• About
  • Advertise
  • Privacy & Policy
  • Contact
NQ NEWS
  • Kiến thức tổng hợp
    • Development
    • Deep Learning
    • Cloud Computing
    • Kiến thức bảo mật
    • Tin học văn phòng
  • Thủ thuật
    • Phần Mềm
    • Sửa lỗi máy tính
    • Bảo mật máy tính
    • Tăng tốc máy tính
    • Thủ thuật Wifi
  • Quản trị hệ thống
    • Giải pháp bảo mật
    • Mail Server
    • Mạng LAN – WAN
    • Máy chủ
    • Windows Server 2012
  • Tin tức
  • Đời sống thường thức
    • All
    • Chăm sóc Nhà cửa
    • Chăm sóc Sức khỏe
    • Chụp ảnh - Quay phim
    • Dịch vụ ngân hàng
    • DIY - Handmade
    • Game - Trò chơi
    • Giải trí
    • Giáng sinh - Noel
    • Khám phá khoa học
    • Khám phá thiên nhiên
    • Khoa học Vũ trụ
    • Khoa học vui
    • Kỹ năng
    • Là gì?
    • Máy công cụ
    • Mẹo hay
    • Mẹo vặt
    • Quà tặng
    Ielts La Gi 640 1

    IELTS là gì? Những điều cần biết về IELTS

    Cài font chữ

    Kẻ ô ly vuông trong Word và in ô ly Word

    Vivo Y33s

    3 cách chụp ảnh đẹp trên Vivo Y33s với nhiều hiệu ứng, filter độc đáo

    cách xem tin nhắn đã thu hồi trên messenger trên điện thoại

    Cách xem tin nhắn đã thu hồi trên Messenger cho điện thoại Android

    Cách hẹn giờ gửi tin nhắn chúc mừng

    Cách hẹn giờ gửi tin nhắn chúc mừng trên điện thoại vào dịp đặc biệt

    cách nhập code Play Together

    Nhập Full Code Play Together MỚI NHẤT hôm nay nhận quà khủng 2022

    • Chăm sóc Nhà cửa
    • Chăm sóc Sức khỏe
    • Chụp ảnh – Quay phim
    • Dịch vụ ngân hàng
    • Game – Trò chơi
    • Kỹ năng
No Result
View All Result
  • Kiến thức tổng hợp
    • Development
    • Deep Learning
    • Cloud Computing
    • Kiến thức bảo mật
    • Tin học văn phòng
  • Thủ thuật
    • Phần Mềm
    • Sửa lỗi máy tính
    • Bảo mật máy tính
    • Tăng tốc máy tính
    • Thủ thuật Wifi
  • Quản trị hệ thống
    • Giải pháp bảo mật
    • Mail Server
    • Mạng LAN – WAN
    • Máy chủ
    • Windows Server 2012
  • Tin tức
  • Đời sống thường thức
    • All
    • Chăm sóc Nhà cửa
    • Chăm sóc Sức khỏe
    • Chụp ảnh - Quay phim
    • Dịch vụ ngân hàng
    • DIY - Handmade
    • Game - Trò chơi
    • Giải trí
    • Giáng sinh - Noel
    • Khám phá khoa học
    • Khám phá thiên nhiên
    • Khoa học Vũ trụ
    • Khoa học vui
    • Kỹ năng
    • Là gì?
    • Máy công cụ
    • Mẹo hay
    • Mẹo vặt
    • Quà tặng
    Ielts La Gi 640 1

    IELTS là gì? Những điều cần biết về IELTS

    Cài font chữ

    Kẻ ô ly vuông trong Word và in ô ly Word

    Vivo Y33s

    3 cách chụp ảnh đẹp trên Vivo Y33s với nhiều hiệu ứng, filter độc đáo

    cách xem tin nhắn đã thu hồi trên messenger trên điện thoại

    Cách xem tin nhắn đã thu hồi trên Messenger cho điện thoại Android

    Cách hẹn giờ gửi tin nhắn chúc mừng

    Cách hẹn giờ gửi tin nhắn chúc mừng trên điện thoại vào dịp đặc biệt

    cách nhập code Play Together

    Nhập Full Code Play Together MỚI NHẤT hôm nay nhận quà khủng 2022

    • Chăm sóc Nhà cửa
    • Chăm sóc Sức khỏe
    • Chụp ảnh – Quay phim
    • Dịch vụ ngân hàng
    • Game – Trò chơi
    • Kỹ năng
No Result
View All Result
NQ NEWS
No Result
View All Result
Home Tin tức

