV mà là sự cố sự cố liên quan đến phần mềm Google Home.

Vấn đề rõ ràng là không xảy ra với mọi thiết bị Android TV, chỉ là một số số thiết bị chạy Android TV gặp vấn đề này. Một người dùng khác báo cáo đã nhìn thấy một vấn đề tương tự trong một thiết bị Android TV có tên iFFalcon. Prashanth lưu ý rằng thiết bị của anh ta đang chạy Android 7.0 Nougat và “không có bản vá bảo mật kể từ năm 2017”.

Google tạm thời vô hiệu hóa tính năng chia sẻ ảnh trên Google Photos. Một phát ngôn viên của Google nói: “Chúng tôi cực kỳ coi trọng quyền riêng tư của người dùng. Trong khi chúng tôi điều tra lỗi này, chúng tôi đã vô hiệu hóa tính năng chia sẻ qua Google Assistant hoặc xem ảnh từ Google Photos trên thiết bị Android TV”.

Theo xác nhận chính thức của Prashanth thì rất may vấn đề không quá nghiêm trọng khi anh đã không thể xem được kho ảnh của người dùng ngẫu nhiên, các tài khoản chỉ hiển thị tên và avatar, nhưng khi truy cập thì không được.

Theo arctechnica