Công an Hà Nội phát hiện lỗ hổng bảo mật trên dòng điện thoại Galaxy S24
| Xuất hiện chiêu trò mạo danh Công an hướng dẫn tích hợp điểm giấy phép lái xe Sập bẫy cuộc gọi giả danh nhân viên điện lực, người phụ nữ mất 500 triệu đồng trong tài khoản |
Qua công tác bảo đảm an toàn, an ninh mạng trên địa bàn thành phố, Công an thành phố Hà Nội phát hiện tình trạng đánh cắp dữ liệu thông tin cá nhân của người dùng dòng điện thoại Galaxy S24 và một số thế hệ điện thoại Samsung Galaxy khác.
Theo đó, Công an thành phố Hà Nội phát hiện lỗ hổng bảo mật CVE-2024-49415 có trong bộ giải mã âm thanh Monkey's Audio (APE), đây là thuật toán nén dữ liệu âm thanh không loại bỏ bất kỳ dữ liệu nào trong quá trình mã hóa trên điện thoại Samsung chạy hệ điều hành Android 12, 13, 14; điện thoại Samsung được sử dụng rất phổ biến hiện nay, đặc biệt là trong môi trường các doanh nghiệp và tổ chức lớn như các sở, ban, ngành...
![]() |
| Lỗ hổng bảo mật này cho phép kẻ tấn công thực thi mã từ xa mà không cần sự tương tác của người dùng (Zero-Click). (Ảnh minh họa M.T) |
Lỗ hổng bảo mật này cho phép kẻ tấn công thực thi mã từ xa mà không cần sự tương tác của người dùng (Zero-Click). Tính năng tấn công có thể được kích hoạt thông qua ứng dụng Google Messages (trước đây gọi là Android Message) là ứng dụng nhắn tin RCS được phát triển bởi Google cho các hệ điều hành di động Android. RCS (Rich Communication Services) là một nền tảng tin nhắn nâng cấp dành cho người dùng thiết bị Android (tương tự như iMessage trên IOS) cho phép gửi và nhận các tập tin có dung lượng tối đa lên đến 105 MB, chia sẻ ảnh và video ở độ phân giải cao hơn so với MMS (tin nhắn đa phương tiện).
Lợi dụng điều này, kẻ tấn công có thể gửi một tập tin kèm âm thanh độc hại mà không cần người dùng mở hoặc tương tác. Từ đó kẻ tấn công có thể thực thi mã độc, cài đặt các phần mềm gián điệp, nghe lén... Trước đó, ngày 12/12/2024, trang web nhận diện và theo dõi các lỗ hổng bảo mật trên phần mềm và hệ thống (www.cve.org) đã đánh giá mức độ nguy hiểm của lỗ hổng bảo mật trên với thang điểm là 8.1 (mức độ rất nghiêm trọng).
Từ tình hình trên, để tăng cường công tác bảo đảm an ninh mạng, an toàn thông tin, Công an Thành phố đề nghị các tổ chức, cá nhân khẩn trương cập nhật bản vá lỗi mới nhất của Samsung theo hướng dẫn của hãng.
Tắt tính năng RCS nếu không cần sử dụng; nâng cao nhận thức và kỹ năng nhận diện đối với các cuộc tấn công lừa đảo, các tệp tin độc hại. Tăng cường giám sát hoạt động của điện thoại hệ điều hành Android của Samsung để phát hiện các dấu hiệu bất thường có thể liên quan đến việc khai thác lỗ hổng.
Có thể bạn quan tâm
Nên xem
Xử lý nghiêm vi phạm đi đôi với bồi dưỡng pháp luật và kỹ năng cho lái xe buýt
Điều tra nguyên nhân vụ cháy làm chết 4 người tại quán bún ốc TP.HCM
Dôi dư 17.496 cơ sở, nhà đất tại các địa phương sau sắp xếp
Thanh Trì: Tập huấn chuyển đổi từ thuế khoán sang kê khai
Chuyển đổi xanh: Xu hướng không thể đảo ngược
Hà Nội kiến tạo tương lai với kinh nghiệm từ các Thành phố sáng tạo thế giới
Công đoàn phường Yên Nghĩa tập huấn công tác tài chính cho Chủ tịch, kế toán CĐCS
Tin khác
Điều tra nguyên nhân vụ cháy làm chết 4 người tại quán bún ốc TP.HCM
Tin nóng 05/12/2025 13:59
Khởi tố, bắt tạm giam Đoàn Văn Sáng về tội "Giết người"
Tin nóng 03/12/2025 17:43
Bắt giữ 18 đối tượng tại Karaoke Monaza: Phá đường dây bóng cười, ma túy, đánh bạc
Tin nóng 01/12/2025 11:46
Khởi tố 14 đối tượng trong vụ gây rối, tranh chấp vị trí đỗ xe ô tô tại tầng hầm chung cư ở Nghĩa Đô
Tin nóng 30/11/2025 12:21
Đột kích ổ nhóm "sát phạt" bằng hình thức xóc đĩa trên sông Đuống, sông Hồng
Tin nóng 30/11/2025 12:20
Phát hiện gần 30.000 vòng bi giả mạo nhãn hiệu SKF tại Hà Nội
Tin nóng 28/11/2025 22:01
Tài xế bỏ xe, không chấp hành kiểm tra nồng độ cồn bị xử lý hàng loạt lỗi vi phạm
Tin nóng 28/11/2025 12:51
Khởi tố Giám đốc Mailisa Phan Thị Mai và 7 đối tượng liên quan về tội Buôn lậu
Tin nóng 22/11/2025 06:18
Tội phạm công nghệ cao tấn công bằng trạm BTS giả
Tin nóng 18/11/2025 17:00
Tài xế xe ôm công nghệ che biển số né phạt nguội, biện minh "do trẻ con dán"
Tin nóng 15/11/2025 12:57