Hàng triệu máy tính, điện thoại Android gặp nguy vì lỗ hổng trên Linux

@admiz by @admiz
15/08/2022
in Tin tức
0
Notbgl4g75krs2eh5prr

Tiếp sau “thảm họa” bảo mật Stagefright, người dùng Android mới đây lại một lần nữa chịu nguy cơ bị hacker thực hiện các cuộc tấn công nguy hiểm, có thể khiến họ mất quyền điều khiển thiết bị. Theo phát hiện của các nhà nghiên cứu bảo mật đến từ Perception Point, nguy cơ này đến từ một lỗi bảo mật tồn tại trong gần 3 năm qua trong hệ điều hành Linux. Theo ước tính của hãng bảo mật, hàng chục triệu máy tính và máy chủ chạy hệ điều hành nguồn mở Linux, các thiết bị chạy phiên bản nhúng của Linux (như router) và 66% điện thoại/tablet Android, có thể bị tấn công (Android cũng là hệ điều hành dùng nhân Linux).

 

Trong báo cáo đăng trên blog của mình, Perception Point cho biết, lỗ hổng bảo mật (có tên gọi CVE-2016-0728) mà họ vừa khám phá ra nằm trong keyring (tạm dịch: vòng khóa) của hệ điều hành và tồn tại trong nhân (kernel) Linux phiên bản 3.8 ra mắt hồi đầu năm 2013. Keyring là công cụ được các ứng dụng dùng để lưu trữ khóa mã hóa, thẻ xác thực và các dữ liệu bảo mật nhạy cảm khác bên trong kernel để ứng dụng dùng đến khi cần. Perception Point đã bí mật báo cáo lỗi bảo mật họ tìm được cho đội ngũ chịu trách nhiệm bảo trì Linux, đồng thời demo để chứng minh các nguy hiểm mà lỗ hổng có thể gây ra. Nhóm chuyên gia bảo mật của Perception Point đã trình diễn và chứng minh được rằng, họ có thể thay thế một thành phần trong keyring lưu trong bộ nhớ bằng đoạn mã mà kernel có thể thực thi. Kernel có nhiệm vụ dịch các yêu cầu nhập (input) và xuất (output) từ phần mềm thành các công việc mà CPU phải thực hiện.

Lỗi bảo mật nói trên được đánh giá là rất nghiêm trọng, bởi hacker có thể dùng đoạn mã để tấn công nhiều thiết bị khác nhau. Trên máy chủ, những người chỉ có quyền cục bộ (local user) nếu lợi dụng được lỗi có thể chiếm được quyền truy cập root, tức điều khiển hoàn toàn hệ thống. Trên smartphone chạy Android chạy từ Android KitKat trở về sau, nó có thể cho phép một ứng dụng độc hại thoát ra khỏi môi trường bảo mật sandbox để chiếm quyền điều khiển các chức năng cơ bản của hệ điều hành. Các thiết bị chạy phiên bản nhúng của Linux cũng có nguy cơ bị tấn công.

Theo trang Arstechnica, các bản phân phối lớn của Linux dự kiến sẽ sớm nhận được bản vá lỗi, nhiều khả năng là trong tuần này. Tuy nhiên, người dùng Android và các thiết bị chạy phiên bản nhúng của Linux thì không may mắn như vậy. Lý do là bởi việc phát hành một bản cập nhật đến Android và thiết bị nhúng là rất khó khăn và phức tạp. “Kể từ ngày chúng tôi công bố thông tin, lỗ hổng này có nguy cơ ảnh hưởng đến xấp xỉ hàng chục triệu máy chủ và PC chạy Linux, và 66% smartphone/tablet Android có nguy cơ bị tấn công. Dù Perception Point và đội bảo mật của Linux chưa phát hiện ra trường hợp tấn công thực tế, chúng tôi khuyến nghị các đội bảo mật kiểm tra các thiết bị có nguy cơ bị ảnh hưởng và triển khai các bản vá lỗi trong thời gian sớm nhất có thể” – Perception Point khuyến cáo trên blog.

Theo Arstechnica

Originally posted 2020-03-21 07:24:39.

Post Views: 89
Previous Post

Có nên sạc điện thoại qua đêm hay không?

Next Post

Từ chuyện smartphone ‘đường lưỡi bò’ nói về điện thoại chính hãng, xách tay

Related Posts

Top 3 Câu Hỏi Thường Gặp Về Card đồ Họa Quadro 606fdf561f9af.jpeg
Tin tức

Top 3 câu hỏi thường gặp về card đồ họa QUADRO

03/10/2023
Hiệu Năng Các Dòng Gpu Nvidia Với Các Mô Hình Deep Learning Hiện Tại Năm 2020 606fdf4a52207.jpeg
Tin tức

Hiệu năng các dòng GPU NVidia với các mô hình Deep Learning hiện tại năm 2020

02/10/2023
So Sánh Công Nghệ ổ Cứng Ssd: Nvme Khác Với Sata Như Thế Nào? 606fdf44865b9.png
Tin tức

So sánh công nghệ ổ cứng SSD: NVMe khác với SATA như thế nào?

