Cảnh báo về phần mềm gián điệp SparkKitty nhắm vào người dùng iPhone và Android

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới, SparkKitty, có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng. Phần mềm này được phát hiện bởi các chuyên gia bảo mật Kaspersky và có thể tấn công trên cả hệ điều hành iOS và Android.

SparkKitty sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử… Các thông tin này sau đó sẽ được gửi về máy chủ do tin tặc điều khiển, cho phép chúng thực hiện các hành động độc hại như đánh cắp tài khoản, thông tin cá nhân và thậm chí là chiếm đoạt tài sản.

Nếu người dùng đã tải về ứng dụng này, cần gỡ ngay khỏi thiết bị để bảo vệ an toàn thông tin cá nhân. Để phòng tránh, PA05 đưa ra khuyến cáo cụ thể: không lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ.

Người dân cần thường xuyên kiểm tra lại danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại và liên hệ ngay với cơ quan công an nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân. Việc cảnh giác và có biện pháp bảo vệ kịp thời sẽ giúp người dùng giảm thiểu rủi ro từ các phần mềm gián điệp như SparkKitty.

Để biết thêm thông tin về các biện pháp bảo mật và cách phòng tránh phần mềm độc hại, vui lòng truy cập trang web của Kaspersky để có được những thông tin và hướng dẫn hữu ích.

Một công cụ phần mềm giám sát mới của Trung Quốc đang gây ra những lo ngại sâu sắc về quyền riêng tư và an toàn dữ liệu cá nhân. Phần mềm này, được phát triển bởi tập đoàn công nghệ Xiamen Meiya Pico, có khả năng truy xuất gần như toàn bộ thông tin từ điện thoại di động bị thu giữ, bao gồm cả những dữ liệu nhạy cảm như tin nhắn mã hóa, vị trí và danh bạ.

Công cụ này, tên Massistant, là một phần mềm chạy trên hệ điều hành Android, được thiết kế để thu nhập nội dung kỹ thuật số. Để sử dụng công cụ này, cơ quan chức năng cần truy cập vật lý vào thiết bị, tức là chúng phải bị thu giữ và mở khóa. Việc này đặt ra câu hỏi về việc bảo vệ dữ liệu cá nhân và quyền riêng tư trong bối cảnh ngày càng nhiều công cụ giám sát được phát triển.

Theo các chuyên gia an ninh mạng, Massistant có thể được sử dụng phổ biến bởi các cơ quan thực thi pháp luật Trung Quốc, mặc dù chưa được xác nhận chính thức. Một số bài đăng trên các diễn đàn nội địa cho thấy điện thoại của người dùng Trung Quốc xuất hiện phần mềm lạ sau khi tiếp xúc với cảnh sát, cho thấy Massistant có khả năng đã được triển khai rộng rãi trong nước.

Phần mềm này được cài đặt lên điện thoại Android đã mở khóa, hoạt động kết hợp với một thiết bị phần cứng được kết nối với máy tính. Massistant không yêu cầu sử dụng kỹ thuật tấn công tinh vi như lỗ hổng zero-day, bởi người dùng thường buộc phải giao nộp thiết bị của mình tại các trạm kiểm soát. Điều này làm dấy lên lo ngại về việc lạm dụng quyền lực và xâm phạm quyền riêng tư.

Một điểm tích cực là Massistant để lại dấu vết trên thiết bị sau khi được cài đặt, giúp người dùng có thể nhận biết và gỡ bỏ nếu cần thiết. Tuy nhiên, tại thời điểm phần mềm được cài đặt, toàn bộ dữ liệu trên thiết bị gần như đã bị thu thập. Điều này đặt ra câu hỏi về hiệu quả của các biện pháp bảo vệ dữ liệu và quyền riêng tư hiện tại.

