Hơn một tỷ smartphone, máy tính bảng... dính lỗi bảo mật nghiêm trọng

Một lỗi bảo mật liên quan đến chip kết nối Wi-Fi khiến hơn một tỷ thiết bị trên toàn cầu, từ smartphone, máy tính, loa thông minh... bị ảnh hưởng.

Hơn một tỷ smartphone, máy tính bảng... dính lỗi bảo mật nghiêm trọng

Hãng nghiên cứu bảo mật ESET vừa phát hiện một lỗi bảo mật liên quan đến chip kết nối Wi-Fi sử dụng trên hàng tỷ thiết bị hỗ trợ kết nối mạng không dây. Lỗi bảo mật này cho phép các tin tặc có thể giải mã các dữ liệu được gửi đến các thiết bị cho dù các dữ liệu này đã được mã hóa trước đó, điều này có thể giúp cho tin tặc đánh cắp những dữ liệu được gửi đến thiết bị, bao gồm cả những dữ liệu nhạy cảm và riêng tư.

ESET đã đặt cho lỗi bảo mật mới phát hiện tên gọi “KrØØk” và ước tính hơn một tỷ thiết bị chịu ảnh hưởng, bao gồm smartphone chạy Android, iPhone của Apple, laptop, máy tính bảng iPad, loa thông minh Amazon Echo, các loại màn hình thông minh, máy đọc sách Kindle, các thiết bị IoT (Internet cho vạn vật) hay thậm chí các loại router được sản xuất bởi Asus hay Huawei...

Hơn một tỷ smartphone, máy tính bảng... dính lỗi bảo mật nghiêm trọng

Hơn một tỷ thiết bị trên toàn cầu dính lỗi bảo mật vì chip kết nối Wi-Fi

Sở dĩ số lượng thiết bị chịu ảnh hưởng bởi lỗi bảo mật mới lớn đến như vậy vì lỗi này gặp phải trên chip Wi-Fi được sản xuất bởi Cypress Semiconductor và Broadcom, hai trong số các hãng sản xuất chip bán dẫn và chip Wi-Fi lớn nhất trên thế giới. Broadcom đã mua lại bộ phận sản xuất chip Wi-Fi của Cypress Semiconductor vào năm 2016. Hiện chip Wi-Fi của hai hãng đang được sử dụng trên nhiều dạng thiết bị, từ smartphone, máy tính bảng, loa thông minh, router Wi-Fi, thiết bị IoT...

ESET cho biết đã kiểm tra chip Wi-Fi được sản xuất bởi các hãng khác như Qualcomm, Realtek, Ralink hay Mediate... nhưng không phát hiện lỗi bảo mật tương tự. ESET cũng cảnh báo rằng hãng chưa thể kiểm tra hết toàn bộ các loại chip Wi-Fi hiện có trên thị trường nên không thể loại trừ khả năng lỗ hổng bảo mật có thể tồn tại các các chip Wi-Fi khác.

ESET đã cảnh báo lỗi bảo mật với các hãng sản xuất thiết bị chịu ảnh hưởng và cho biết lỗi này có thể dễ dàng được vá lại bằng một bản cập nhật phần mềm hệ thống. Với các thiết bị như smartphone, máy tính bảng hay laptop... người dùng có thể cài đặt bản cập nhật hệ thống từ nhà sản xuất để khắc phục lỗi bảo mật, tuy nhiên, với các thiết bị như router hay thiết bị IoT đòi hỏi người dùng phải cài đặt firmware mới có thể khắc phục được lỗi và điều này đòi hỏi người dùng phải có kiến thức để cài đặt và nâng cấp firmware cho thiết bị của mình, vốn phức tạp hơn quá trình nâng cấp hệ điều hành.

