Các nhà nghiên cứu tại Kryptowire đã phát hiện ra 146 lỗ hổng bảo mật trong các ứng dụng được cài đặt sẵn trên 29 mẫu điện thoại Android. Quan trọng hơn, nó bao gồm các ứng dụng từ một số OEM nổi tiếng như Asus, Samsung và Xiaomi.

Samsung đã phản hồi về những phát hiện trong một tuyên bố với Wired khi cho biết đã nhanh chóng điều tra các ứng dụng được đề cập và đã xác định rằng các biện pháp bảo vệ hệ thống thích hợp đã được áp dụng.

Kể từ năm ngoái, Google đã tận dụng một hệ thống có tên Build Test Suite (BTS) để quét các ứng dụng được cài đặt sẵn có hại trên các bản dựng Android tùy chỉnh cho các thiết bị đi kèm dịch vụ của mình.

Cụ thể, các OEM sẽ gửi các bản ROM mới hoặc bản cập nhật của họ cho BTS. BTS sau đó chạy một loạt các thử nghiệm tìm kiếm các vấn đề bảo mật trên file hình ảnh này. Nếu BTS tìm thấy các vấn đề trong bản ROM, Google sẽ làm việc với đối tác OEM để khắc phục và xóa chúng trước khi có thể cung cấp cho người dùng.

Nhưng bất chấp những kiểm tra bảo mật tại chỗ, các ứng dụng độc hại vẫn tiếp tục vượt mặt được lớp “tường lửa” này – bằng chứng là nghiên cứu của Kryptowire.

Các lỗi bảo mật được phát hiện trong các ứng dụng được cài đặt sẵn từ 29 OEM

Điều làm cho tình hình trở nên nghiêm trọng hơn là thực tế đây là những ứng dụng OEM. Khi các ứng dụng của bên thứ ba được người dùng tải xuống được tìm thấy có chứa phần mềm độc hại, ít nhất có một lựa chọn để gỡ cài đặt chúng. Với các ứng dụng được cài đặt sẵn, không có tùy chọn để gỡ bỏ hay chức năng ngăn chặn. Tệ hơn, không có gì đảm bảo rằng các OEM sẽ phát hành một bản vá cho các thiết bị cũ.

Google, về phần mình, đã tích cực cố gắng loại bỏ các ứng dụng có hại từ nền tảng. Gần đây, họ đã hợp tác với ESET, Lookout và Zimperium để xác định các ứng dụng của bên thứ ba mờ ám trước khi chúng kết thúc trên thiết bị của người dùng.

Theo TheNextWeb

Tại hội thảo, Zimperium cũng có phần demo tấn công vào một thiết bị iOS, mời bạn xem bên dưới:

Thông qua clip bạn có thể thấy với một thiết bị mà bạn cho là an toàn như iOS thì các hacker có thể tận dụng các lỗ hổng để tấn công, xem được tất cả thông tin như tin nhắn, ghi âm cuộc gọi, chụp ảnh bằng camera trước và sau,… Do đó bạn đừng nên chủ quan là thiết bị luôn ở bên bạn thì đã an toàn. Và zIPS của Zimperium là một giải pháp dành cho bạn.

Một số tính năng tiêu biểu của zIPS bao gồm:

– Detection: Phát hiện nhiều nhất các mối đe dọa an ninh mạng điện thoại di động.
– Protects: Ngăn ngừa các mối đe dọa chưa được công bố hay khắc phục.
– Real-time: Phát hiện mã độc trên thiết bị vào thời gian thực.
– Highlights: Nhấn mạnh các rủi ro về an ninh và việc xâm phạm quyền riêng tư ở các ứng dụng.
– Provides: Cung cấp giải pháp điều tra ở cấp độ doanh nghiệp.
– Provides the best: Cung cấp giải pháp tốt nhất bảo vệ quyền riêng tư.
– Flexible: Các lựa chọn sự triển khai linh động.
– Availability: Có sẵn ở bất kỳ đám mây công nghệ nào.
– Tightly integrates: Tích hợp chặt chẽ với các giải pháp EMM (Enterprise Mobility Management_ Phần mềm quản lý tính di động doanh nghiệp).
– Easily integrates: Tích hợp dễ dàng với giải pháp SIEM (Security information and event management_Hệ thống giám sát an ninh mạng)
– Easily tailored: Dễ thích ứng với các nhóm có sẵn.
– Proven: Khả năng co giãn đã được chứng minh.

Các giải pháp của Zimperium, gọi chung là Zimperium 5.0, cho phép khách hàng phát hiện và ngăn ngừa thêm nhiều mối đe dọa an ninh mạng điện thoại di động với ít bất đồng trong tổ chức hơn bất kỳ giải pháp tương tự nào khác. Zimperium có khả năng phát hiện các mối đe dọa an ninh mạng dựa trên công nghệ máy học ngay trên thiết bị ở cấp độ doanh nghiệp.

Là một phần của bộ giải pháp Zimperium 5.0, zIPS ™ giúp các tổ chức CNTT cung cấp trải nghiệm dùng thiết bị di động ở các doanh nghiệp cần mà không ảnh hưởng đến an toàn thông tin. Bốn giải pháp chính của Zimperium 5.0 bao gồm:

zIPS

Ứng dụng độc lập của Zimperium cung cấp giải pháp bảo vệ liên tục ngay trên thiết bị cho điện thoại di động và cơ sở dữ liệu theo cách tương tự như giải pháp ngăn ngừa virus thế hệ mới ở các thiết bị an ninh đầu cuối truyền thống.

zIAP

Bộ dụng cụ phát triển phần mềm (SDK) có thể gắn nhanh z9 vào bất kỳ ứng dụng điện thoại di động nào ngay lập tức bảo vệ ứng dụng và tất cả các phiên truy cập của ứng dụng không bị mã độc tấn công.

z3A

Công cụ phân tích và báo cáo của Zimperium cung cấp chi tiết các rủi ro về an ninh mạng và quyền riêng tư cho mỗi ứng dụng ở các thiết bị đã được bảo vệ.

zConsole

Bảng điều khiển quản lý và báo cáo của Zimperium, gồm việc điều tra các mối đe dọa, quản trị chính sách và các tích hợp với giải pháp EMM (Phần mềm quản lý tính di động doanh nghiệp) và SIEM (Hệ thống giám sát an ninh mạng) dẫn đầu thị trường.

Dự kiến, giá bán sản phẩm zIPS tại VN khoảng 50 USD / mã QR / năm. Mã QR dùng để kích hoạt khi bạn cài đặt và chạy ứng dụng. Các ứng dụng zIPS bạn có thể cài từ Appstore hay Playstore theo liên kết bên dưới:

Zimperium MTD (Free, App Store) →

Zimperium MTD (Free, Google Play) →