Massistant là bản nâng cấp từ một công cụ tương tự mang tên MSSocket, cũng do Xiamen Meiya Pico phát triển. Công ty này hiện chiếm khoảng 40% thị phần thu nhập dữ liệu kỹ thuật số tại Trung Quốc và từng bị chính phủ Mỹ đưa vào danh sách trừng phạt năm 2021 do liên quan đến việc cung cấp công nghệ cho hoạt động giám sát nội địa.

Các chuyên gia cho rằng Massistant chỉ là một phần trong hệ sinh thái phần mềm gián điệp rộng lớn mà các công ty công nghệ Trung Quốc đang phát triển. Hiện tại, có ít nhất 15 họ phần mềm độc hại khác đang hoạt động trong khu vực này. Điều này cho thấy sự cần thiết của việc tăng cường bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân trong bối cảnh công nghệ giám sát ngày càng phát triển.

Xem thêm thông tin về Security Week .

Công nghệ cảnh báo động đất sớm đã chứng minh hiệu quả của mình tại nhiều quốc gia trên thế giới, như Mexico và Nhật Bản, giúp hàng triệu người dân nhận được thông báo kịp thời về các trận động đất sắp xảy ra. Tuy nhiên, nhiều quốc gia có hoạt động địa chấn mạnh vẫn chưa thể xây dựng cơ sở hạ tầng cần thiết để duy trì các mạng lưới quan trọng này, khiến dân số của họ phải đối mặt với nguy cơ bị tàn phá bởi động đất.

Để giải quyết vấn đề này, các nhà nghiên cứu tại Mỹ và Đức đã thử nghiệm một hệ thống phát hiện và cảnh báo động đất toàn cầu sử dụng thiết bị mà nhiều người đã sở hữu, đó là điện thoại thông minh Android. Theo nghiên cứu được công bố trên tạp chí Science, hệ thống Android Earthquake Alerts (AEA) có hiệu quả tương đương với mạng lưới địa chấn truyền thống trong việc phát hiện hoạt động địa chấn và cung cấp cảnh báo.

Sự phổ biến toàn cầu của công nghệ smartphone đã đặt khả năng cảm nhận và cảnh báo tinh vi vào tay người dân, ở cả các nước giàu và nghèo. Mặc dù các gia tốc kế trong điện thoại này ít nhạy hơn so với các thiết bị đo địa chấn truyền thống, chúng vẫn có thể phát hiện chuyển động đất và phản ứng của tòa nhà trong các trận động đất nguy hiểm.

Theo nghiên cứu, 70% điện thoại thông minh trên thế giới là điện thoại Android, và chúng có khả năng cảm nhận và cảnh báo như đã đề cập. Từ năm 2021 đến 2024, hệ thống AEA đã phát hiện trung bình 312 trận động đất mỗi tháng trên 98 quốc gia. Các trận động đất có cường độ từ 1,9 đến 7,8, và hệ thống đã cảnh báo người dùng về các trận động đất có cường độ từ 4,5 trở lên, trung bình khoảng 60 sự kiện và 18 triệu cảnh báo mỗi tháng.

Hệ thống AEA cũng thu thập phản hồi từ người dùng, cho thấy 85% người dùng nhận được cảnh báo đã trải qua rung lắc, với 36% nhận được cảnh báo trước khi rung lắc bắt đầu, 28% trong khi và 23% sau khi rung lắc bắt đầu.

Khi một trận động đất xảy ra, các loại sóng địa chấn khác nhau phát ra từ tâm chấn. Sóng P nhanh và yếu, trong khi sóng S chậm hơn và phá hủy nhiều hơn. Giống như các hệ thống phát hiện động đất truyền thống, điện thoại thông minh Android có thể phát hiện cả sóng P và S. Khi phát hiện xảy ra, điện thoại thông minh gửi dữ liệu, bao gồm cả vị trí gần đúng, đến máy chủ Google, sau đó tìm kiếm nguồn địa chấn phù hợp. Khi họ xác định nguồn với độ tin cậy đủ cao, trận động đất được thông báo và cảnh báo được gửi ra.

