Thêm một lỗ hổng nghiêm trọng liên quan đến smartphone Xiaomi

Lỗ hổng này tồn tại trong phiên bản trình duyệt của Xiaomi cho phép hacker có thể giả mạo địa chỉ trang web của các trang uy tín.

Nếu bạn đang sử dụng điện thoại thông minh của Xiaomi như dòng Mi hoặc Redmi, bạn nên ngừng ngay lập tức sử dụng trình duyệt được tích hợp sẵn trong máy. Ngoài ra, với người dùng không xài điện thoại Xiaomi thì hãng tránh xa trình duyệt Mint của Xiaomi (có sẵn trên chợ ứng dụng Play Store) cho đến khi “bản vá” được phát hành.

Thêm một lỗ hổng nghiêm trọng liên quan đến smartphone Xiaomi
Thanh dịa chỉ trinh duyệt hiển thị sai

Nguyên nhân là vì cả hai ứng dụng trình duyệt web do Xiaomi tạo ra đều dễ bị hacker khai thác khi chưa vá lỗi. Lỗ hổng có mã CVE-2019-10875 được phát hiện bởi nhà nghiên cứu bảo mật Arif Khan cho thấy, hacker hoàn toàn có thể giả mạo thanh địa chỉ trình duyệt, điều này dẫn đến tình trạng bạn đang vào một trang web độc hại nhưng được hiển thị trên thanh địa chỉ là một trang web hoàn toàn vô hại.

Lỗi này bắt nguồn từ tham số q trên trình duyệt. Cụ thể, ví dụ một hacker “câu” được một nạn nhân mở một trang web có địa chỉ https://phishing-site.com?q=facebook.comphishing-site.com/?q=facebook.com thì trên thanh địa chỉ trình duyệt Xiaomi lại chỉ hiển thị http://facebook.com và có cả hình khoá SSL kế bên. Do thanh địa chỉ của trình duyệt web là chỉ số bảo mật quan trọng và đáng tin cậy nhất, nên lỗ hổng có thể được sử dụng để dễ dàng lừa người dùng Xiaomi nghĩ rằng họ đang truy cập một trang web đáng tin cậy trong khi lại đang ở một trang lừa đảo hoặc độc hại.

Các cuộc tấn công lừa đảo ngày nay tinh vi hơn và ngày càng khó phát hiện hơn và lỗ hổng giả mạo URL này đưa nó đến một cấp độ khác, cho phép một người bỏ qua các chỉ số cơ bản như URL và SSL, đây là điều đầu tiên người dùng kiểm tra để xác định xem trang web có phải là giả mạo.

Hiện tại lỗ hổng này vẫn tồn tại trong hai phiên bản trình duyệt mới nhất của Xiaomi bao gồm MI Browser (v10.5.6-g) và Mint Browser (v1.5.3). Một tình tiết rất bất ngờ kèm theo thông tin này đó là chỉ các thiết bị Xiaomi bản quốc tế mới gặp lỗ hổng này, trong khi đó các thiết bị Xiaomi nội địa (bán tại thị trường Trung Quốc) lại không tồn tại lỗi trên.

Hiện tại Xiaomi vẫn chưa có phản hồi gì về sự việc này. Đây là vấn đề nghiêm trọng thứ hai được tiết lộ gần đây mà các nhà nghiên cứu đã xác định trong các ứng dụng được cài đặt sẵn trên hơn 150 triệu thiết bị Android do Xiaomi sản xuất.

Thời gian chờ giao iPhone 14 Pro lâu kỷ lục

Những khách hàng mua iPhone 14 Pro sẽ phải đợi lâu hơn để nhận máy, do các gián đoạn tại nhà máy Foxconn Trung Quốc.

iPhone 15 sẽ có khả năng chụp ảnh ngược sáng siêu đẹp

Khả năng chụp ảnh của iPhone 15 sẽ được nâng tầm nhờ sử dụng cảm biến ảnh hiện đại nhất của Sony.

3 câu hỏi lớn nhất về iPhone SE 4

iPhone SE 4 có thể ra mắt cuối năm 2023, sau iPhone 15. Cho đến thời điểm hiện tại, vẫn còn nhiều ẩn số về thiết bị.

Địa chỉ tra cứu tiêu chuẩn Việt Nam nhanh chóng, chính xác

Website Thư Viện Pháp Luật là một trong những địa chỉ cung cấp tiện ích tra cứu tiêu chuẩn Việt Nam với hơn 16.500 tiêu chuẩn đã được cập nhật.

Apple thiếu 6 triệu iPhone Pro do hỗn loạn tại Foxconn Trung Quốc

Hỗn loạn tại nhà máy sản xuất iPhone lớn nhất thế giới ở Trịnh Châu, Trung Quốc khiến Apple mất gần 6 triệu iPhone Pro năm nay.

Tôi không bao giờ sử dụng iPhone vì những lý do này

Một bộ phận không nhỏ người dùng không thích sử dụng iPhone và có rất nhiều nguyên nhân khiến họ đưa ra quyết định này.

Máy ảnh Sony tích hợp trí tuệ nhân tạo, giá gần trăm triệu đồng

Công nghệ lấy nét trí tuệ nhân tạo không chỉ dừng ở mắt hay gương mặt, mà có thể lấy nét dựa trên tư thế, chuyển động cơ thể.

Lần đầu dùng iPhone sau 10 năm sử dụng smartphone Android và cái kết

iPhone hiện là một trong những dòng điện thoại thông minh phổ biến nhất trên thế giới. Tuy nhiên, so với các đối thủ Android, dòng sản phẩm này vẫn thua kém ở một số trải nghiệm.

Đừng bao giờ quên xóa bộ nhớ đệm của iPhone

iPhone cũng như nhiều loại công nghệ khác nên được bảo trì định kỳ. Một trong những cách đơn giản nhất để làm điều đó là xóa bộ nhớ đệm (cache).

Bánh mì Việt Nam - từ món ăn đường phố đến ‘top’ món ngon thế giới

Gần đây, bánh mì đã vào top 50 món ăn đường phố ngon nhất châu Á do CNN bình chọn. Hương vị độc đáo, giá cả phải chăng, bánh mì là một món ăn quen thuộc của người Việt trong đời sống hàng ngày.

Đang cập nhật dữ liệu !