02/10/2023
Điều Phối Container Là Gì? 606fdf401b0ee.jpeg
Tin tức

Điều phối container là gì?

01/10/2023
Tổng Quan Về Giải Pháp Quản Trị Từ Xa Dell Idrac9 V4.0 606fdf26a9dd1.jpeg
Tin tức

Tổng quan về giải pháp quản trị từ xa Dell iDRAC9 v4.0

01/10/2023
Đánh Giá Supermicro 2049p Tn8r – Máy Chủ 4 Socket Intel Xeon Scalable 606fdf2d88bd7.jpeg
Tin tức

Đánh giá Supermicro 2049P-TN8R – Máy chủ 4 socket Intel Xeon Scalable

01/10/2023
Next Post
Dscf4309

Từ chuyện smartphone ‘đường lưỡi bò’ nói về điện thoại chính hãng, xách tay

Trả lời Hủy

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Bài mới nhất

Top 3 Câu Hỏi Thường Gặp Về Card đồ Họa Quadro 606fdf561f9af.jpeg

Top 3 câu hỏi thường gặp về card đồ họa QUADRO

03/10/2023
Hiệu Năng Các Dòng Gpu Nvidia Với Các Mô Hình Deep Learning Hiện Tại Năm 2020 606fdf4a52207.jpeg

Hiệu năng các dòng GPU NVidia với các mô hình Deep Learning hiện tại năm 2020

02/10/2023
So Sánh Công Nghệ ổ Cứng Ssd: Nvme Khác Với Sata Như Thế Nào? 606fdf44865b9.png

So sánh công nghệ ổ cứng SSD: NVMe khác với SATA như thế nào?

02/10/2023
Điều Phối Container Là Gì? 606fdf401b0ee.jpeg

Điều phối container là gì?

01/10/2023
Đánh Giá Supermicro 2049p Tn8r – Máy Chủ 4 Socket Intel Xeon Scalable 606fdf2d88bd7.jpeg

Đánh giá Supermicro 2049P-TN8R – Máy chủ 4 socket Intel Xeon Scalable

01/10/2023

Chuyên mục

  • Android
  • Bảo mật máy tính
  • Bảo mật, Antivirus
  • Chăm sóc Nhà cửa
  • Chăm sóc Sức khỏe
  • Chụp ảnh – Quay phim
  • Chuyện công nghệ
  • Deep Learning
  • Development
  • Dịch vụ công trực tuyến
  • Dịch vụ ngân hàng
  • Dịch vụ nhà mạng
  • DIY – Handmade
  • Đời sống thường thức
  • Game – Trò chơi
  • Giải pháp bảo mật
  • Giải trí
  • Giáng sinh – Noel
  • Hệ thống
  • Hệ thống
  • iPhone
  • Khám phá khoa học
  • Khám phá thiên nhiên
  • Khoa học Vũ trụ
  • Khoa học vui
  • Kiến thức bảo mật
  • Kiến thức cơ bản phổ thông
  • Kiến thức Marketing căn bản
  • Kiến thức tổng hợp
  • Kỹ năng
  • Là gì?
  • Lập trình
  • Linux
  • Linux OS
  • macOS
  • Mail Server
  • Mạng LAN – WAN
  • Máy ảo
  • Máy chủ
  • Máy công cụ
  • Mẹo hay
  • Mẹo vặt
  • ms excel
  • ms-powerpoint
  • Nền tảng điện toán đám mây
  • Phần cứng
  • Phần Mềm
  • Quà tặng
  • Quản trị hệ thống
  • Raspberry Pi
  • Sửa lỗi máy tính
  • Tăng tốc máy tính
  • Thủ thuật
  • Thủ thuật SEO
  • Thủ thuật Wifi
  • Tiện ích hệ thống
  • Tin học văn phòng
  • Tin tức
  • Uncategorized
  • Ứng dụng
  • Website
  • Windows Server 2012

Thẻ

#app #chatbot #chatbot tự động #CRM #Kiến thức cơ bản #Techblog #Thiết kế website Android apple cách chơi Pokémon Go Email Marketing Gmail Google Google Drive hacker HTML hàm python hàm python có sẵn hình nền máy tính học css học python học SQL ios iphone iphone 12 Microsoft minecraft mssql MS SQL Server Pokémon Go PUBG Mobile python Raspberry Pi Samsung smartphone SQL Server thiết bị số tivi tài liệu python windows windows 10 YouTube điện thoại di động điện thoại thông minh ứng dụng
  • About
  • Advertise
  • Privacy & Policy
  • Contact

© 2022 Pha Le Solution

No Result
View All Result
  • Home

© 2022 Pha Le Solution