Tính năng bảo mật dữ liệu trên Samsung Galaxy tồn tại lỗ hổng nghiêm trọng

Theo đó, một người dùng Reddit có tên “lawyerz88” đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng liên quan đến cách Secure Folder tương tác với các ứng dụng trong chế độ “Work” (Work profile), được biết đến với khả năng tách biệt dữ liệu cá nhân và dữ liệu doanh nghiệp.

Cụ thể, khi người dùng sử dụng một ứng dụng trong chế độ Work và cố gắng truy cập vào các tệp tin (ảnh, video…) trong Secure Folder, điện thoại bất ngờ không chặn quyền truy cập. Điều này có nghĩa là, bất kỳ ai có quyền truy cập vật lý vào điện thoại đều có thể xem được nội dung trong Secure Folder.

Trang tin Android Authority đã xác nhận lỗ hổng này và cho biết, ứng dụng Shelter (một ứng dụng tạo hồ sơ “Work”) có thể được sử dụng để khai thác lỗ hổng. Điều này làm gia tăng nguy cơ lộ lọt dữ liệu cá nhân, đặc biệt nếu điện thoại của bạn rơi vào tay người khác.

Bên cạnh đó, việc đặt lại mật khẩu cho Secure Folder là không dễ dàng, nhưng lỗ hổng vừa phát hiện cho thấy, biện pháp này không phải lúc nào cũng hiệu quả.

Lỗ hổng này đặt ra một dấu hỏi lớn về tính bảo mật thực sự của Secure Folder trên các thiết bị Samsung Galaxy. Người dùng nên cẩn trọng và hạn chế lưu trữ những thông tin quá nhạy cảm với tính năng này cho đến khi Samsung cập nhật bản vá. Hiện tại, Samsung chưa đưa ra bình luận chính thức về vấn đề này.