
Google vừa gỡ bỏ ứng dụng thương mại điện tử Pinduoduo khỏi Play Store, và cảnh báo người dùng Android gỡ bỏ ứng dụng này khỏi điện thoại, đặc biệt là nếu đã cài từ nguồn tải app bên thứ ba thay vì Play Store. Phiên bản Pinduoduo trên chợ ứng dụng của Samsung, Huawei, Oppo và Xiaomi đều bị phát hiện có nhúng mã độc trong bản apk tải về, còn trên Play Store thì không.
Trước đó đã có thông tin từ các chuyên gia bảo mật nói rằng phiên bản Pinduoduo cài từ nguồn ngoài Play Store đã lợi dụng lỗ hổng bảo mật CVE-2023-20963 trên Android, cài đặt những widget khiến người dùng không thể gỡ bỏ ứng dụng này đi, rồi theo dõi thông tin kết nối WiFi, cũng như dữ liệu vị trí của người dùng. Hồi đầu tháng 3, Google đã vá lỗ hổng CVE-2023-20963, và những ứng dụng cài đặt qua Google Play đều được quản lý dựa vào hệ thống Google Play Protect, không cho phép cài mã độc nữa.
Các chuyên gia bảo mật cho rằng, mã độc ngăn chặn người dùng gỡ ứng dụng được cài vào để Pinduoduo nâng khống số lượng người dùng ứng dụng này trên báo cáo kinh doanh.
Vì là một ứng dụng thương mại điện tử có nguồn gốc ở Trung Quốc, sở hữu khoảng 800 triệu người dùng, nên Pinduoduo cũng tạo ra lo ngại đối với các nước phương Tây. Có người sẽ nghĩ đây là tác động của xu hướng bài những ứng dụng và dịch vụ đến từ Trung Quốc, giữa thời điểm áp lực cấm TikTok tại Mỹ đang trở nên rất nóng sau cuộc điều trần giữa CEO TikTok với hạ viện Mỹ.
Tuy nhiên, các nhà nghiên cứu bảo mật tố cáo, malware trong ứng dụng trên Android này đến từ chính các nhà nghiên cứu bảo mật Trung Quốc. Phát hiện này chưa được xác thực.
Đọc thêm: https://tinhte.vn/thread/google-tim-thay-18-lo-hong-trong-modem-cua-samsung-hacker-chi-can-so-dien-thoai-la-xam-nhap-duoc.3645744/
Hồi đầu tháng, Project Zero của Google thông báo 18 lỗ hổng bảo mật liên quan tới modem viễn thông trên SoC điện thoại mà Samsung phát triển, ảnh hưởng tới nhiều mẫu điện thoại của Samsung, Vivo và cả Google, với những mẫu Pixel 6 và 7 trang bị chipset Tensor dựa trên kiến trúc Exynos.
Theo Techspot
Trước đó đã có thông tin từ các chuyên gia bảo mật nói rằng phiên bản Pinduoduo cài từ nguồn ngoài Play Store đã lợi dụng lỗ hổng bảo mật CVE-2023-20963 trên Android, cài đặt những widget khiến người dùng không thể gỡ bỏ ứng dụng này đi, rồi theo dõi thông tin kết nối WiFi, cũng như dữ liệu vị trí của người dùng. Hồi đầu tháng 3, Google đã vá lỗ hổng CVE-2023-20963, và những ứng dụng cài đặt qua Google Play đều được quản lý dựa vào hệ thống Google Play Protect, không cho phép cài mã độc nữa.
Các chuyên gia bảo mật cho rằng, mã độc ngăn chặn người dùng gỡ ứng dụng được cài vào để Pinduoduo nâng khống số lượng người dùng ứng dụng này trên báo cáo kinh doanh.
Vì là một ứng dụng thương mại điện tử có nguồn gốc ở Trung Quốc, sở hữu khoảng 800 triệu người dùng, nên Pinduoduo cũng tạo ra lo ngại đối với các nước phương Tây. Có người sẽ nghĩ đây là tác động của xu hướng bài những ứng dụng và dịch vụ đến từ Trung Quốc, giữa thời điểm áp lực cấm TikTok tại Mỹ đang trở nên rất nóng sau cuộc điều trần giữa CEO TikTok với hạ viện Mỹ.
Tuy nhiên, các nhà nghiên cứu bảo mật tố cáo, malware trong ứng dụng trên Android này đến từ chính các nhà nghiên cứu bảo mật Trung Quốc. Phát hiện này chưa được xác thực.
Đọc thêm: https://tinhte.vn/thread/google-tim-thay-18-lo-hong-trong-modem-cua-samsung-hacker-chi-can-so-dien-thoai-la-xam-nhap-duoc.3645744/
Google tìm thấy 18 lỗ hổng trong modem của Samsung, hacker chỉ cần số điện thoại là xâm nhập được
Nhóm nghiên cứu bảo mật Project Zero của Google vừa tìm thấy những lỗ hổng khá nghiêm trọng trong modem viễn thông mà Samsung sản xuất, hiện tại trang bị cho những mẫu điện thoại như Pixel 6, 7, Galaxy S22 và A53.
tinhte.vn
Hồi đầu tháng, Project Zero của Google thông báo 18 lỗ hổng bảo mật liên quan tới modem viễn thông trên SoC điện thoại mà Samsung phát triển, ảnh hưởng tới nhiều mẫu điện thoại của Samsung, Vivo và cả Google, với những mẫu Pixel 6 và 7 trang bị chipset Tensor dựa trên kiến trúc Exynos.
Theo Techspot
==***==
==***==
Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
---
Khóa học Hacker và Marketing từ A-Z trên ZALO!
Khóa học Hacker và Marketing từ A-Z trên Facebook!
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP
Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán
Khóa học hướng dẫn về Moodle chuyên nghiệp và hay Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình kiếm tiền Youtube bằng phần mềm Camtasia Studio Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công ==***== Bảo hiểm nhân thọ - Bảo vệ người trụ cột Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
kiếm tiền Youtube bằng phần mềm Camtasia Studio
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA
Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng
Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công
==***==
Bảo hiểm nhân thọ - Bảo vệ người trụ cột
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Nguồn: Tinh Tế
Topics: Công nghệ mới



