Một vài thiết bị phổ biến chịu ảnh hưởng lỗi bảo mật trên chip Wi-Fi mà ESET vừa phát hiện ra:

- Loa thông minh Amazon Echo thế hệ thứ 2

- Máy đọc sách Amazon Kindle thế hệ thứ 8

- Máy tính bảng Apple iPad mini 2

- Apple iPhone 6

- Apple iPhone 6S

- Apple iPhone 8

- Apple iPhone XR

- Apple MacBook

- Apple iPad Air

- Google Nexus 5

- Google Nexus 6

- Google Nexus 6P

- Máy tính Raspberry Pi 3

- Samsung Galaxy S4

- Samsung Galaxy S8

- Xiaomi Redmi 3S

Theo VTV

Đọc thêm

Từ hôm nay, đừng tin ảnh chụp màn hình

Từ hôm nay, đừng tin ảnh chụp màn hình

GPT Image 2 của OpenAI có thể tạo ảnh chụp màn hình, lịch sử chuyển khoản và ảnh người nổi tiếng chân thực đến mức không thể phân biệt, làm dấy lên làn sóng tin giả trên mạng xã hội.
Bạn đang trả tiền cho điều gì khi dùng Internet?

Bạn đang trả tiền cho điều gì khi dùng Internet?

Phần lớn người dùng quan tâm tới tốc độ gói cước, thường được thể hiện bằng chỉ số Mbps. Tuy nhiên, ngoài tốc độ, còn nhiều yếu tố khác ảnh hưởng đến chất lượng và giá trị của dịch vụ.
Cột mốc mới của Apple

Cột mốc mới của Apple

Apple tiến gần mục tiêu bảo vệ môi trường khi tỷ lệ vật liệu tái chế trên sản phẩm đạt kỷ lục.
Cách tắt đồng bộ danh bạ trên Messenger và xóa danh sách

Cách tắt đồng bộ danh bạ trên Messenger và xóa danh sách

Đồng bộ danh bạ trên Messenger giúp bạn dễ dàng tìm và kết nối với bạn bè, nhưng đôi khi lại gây phiền khi hiển thị quá nhiều liên hệ không cần thiết. Nếu muốn kiểm soát danh sách này tốt hơn, bạn hoàn toàn có thể tắt tính năng đồng bộ.
Từ 15/4, tất cả thuê bao di động phải xác thực thông tin

Từ 15/4, tất cả thuê bao di động phải xác thực thông tin

Từ ngày 15/4/2026, quy định xác thực sinh trắc học khuôn mặt đối với thuê bao di động của Bộ Khoa học và Công nghệ chính thức có hiệu lực. Với các thuê bao đã sử dụng số điện thoại để đăng ký tài khoản VNeID mức độ 2 hoặc đã xác thực bằng căn cước công dân gắn chip sẽ không phải thực hiện xác thực lại, trừ trường hợp có thay đổi thiết bị từ ngày 15/6.
Sự thật về cha đẻ ChatGPT

Sự thật về cha đẻ ChatGPT

Điều tra của New Yorker dựa trên khoảng 200 trang tài liệu nội bộ và hơn 100 cuộc phỏng vấn kết luận Sam Altman liên tục nói dối và ưu tiên quyền lực hơn an toàn AI.
Cách tìm Zalo bị ẩn mà không nhớ tên trên iPhone

Cách tìm Zalo bị ẩn mà không nhớ tên trên iPhone

Vì một lý do nào đó mà bạn muốn tìm lại những cuộc trò chuyện đã bị ẩn trên tài khoản Zalo nhưng lại không nhớ tên người liên hệ? Điều này khiến nhiều người gặp khó khăn khi muốn mở lại tin nhắn để xem nội dung cũ.
Mức giá gây sốc của iPhone gập

Mức giá gây sốc của iPhone gập

Apple dự kiến ra mắt iPhone Ultra màn hình gập vào năm 2026 với mức giá vượt ngưỡng 2.000 USD, đánh dấu bước ngoặt mới trong phân khúc smartphone siêu cao cấp.
Vấn đề của Samsung

Vấn đề của Samsung

Dù sở hữu thông số camera ấn tượng, cách phân bổ cảm biến của Samsung trên dòng Galaxy Ultra đang bộc lộ nhiều hạn chế về trải nghiệm thực tế và hiệu suất vận hành.
iPhone sẽ có camera 200 MP?

iPhone sẽ có camera 200 MP?

Apple được cho đang thử nghiệm ống kính camera 200 MP với kích thước cảm biến lớn, có thể trang bị trên iPhone ngay năm sau.