Người dân có thể nhận cảnh báo trước khi họ cảm thấy rung lắc không? Chìa khóa là tin nhắn điện tử di chuyển nhanh hơn nhiều so với sóng địa chấn, đặc biệt là sóng S. Mặc dù người dân gần tâm chấn có thể không nhận được cảnh báo sớm, nhưng những người sống xa hơn sẽ nhận được cảnh báo trước khi sóng địa chấn đến và thậm chí vài giây có thể là đủ thời gian để ẩn dưới bàn hoặc chạy ra ngoài.

AEA chứng minh rằng điện thoại thông minh phân phối toàn cầu có thể được sử dụng để phát hiện động đất và đưa ra cảnh báo với hiệu quả tương đương với các hệ thống quốc gia đã được thiết lập. Mục tiêu của hệ thống là cung cấp cảnh báo hữu ích và kịp thời ở càng nhiều vùng trên thế giới có nguy cơ động đất cao càng tốt. Hệ thống này bổ sung cho bất kỳ hệ thống cảnh báo quốc gia nào đã tồn tại.

Mặc dù các nhà khoa học đã đạt được những tiến bộ đáng kể trong việc xác định nơi động đất có khả năng xảy ra, việc dự đoán khi nào động đất sẽ xảy ra vẫn là điều không thể, và các sự kiện địa chấn tiếp tục gây ra tử vong trên toàn thế giới.

Các trận động đất lớn vẫn là thách thức quan trọng nhất đối với tất cả các hệ thống EEW, và việc triển khai toàn cầu AEA hỗ trợ nỗ lực cải thiện việc phát hiện với thu thập dữ liệu nhanh, quy mô lớn và phản hồi cho các thuật toán.

Nghiên cứu cho thấy rằng vấn đề không phải lúc nào cũng cần một giải pháp đắt tiền – đôi khi các thành phần của giải pháp đã có sẵn trong túi của bạn.

Hệ thống cảnh báo động đất sớm đã được chứng minh là có hiệu quả trong việc giảm thiểu tác động của động đất. Hy vọng rằng trong tương lai, công nghệ này sẽ được phát triển và triển khai rộng rãi hơn nữa để giúp bảo vệ người dân trên toàn thế giới trước những thảm họa động đất.

Google đã triển khai một hệ thống cảnh báo sớm động đất dựa trên đám đông từ năm 2020. Hệ thống này tận dụng cảm biến chuyển động trên hơn 2 tỷ điện thoại Android để phát hiện và gửi cảnh báo động đất đến hàng triệu người dùng. Theo báo cáo trên tạp chí Nature, từ năm 2021 đến 2024, hệ thống này đã phát hiện hơn 11.000 trận động đất và gửi cảnh báo đến người dùng ở 98 quốc gia trên toàn thế giới.

Hệ thống cảnh báo động đất của Google được thiết kế để đáp ứng nhu cầu cấp thiết về cảnh báo sớm động đất ở những quốc gia chưa có hệ thống cảnh báo động đất chính thức. Bằng cách sử dụng số lượng lớn điện thoại di động để bù đắp cho độ nhạy không cao của từng thiết bị, hệ thống có thể phân tích dữ liệu và gửi cảnh báo đến người dùng Android gần tâm chấn của trận động đất.

Theo Google, số người được tiếp cận cảnh báo động đất thông qua hệ thống này đã tăng gấp 10 lần so với năm 2019. Điều này cho thấy tiềm năng lớn của hệ thống trong việc cứu sống người dân và giảm thiểu thiệt hại do động đất gây ra. Tuy nhiên, một số nhà khoa học bày tỏ lo ngại về tính minh bạch của hệ thống, yêu cầu tiếp cận sâu hơn về thuật toán và dữ liệu thô để đánh giá độc lập về hiệu suất của hệ thống.

