gây ảnh hưởng đến các mẫu điện thoại Samsung cũ. Lỗ hổng này được gắn mã định danh là CVE-2024-44068.
Lỗ hổng bảo mật này có thể ảnh hưởng tới nhiều thiết bị như: dòng Galaxy S10, Note 10 được trang bị chip Exynos 9820, 9825, 980, 850 và W920.
CVE-2024-44068 cho phép tin tặc giành quyền truy cập trên thiết bị, cài đặt mã độc mà không cần sự cho phép của chủ sở hữu. Các nhà nghiên cứu bảo mật của Google cho biết lỗ hổng này đang bị khai thác tích cực trong thực tế.
Samsung đã thừa nhận lỗ hổng và phát hành bản vá như một phần của bản cập nhật bảo mật tháng 10. Tuy nhiên, các thiết bị đời cũ có thể không được bảo vệ nếu chúng không còn được hỗ trợ cập nhật phần mềm.
Đây không phải là vấn đề bảo mật duy nhất và Samsung giải quyết gần đây. Trong bản vá bảo mật tháng 10, Samsung đã khắc phục 5 lỗ hổng nghiêm trọng trong phần mềm dành riêng cho Galaxy, ảnh hưởng đến các quy trình xử lý media.
Samsung cũng tiết lộ, họ sẽ bắt đầu phát hành các bản vá thông qua các bản cập nhật bảo mật hàng tháng. Công ty cũng cam kết cung cấp mức độ bảo mật cao nhất cho người dùng. Để bảo vệ an toàn dữ liệu cá nhân, người dùng được khuyến nghị nên cập nhật lên phiên bản mới nhất.
Đào Long
Nguồn: Tạp chí ATTT
