-
Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
-
02437552050
Xuất hiện mã độc “qua mặt hàng rào” an ninh trên điện thoại Android
Một mã độc mới có tên “SecuriDropper” có khả năng qua mặt tính năng cài đặt hạn chế (Restricted Settings) trên các điện thoại Android, chiếm quyền điều khiển thiết bị…
Tính năng cài đặt hạn chế (Restricted Settings) là tính năng an ninh được giới thiệu từ Android 13 nhằm ngăn các ứng dụng đến từ bên ngoài Google Play truy cập vào Trợ năng và Notification Listener. Nếu phát hiện ứng dụng yêu cầu các quyền này, Restricted Settings sẽ lập tức cảnh báo, ngăn chặn, người dùng sẽ không thể cấp các quyền này cho ứng dụng vừa cài.
Ông Vũ Ngọc Sơn, Giám đốc Công nghệ - Công ty cổ phần Công nghệ An ninh mạng Quốc gia (NCS), trong một thông tin vừa chia sẻ trên trang cá nhân, cho biết thời gian qua, hàng loạt các mã độc giả mạo ứng dụng của Tổng cục Thuế, Chính phủ... sử dụng để điều khiển điện thoại, chiếm đoạt tiền của người dùng tại Việt Nam.
Hơn nữa, có nạn nhân đã mất đến hơn 2 tỷ đồng chỉ trong vài phút. Các mã độc này chỉ có thể xâm nhập được vào các điện thoại Android 12 trở xuống, tức là các máy điện thoại Android mua từ nửa đầu năm 2022 về trước. Trong khi với các điện thoại Android 13 hoặc Android 14, chúng sẽ bị phát hiện và ngăn lại bởi Restricted Setting.
Tuy nhiên với loại mã độc mới SecuriDropper này, chúng có thể xâm nhập cả những điện thoại mới nhất của năm 2023. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất vừa ra mắt cũng sẽ vẫn bị mã độc tấn công theo phương thức này.
"Do đó, khả năng người dùng bị tấn công là rất lớn. Trong thời gian đợi Google cải tiến hàng rào an ninh mới, để đảm bảo an toàn trước các cuộc tấn công, người dùng Android nên tránh tải xuống file “*.APK” từ các nguồn không tin cậy”, Giám đốc Công nghệ NCS khuyến cáo.
Theo lý giải của ông Sơn, kỹ thuật mới được các hacker áp dụng trong SecuriDropper là chia nhỏ việc cài đặt thành nhiều bước. Đầu tiên, một phần mềm giả mạo A không đòi quyền đặc biệt sẽ được lừa để cài vào máy nạn nhân.
Sau đó, A sẽ gọi các thư viện của giao diện lập trình ứng dụng (API) của Android để giả mạo một phiên cài đặt của Google Play, giúp cho có thể cài mã độc B lên điện thoại và qua mặt được Restricted Settings. Mã độc B lúc này có thể xin được các quyền Trợ năng (Accessibility) và Notification Listener mà không bị cấm. Thậm chí người dùng đã nâng cấp lên Android 14 mới nhất vừa ra mắt cũng sẽ vẫn bị mã độc tấn công theo phương thức này.
Tránh trùng lặp thủ tục, giảm thực chất chi phí cho doanh nghiệp tại dự án Luật An ninh dữ liệu
Đề xuất bổ sung quyền kiểm soát danh tính điện tử, hạn chế thu thập dữ liệu quá mức
Sự bùng nổ xuất khẩu đang che giấu những điểm yếu của kinh tế Trung Quốc?
Ngân hàng trung ương và vàng: Nga bán mạnh, Trung Quốc miệt mài mua
Tránh trùng lặp thủ tục, giảm thực chất chi phí cho doanh nghiệp tại dự án Luật An ninh dữ liệu
Các đại biểu cho rằng cần cụ thể hóa tiêu chí xác định cấp độ rủi ro trên cơ sở tính chất, mức độ quan trọng của dữ liệu, để bảo đảm tính khoa học, thống nhất và khả thi trong thực tiễn. Mục tiêu không chỉ là giảm số lượng thủ tục hành chính, mà phải giảm thực chất nghĩa vụ tuân thủ trùng lặp, kết hợp giữa tiền kiểm, hậu kiểm và trách nhiệm giải trình...