Hệ thống cảnh báo động đất của Google đã gặp một số hạn chế, như trường hợp đánh giá thấp hai trận động đất lớn ở Thổ Nhĩ Kỳ vào tháng 2/2023. Tuy nhiên, sau khi cải tiến thuật toán, kết quả cho thấy hệ thống có thể đã đưa ra cảnh báo mạnh mẽ hơn. Điều này cho thấy sự cam kết của Google trong việc cải thiện và hoàn thiện hệ thống.

Các chuyên gia nhấn mạnh rằng hệ thống cảnh báo động đất của Google chỉ nên được xem là công cụ bổ trợ, không phải là thay thế cho mạng lưới cảnh báo động đất chính thức. Việc kết hợp hệ thống này với các hệ thống cảnh báo động đất truyền thống có thể giúp tăng cường khả năng cảnh báo sớm và giảm thiểu rủi ro do động đất gây ra. Để biết thêm thông tin về hệ thống cảnh báo động đất của Google, bạn có thể truy cập vào tạp chí Nature để tìm hiểu thêm.

Một chiến dịch phần mềm độc hại quy mô lớn và tinh vi đã được phát hiện, ảnh hưởng đến hàng triệu thiết bị Android. Theo báo cáo mới nhất từ nhóm zLabs của Zimperium, chiến dịch này đã sử dụng chiến thuật lừa đảo kiểu mới, tạo ra hai phiên bản ứng dụng có tên và giao diện giống hệt nhau. Một phiên bản hợp pháp được đưa lên Google Play, trong khi phiên bản độc hại được phát tán thông qua các kênh không chính thống.

Khi được cài đặt, ứng dụng độc hại sẽ hiển thị hàng loạt quảng cáo toàn màn hình, làm chậm thiết bị, tiêu tốn dữ liệu và nhanh chóng chiếm quyền kiểm soát thiết bị người dùng. Không chỉ vậy, ứng dụng này còn có khả năng cài đặt các tiện ích mở rộng trên trình duyệt, theo dõi tìm kiếm và thậm chí tải mã độc khác về máy mà không cần sự cho phép của người dùng.

Các chuyên gia tại Zimperium cho biết biến thể mới của phần mềm độc hại này can thiệp trực tiếp vào cấu trúc ZIP của file APK, một kỹ thuật nhằm qua mặt các hệ thống kiểm tra bảo mật truyền thống. Điều này khiến phần mềm độc hại ẩn sâu hơn, khó bị phát hiện hơn và gần như miễn nhiễm trước các công cụ kiểm tra phổ thông.

Để tự bảo vệ, người dùng cần cẩn trọng khi cài đặt ứng dụng, hạn chế nguồn không rõ ràng và thường xuyên kiểm tra thiết bị. Điểm yếu lớn nhất mà phần mềm độc hại này khai thác chính là thói quen cài ứng dụng ngoài Google Play của người dùng. Việc tải file APK từ nguồn không xác minh là con đường nhanh nhất để tin tặc xâm nhập.

Google đã tích hợp Chế độ Bảo vệ Nâng cao trong Android 16, tính năng này ngăn người dùng cài đặt ứng dụng ngoài hệ thống, không cho phép tắt hoặc vô hiệu hóa, nhằm giảm thiểu tối đa nguy cơ bị tấn công.

Người dùng cần lưu ý những dấu hiệu sau để nhận biết điện thoại Android của mình có bị nhiễm phần mềm độc hại hay không: Quảng cáo bật lên liên tục, kể cả khi không mở ứng dụng; thiết bị nóng bất thường, pin tụt nhanh, dữ liệu di động tiêu hao nhiều; ứng dụng lạ xuất hiện mà bạn không nhớ từng cài đặt; trình duyệt đổi trang chủ hoặc chuyển hướng lạ khi tìm kiếm.

