Theo TechRadar, các chuyên gia an ninh mạng tại McAfee đã phát hiện một biến thể phần mềm độc hại mới mang tên NoVoice xuất hiện trong hơn 50 ứng dụng trên cửa hàng Google Play, với tổng số lượt tải xuống lên tới 2,3 triệu lần. Mặc dù Google thường có khả năng ngăn chặn phần mềm độc hại, nhưng một số vẫn lọt qua được hệ thống kiểm soát.
Nhóm ứng dụng độc hại này hoạt động bình thường và không yêu cầu nhiều quyền truy cập, như quyền Trợ năng, vốn thường là dấu hiệu cảnh báo. Chúng thuộc nhiều danh mục khác nhau, bao gồm ứng dụng tiện ích, thư viện ảnh và trò chơi. Thay vì lừa người dùng cung cấp quyền truy cập rộng rãi, các ứng dụng này đã khai thác gần hai chục lỗ hổng bảo mật, bao gồm lỗi nhân và lỗi trình điều khiển GPU Mali, vốn đã được vá lỗi từ năm 2016 đến 2021. Điều đó có nghĩa, kẻ tấn công nhắm vào các thiết bị cũ mà người dùng không cập nhật.
Các chuyên gia an ninh cho biết, NoVoice bắt đầu hoạt động bằng cách thu thập thông tin từ các thiết bị Android bị nhiễm, như chi tiết phần cứng và phiên bản Android. Sau đó, nó nhận được chỉ dẫn để thực hiện các bước tiếp theo, bao gồm việc cài đặt các tập lệnh phục hồi thay thế trình xử lý sự cố hệ thống và lưu trữ các payload (tải trọng) dự phòng trên phân vùng hệ thống. Chính vì vậy, khi người dùng khôi phục cài đặt gốc, phần mềm độc hại vẫn có thể tồn tại.
Sau khi thiết lập khả năng tồn tại lâu dài, phần mềm độc hại sẽ tiêm mã độc vào mọi ứng dụng được khởi chạy trên thiết bị. McAfee đã chỉ ra rằng phần mềm độc hại này đặc biệt nhắm đến WhatsApp nhằm thu thập dữ liệu nhạy cảm để sao chép phiên hoạt động của nạn nhân, từ đó cho phép kẻ tấn công sao chép dữ liệu từ tài khoản WhatsApp của nạn nhân trên thiết bị của chúng.
Google cho biết đã gỡ bỏ tất cả các ứng dụng độc hại, tuy nhiên người dùng vẫn cần thực hiện các biện pháp bảo mật trên thiết bị của mình để tránh bị đe dọa.
Sau hàng thập kỷ khiến người dùng 'khốn khổ' vì tự ý thay thế các driver đồ họa mới nhất bằng phiên bản cũ kỹ, Microsoft cuối cùng đã công bố chính sách mới nhằm trả lại sự ổn định cho các dàn máy PC.
Đối với cộng đồng game thủ và những người làm đồ họa chuyên nghiệp, Windows Update (WU) từ lâu trở thành một 'nỗi sợ' thầm lặng. Thay vì là công cụ giữ cho hệ thống luôn mới nhất, WU thường xuyên tự động cài đè các driver 'chính thức' đã lỗi thời lên trên những bản phát hành mới nhất từ nhà sản xuất (OEM). Kết quả là hiệu năng sụt giảm, khung hình giật lag và hàng loạt lỗi hệ thống không đáng có xuất hiện ngay sau khi máy tính báo cập nhật thành công.
Microsoft thừa nhận logic hiện tại của Windows chỉ quan tâm đến việc tìm driver "được xếp hạng cao nhất" trong kho dữ liệu của hãng mà hoàn toàn ngó lơ ngày phát hành của driver đó. Điều này biến quy trình cập nhật trở thành một canh bạc đầy rủi ro.
Để giải quyết triệt để tình trạng này, Microsoft đang triển khai một chính sách nhận diện ID phần cứng (HWID) thông minh hơn. Thay vì sử dụng bộ mã định danh chung chung, hệ thống mới sẽ kết hợp nhiều chỉ số chi tiết của máy tính để xác định chính xác cấu hình thiết bị.
Thay đổi cốt lõi nằm ở chỗ Windows Update giờ đây sẽ biết cách 'nhường nhịn'. Nếu hệ thống phát hiện người dùng đã cài đặt bộ phần mềm mới hơn từ nhà sản xuất phần cứng, nó sẽ tự động bỏ qua việc đẩy các bản cập nhật cũ, tránh gây xung đột và hạ cấp hiệu năng. Trước mắt, thay đổi này sẽ được ưu tiên áp dụng riêng cho driver hiển thị (đồ họa) - bộ phận nhạy cảm nhất của một chiếc máy tính hiện đại.
Dự kiến, chính sách mới này sẽ chính thức trở thành một phần của trải nghiệm Windows tiêu chuẩn vào quý 4/2026 hoặc đầu năm 2027. Tuy nhiên, Microsoft lưu ý rằng thay đổi này sẽ áp dụng ưu tiên cho các driver dành cho các thiết bị và phần cứng mới ra mắt.
Trong thời gian chờ đợi, các chuyên gia công nghệ vẫn đưa ra lời khuyên rằng nếu đang sở hữu bản quyền Windows 10 hoặc 11 Pro, hãy chủ động tắt tính năng tự động cập nhật driver thông qua Windows Update. Đây vẫn là cách an toàn nhất để bảo vệ chiếc card đồ họa của bạn cho đến khi chính sách mới của Microsoft được phủ sóng toàn cầu.