Đề xuất bổ sung quyền kiểm soát danh tính điện tử, hạn chế thu thập dữ liệu quá mức
Đóng góp ý kiến vào dự án Luật Định danh và xác thực điện tử, Đại biểu Quốc hội đề nghị bổ sung quy định bảo đảm quyền tự chủ, kiểm soát danh tính điện tử của người dân, đồng thời giới hạn việc thu thập dữ liệu cá nhân và sinh trắc học ở mức tối thiểu cần thiết cho từng giao dịch có mục đích hợp pháp…
Dự án Luật An ninh dữ liệu: Bảo vệ an ninh dữ liệu theo cấp độ rủi ro và vòng đời dữ liệu
Dự thảo Luật An ninh dữ liệu quy định 5 cấp độ rủi ro an ninh dữ liệu; chủ quản dữ liệu tự xác định cấp độ, áp dụng biện pháp bảo vệ tương xứng và chịu trách nhiệm về kết quả xác định, theo cơ chế hậu kiểm là chủ yếu…
Việt Nam – Ấn Độ mở rộng hợp tác công nghệ, TP. Hồ Chí Minh hướng tới vai trò kết nối
Trong khuôn khổ Diễn đàn Kinh tế mùa Thu 2026, Việt Nam và Ấn Độ thảo luận sáu nhóm lĩnh vực hợp tác, từ phát triển nhân lực, trí tuệ nhân tạo, bán dẫn đến công nghệ khí hậu, y tế và kết nối đầu tư…
Đề xuất công nhận lẫn nhau danh tính điện tử với các hệ thống nước ngoài
Dự thảo Luật Định danh và xác thực điện tử quy định nguyên tắc công nhận lẫn nhau đối với danh tính điện tử, kết quả xác thực của nước ngoài để sử dụng trong giao dịch xuyên biên giới; sửa đổi, bổ sung các quy định liên quan của Luật Giao dịch điện tử, Luật Căn cước, Luật Chuyển đổi số, Luật Thương mại điện tử và Luật Đầu tư để bảo đảm thống nhất trong hệ thống pháp luật...
Theo nhận định của các chuyên gia, so với môi trường đầu tư cách đây vài năm thì thời điểm hiện tại nhà đầu tư cần chuyển hướng nhìn vào khả năng thanh khoản, khả năng đáp ứng nhu cầu thực... để dự án trở thành hàng hóa có khả năng thanh khoản. Nếu không sẽ dễ rơi vào tình cảnh tồn kho như số liệu Bộ Xây dựng vừa công bố mới đây.
Khe Sanh kể chuyện 100 năm cà phê
Với thông điệp “Cà phê Hòa bình - Make coffee not war”, chuỗi hoạt động “Theo dấu chân 100 năm Cà phê Khe Sanh” kết nối những giá trị lịch sử, văn hóa và nông nghiệp. Đây cũng là dịp để Quảng Trị phát huy tiềm năng du lịch nông nghiệp, đưa câu chuyện cà phê trở thành điểm nhấn trong hành trình khám phá miền Tây của tỉnh.
Kỳ họp thứ 2, Quốc hội khoá XVI
Kỳ họp thứ 2, Quốc hội khoá XVI dự kiến kéo dài 28 ngày bắt đầu từ 17/10/2026. Kỳ họp với khối lượng công việc lớn, dự kiến xem xét, thông qua 43 luật, nghị quyết quy phạm pháp luật và quyết định...
Việt Nam: Khát vọng quốc gia biển mạnh
Yêu cầu cốt lõi mà Nghị quyết 20 đặt ra là phải biến nước ta từ một quốc gia có biển thành một quốc gia biển mạnh, với kinh tế biển phát triển hiện đại, có năng lực cạnh tranh cao, đồng thời giữ vững...
Kỷ niệm 35 năm thành lập Tạp chí Kinh tế Việt Nam (1991 - 2026)
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
VnEconomy Interactive
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...