Cảnh báo từ Zimperium cho thấy các kỹ thuật ẩn danh này chưa có dấu hiệu dừng lại. Do đó, người dùng cần nâng cao cảnh giác và采取 các biện pháp bảo vệ cần thiết để giữ an toàn cho smartphone của mình. Tham khảo thêm thông tin về bảo mật tại https://zimperium.com/ để có thể cập nhật những thông tin mới nhất về các mối đe dọa và cách phòng thủ hiệu quả.

Trên thị trường smartphone giá rẻ dưới 4 triệu đồng, OPPO A5i và Samsung Galaxy A06 là hai thiết bị mới nổi bật với những tính năng và thiết kế ấn tượng. OPPO A5i gây chú ý với thiết kế thời trang, màn hình tần số quét cao, trong khi Samsung Galaxy A06 tập trung vào hiệu năng và khả năng nhiếp ảnh. Vậy đâu là lựa chọn đáng tiền hơn?

OPPO A5i và Samsung Galaxy A06 đều là những tân binh trong phân khúc smartphone giá rẻ. OPPO A5i sở hữu thiết kế mỏng nhẹ và thời trang với độ mỏng chỉ 7,68mm và trọng lượng 186g. Máy có màn hình 6,67 inch với tần số quét 90Hz, mang lại trải nghiệm cuộn lướt mượt mà. Trong khi đó, Samsung Galaxy A06 có màn hình 6,7 inch PLS LCD và hiệu năng mạnh mẽ với chip Mediatek Helio G85.

Về thiết kế, OPPO A5i có thân hình mỏng nhẹ và thời trang hơn. Tuy nhiên, thiết kế của A06 mang đậm nét đặc trưng của dòng Galaxy A, thực dụng và chắc chắn. Máy có phần dày hơn một chút với 8,0mm và nặng 189g.

Về màn hình, OPPO A5i có tần số quét cao hơn với 90Hz, trong khi Samsung A06 có màn hình PLS LCD lớn hơn một chút nhưng chỉ có tần số quét 60Hz.

Về hiệu năng, Samsung A06 chiếm ưu thế với chip Mediatek Helio G85, mạnh hơn đáng kể so với Snapdragon 6s Gen1 trên OPPO A5i. Sự khác biệt lớn nhất nằm ở khả năng xử lý đồ họa, với Helio G85 mạnh hơn tới hơn 90%.

Về camera, Samsung A06 vượt trội hơn với hệ thống camera kép phía sau với cảm biến chính lên đến 50MP. Camera selfie của máy cũng có độ phân giải 8MP, trong khi OPPO A5i chỉ có camera chính 8MP và camera selfie 5MP.

Về dung lượng pin, OPPO A5i nhỉnh hơn một chút với viên pin 5100mAh, nhưng tốc độ sạc nhanh hơn với 45W so với 25W trên Samsung A06.

Tóm lại, OPPO A5i phù hợp với những người ưu tiên thiết kế thời trang và trải nghiệm hiển thị mượt mà, trong khi Samsung Galaxy A06 phù hợp với những người yêu thích nhiếp ảnh và hiệu năng mạnh mẽ. Người dùng cần cân nhắc kỹ lưỡng các tính năng và nhu cầu của mình để chọn được thiết bị phù hợp.

Hình ảnh render mới của dòng iPhone 17 đã xuất hiện, hé lộ những thông tin thú vị về các tùy chọn màu sắc mới của dòng sản phẩm này. Dự đoán về việc mẫu iPhone 17 Plus sẽ không còn sản xuất đã được xác nhận, thay thế bằng mẫu iPhone 17 Air hoàn toàn mới.

Theo các hình ảnh render mới được công bố, iPhone 17 Pro sẽ có sự xuất hiện của màu cam mới, bên cạnh đó là màu xanh nhạt được chuyển từ phiên bản Pro sang iPhone 17 Air. Đối với mẫu iPhone 17 tiêu chuẩn, người dùng có thể lựa chọn giữa các màu tím, xanh lá và xám thép. Trong khi đó, các mẫu iPhone 17 Pro và Pro Max sẽ có màu cam nổi bật cùng một số tùy chọn màu khác.