Xiaomi đã công bố danh sách các thiết bị sẽ ngừng nhận hỗ trợ phần mềm, đồng nghĩa với việc chúng không còn bản phát hành phần mềm chính thức, không có bản cập nhật bảo mật và thậm chí không còn nhận được sự hỗ trợ từ công ty.
Danh sách các thiết bị được Xiaomi công bố bao gồm Xiaomi 12, Xiaomi 12 Pro, Xiaomi 12S Ultra, Xiaomi Pad 6, Xiaomi Pad 6 Pro, Poco X5 5G, Poco X5 Pro 5G, Redmi Note 12T Pro, Redmi K60E và Redmi 10 5G. Đáng chú ý, hầu hết các sản phẩm này chủ yếu được bán ở thị trường quốc tế, bao gồm cả Việt Nam.
Xiaomi hiện duy trì chính sách hỗ trợ phần mềm đa dạng, với thời gian hỗ trợ từ 2 năm cho các thiết bị giá rẻ đến tối đa 6 năm cho các mẫu cao cấp, bao gồm 4 lần nâng cấp hệ điều hành lớn. Tuy nhiên, chính sách này sẽ chỉ được áp dụng đối với các mẫu điện thoại phát hành từ năm 2025.
Được biết, Xiaomi 12 là dòng sản phẩm ra mắt vào tháng 12.2021 trước khi phát hành toàn cầu vào tháng 3.2022. Trong khi đó, dòng Poco X5 ra mắt vào tháng 2.2023 và Redmi Note 12T Pro ra mắt tháng 6.2023. Như vậy, các sản phẩm này hiện đã được 3 - 4 năm tuổi.
Theo GSMArena, nhiều mẫu điện thoại Xiaomi vẫn rất phổ biến, đặc biệt là các phiên bản mới nhất. Xiaomi hiện là thương hiệu điện thoại phổ biến thứ ba thế giới, chỉ sau Apple và Samsung. Tuy nhiên, một số người dùng đã báo cáo gặp phải vấn đề với các thiết bị giá rẻ, đặc biệt là dòng Redmi, với các vấn đề liên quan đến pin, phần mềm và sự cố ứng dụng.
Mặc dù việc ngừng hỗ trợ cho các thiết bị cũ là điều không người dùng nào mong muốn, nhưng đây là quy luật tất yếu trong ngành công nghệ, cho dù đó là sản phẩm cao cấp hoặc phổ biến hay không. Người dùng cần cân nhắc kỹ lưỡng trước khi quyết định mua sắm thiết bị mới trong bối cảnh này.
Cụ thể, người dùng khi thay đổi thiết bị đầu cuối (điện thoại) sẽ phải thực hiện lại xác thực sinh trắc học ảnh khuôn mặt.
Trong thời gian tối đa 2 giờ kể từ thời điểm người dùng thay đổi SIM trên thiết bị, nếu người dùng không xác thực lại sinh trắc học, doanh nghiệp viễn thông có nghĩa vụ triển khai biện pháp rà soát, phát hiện và tạm dừng cung cấp dịch vụ viễn thông chiều đi (gọi điện thoại, gửi tin nhắn SMS đến số thuê bao di động khác).
Đồng thời, doanh nghiệp cũng có nghĩa vụ thông báo yêu cầu người dùng phải thực hiện lại xác thực sinh trắc học ảnh khuôn mặt.
Trong vòng 30 ngày kể từ ngày tạm dừng cung cấp dịch vụ viễn thông chiều đi, người dùng phải hoàn thành thực hiện lại xác thực sinh trắc học ảnh khuôn mặt.
Sau thời hạn này nếu người dùng không thực hiện xác thực sinh trắc học, doanh nghiệp viễn thông có nghĩa vụ tạm dừng cung cấp dịch vụ viễn thông hai chiều (khóa 2 chiều), đồng thời thông báo cho người dùng được biết họ sẽ bị thanh lý hợp đồng, chấm dứt cung cấp dịch vụ viễn thông nếu không thực hiện.
Nhà mạng có trách nhiệm thanh lý hợp đồng, chấm dứt cung cấp dịch vụ viễn thông sau 5 ngày kể từ ngày tạm dừng cung cấp dịch vụ viễn thông hai chiều nếu cá nhân, tổ chức không thực hiện xác thực lại sinh trắc học.
Theo Cục viễn thông, hiện vẫn tồn tại tình trạng SIM đăng ký đầy đủ thông tin nhưng người sử dụng không chính chủ. Có những trường hợp thông tin người dùng bị sử dụng trái phép để đăng ký SIM rồi bán cho người khác. Cũng có trường hợp người dùng bỏ SIM nhưng quên hủy dịch vụ, vô tình tạo cơ hội để kẻ xấu lợi dụng.
Liên quan đến xác thực thuê bao di động, thông tư quy định rõ, các đơn vị viễn thông có trách nhiệm bảo đảm mọi thuê bao di động phải có đầy đủ 4 trường thông tin định danh gồm: Họ và tên; ngày, tháng, năm sinh; số định danh cá nhân; sinh trắc học khuôn mặt.
Toàn bộ dữ liệu này bắt buộc phải trùng khớp với Cơ sở dữ liệu quốc gia về dân cư do Bộ Công an quản lý.
Cũng từ ngày hôm nay, những số điện thoại của người dùng nếu vẫn chưa xác nhận tình trạng sử dụng trên ứng dụng VNeID sẽ bị khóa một chiều và phải thực hiện chuẩn hóa thông tin nếu muốn tiếp tục sử dụng.
Cách xác nhận sử dụng SIM trên VNeID, độc giả có thể tham khảo tại đây.
