Cách thức kiểm tra và phát hiện lỗ hổng bảo mật nghiêm trọng trên Android

Như Dân trí đã đưa tin, hãng bảo mật BlueBox Security mới đây đã công bố một thông tin gây sốc khi phát hiện ra một lỗ hổng bảo mật ẩn chứa bên trong nền tảng Android mà có thể ảnh hưởng đến 99% thiết bị đang sử dụng nền tảng này trên toàn cầu.

Theo BlueBox, lỗ hổng bảo mật này sẽ cho phép hacker lợi dụng để xâm nhập và chiếm quyền điều khiển thiết bị, có thể đánh cắp các thông tin lưu trên thiết bị cũng như sử dụng mọi chức năng của thiết bị, như chụp ảnh, gửi tin nhắn, thực hiện cuộc gọi… 

Không lâu sau khi thông tin của BlueBox được công bố, Google đã phát hành bản vá lỗi để khắc phục lỗ hổng bảo mật này. Tuy nhiên, thay vì phát hành trực tiếp đến người dùng, Google chỉ phát hành thông qua các hãng sản xuất thiết bị chạy Android để từ đó mỗi hãng sẽ phát hành phiên bản tương ứng dành cho các khách hàng của mình.

Do vậy, nếu đang sử dụng thiết bị chạy Android, bạn sẽ phải kiên nhẫn chờ đợi hãng sản xuất thiết bị cung cấp bản vá lỗi phù hợp cho thiết bị của mình. 

Tuy nhiên, trong trường hợp bạn muốn kiểm tra xem thiết bị của mình đã được cập nhật bản vá lỗi hay chưa (có thể được cập nhật âm thầm mà bạn không hay biết) hoặc lỗ hổng bảo mật nghiêm trọng kể trên có ảnh hưởng đến thiết bị bạn đang sử dụng hay không, thì ứng dụng có tên Bluebox Security Scanner do chính hãng bảo mật BlueBox Security phát hành sẽ hữu ích cho bạn.

Download và cài đặt ứng dụng tại đây hoặc tại đây (tương thích Android 2.3.3 trở lên)

Sau khi cài đặt, ứng dụng sẽ tự động bật mở và quét thiết bị chạy Android của người dùng để đưa ra kết quả, cho biết thiết bị của bạn đã được vá lại lỗ hổng bảo mật nghiêm trọng hay chưa.

Nếu kết quả tại mục “Patch Status” là dòng chữ màu đỏ với nội dung “Unpatched/vulnerable” nghĩa là thiết bị chạy Android của bạn chưa được vá lỗi và còn ẩn chứa lỗ hổng bảo mật có thể nguy hại.

Trong trường hợp ngược lại, nếu mục này hiển thị dòng chữ màu xanh với nội dung “Patched”, nghĩa là thiết bị của bạn đã được vá lỗ hổng bảo mật nghiêm trọng này.

Một điều đặc biệt, bên cạnh chức năng kiểm tra xem thiết bị của bạn còn ẩn chứa lỗ hổng bảo mật hay không, ứng dụng này còn thực hiện chức năng quét toàn bộ thiết bị để kiểm tra xem hiện trên thiết bị có ứng dụng độc hại nào đã khai thác lỗ hổng bảo mật nguy hiểm này để xâm nhập vào thiết bị hay chưa. Mục “Malicious app scan” bên dưới sẽ cho bạn biết kết quả.

Trong trường hợp thiết bị chưa được vá lại lỗ hổng bảo mật nghiêm trọng này, bạn nên thường xuyên tra các phiên bản cập nhật được phát hành từ hãng sản xuất điện thoại của mình để có thể nâng cấp bản vá lỗi mới nhất.

Bên cạnh đó, bạn cũng nên thường xuyên sử dụng ứng dụng quét của BlueBox để kiểm tra xem đã có ứng dụng độc hại nào lợi dung lỗ hổng bảo mật chưa được vá để xâm nhập vào hệ thống hay chưa.

Ngoài ra, bạn cũng có thể sử dụng một trong 5 ứng dụng bảo mật miễn phí và tốt nhất trên nền tảng Android đã được Dân trí giới thiệu để bảo vệ an toàn cho thiết bị của mình, trong khi chờ đợi bản vá lỗi được phát hành.