Đáng chú ý, iPhone 17 Air dường như có ít tùy chọn màu sắc hấp dẫn nhất trong dòng sản phẩm iPhone 17. PhoneArena cho rằng Apple nên cung cấp thêm các phiên bản màu sắc cho iPhone 17 Air để tăng sức hút đối với người dùng. Là một dòng máy mới, iPhone 17 Air có thể sẽ gặp khó khăn nếu không có điểm nổi bật để thu hút người dùng.

Một điểm đáng chú ý khác là màu ‘Liquid Glass’ mới trên iPhone 17 Pro. Màu sắc này có thể sẽ thay đổi hiệu ứng phản chiếu tùy theo điều kiện ánh sáng, mang lại một trải nghiệm thẩm mỹ mới mẻ cho người dùng.

Apple đang chuẩn bị cho một cuộc tái thiết lớn với dòng iPhone 17, bao gồm thiết kế lại iPhone 17 Pro, ra mắt iPhone 17 Air và phát hành iOS 26. Nếu đánh giá ngành công nghiệp smartphone dựa trên mức độ đổi mới, Apple đang dẫn đầu với cách biệt lớn. Tuy nhiên, liệu rằng điều đó có đủ để thuyết phục người dùng Android chuyển sang iPhone không thì vẫn còn là một câu hỏi.

Về thông tin liên quan, bạn có thể tham khảo thêm tại PhoneArena để cập nhật những tin tức mới nhất về công nghệ và các sản phẩm của Apple.

Người dùng Google Maps trên nền tảng Android đang gặp phải một bất tiện đáng kể khi tính năng điều khiển nhạc trong quá trình điều hướng đã bị loại bỏ một cách lặng lẽ. Tính năng tiện lợi này cho phép người dùng kiểm soát việc phát nhạc trực tiếp trong giao diện điều hướng, giúp giảm thiểu các thao tác không cần thiết và tránh mất tập trung khi lái xe.

Trước đây, Google Maps cho phép người dùng thực hiện các chức năng như phát, tạm dừng, tua nhanh về trước hoặc về sau trực tiếp trong ứng dụng, giúp tăng cường sự tiện lợi và an toàn khi lái xe. Tuy nhiên, trong các phiên bản mới nhất của Google Maps dành cho Android, tùy chọn ‘Hiển thị điều khiển phát lại phương tiện’ đã không còn được hiển thị.

Sự thay đổi này có thể gây khó khăn cho những người dùng thường xuyên sử dụng Google Maps để điều hướng và nghe nhạc đồng thời. Hiện tại, người dùng buộc phải chuyển sang sử dụng các nút điều khiển của từng ứng dụng âm nhạc, điều này không chỉ bất tiện mà còn làm tăng rủi ro mất tập trung khi lái xe.

Nhiều người dùng đang chờ đợi phản hồi chính thức từ Google về vấn đề này, đặc biệt trong bối cảnh nhiều tính năng quen thuộc đang dần bị rút khỏi ứng dụng mà không có thông báo rõ ràng. Sự thay đổi này dường như chỉ ảnh hưởng đến nền tảng Android. Trong khi đó, trên iOS, tùy chọn điều khiển phát lại nhạc vẫn hoạt động bình thường, mặc dù chỉ hỗ trợ Apple Music và Spotify.

Hiện vẫn chưa rõ đây là một lỗi tạm thời trong quá trình cập nhật hay một động thái có chủ đích từ phía Google. Việc thiếu thông tin chính thức từ công ty khiến người dùng đặt ra nhiều câu hỏi về tương lai của các tính năng điều khiển phương tiện trong Google Maps trên Android.