Google đã xác nhận rằng một lỗ hổng trong firmware modem của điện thoại Pixel có thể đã bị khai thác ngoài thực tế. Theo công ty, có những dấu hiệu cho thấy lỗi này "có thể đang bị khai thác hạn chế, có mục tiêu cụ thể," một cụm từ ám chỉ cuộc tấn công hẹp, chính xác thay vì một cuộc tấn công quy mô lớn. Mặc dù số lượng thiết bị bị ảnh hưởng vẫn còn nhỏ, nhưng thông tin này đặt ra những câu hỏi quan trọng về mức độ dễ bị tổn thương của ngay cả những chiếc điện thoại flagship tập trung vào bảo mật, và điều đó có ý nghĩa gì đối với quyền riêng tư hàng ngày.
Google đã tiết lộ những gì
Google, đơn vị phát triển và duy trì dòng Pixel như thiết bị Android flagship của mình, đã tiết lộ rằng một lỗ hổng trong thành phần modem của điện thoại được cho là đã bị sử dụng trong các cuộc tấn công thực tế. Modem xử lý liên lạc vô tuyến cho phép điện thoại kết nối với mạng di động, khiến chúng trở thành một phần cứng đặc biệt nhạy cảm. Một cuộc khai thác thành công ở cấp độ này có thể chặn hoặc thao túng kết nối của thiết bị với mạng trước khi bất kỳ bảo mật cấp ứng dụng nào được áp dụng.
Cách diễn đạt của Google, mô tả việc khai thác là "hạn chế" và "có mục tiêu cụ thể," rất đáng chú ý. Trong thế giới của các lỗ hổng zero-day, cách diễn đạt như vậy thường chỉ ra một số lượng nhỏ cá nhân cụ thể bị nhắm mục tiêu thay vì một chiến dịch rộng rãi chống lại công chúng nói chung. Mô hình này nhất quán với các cuộc tấn công zero-day trước đây nhắm vào Pixel và các thiết bị Android khác, thường được liên kết với các tác nhân có nguồn lực cao thay vì tội phạm mạng cơ hội.
Tại sao lỗi cấp modem lại nghiêm trọng hơn lỗi ứng dụng
Hầu hết các lỗ hổng bảo mật gây chú ý trên truyền thông đều liên quan đến ứng dụng, trình duyệt hoặc lớp hệ điều hành mà người dùng tương tác trực tiếp. Một zero-day cấp modem thì khác vì nó nằm gần phần cứng hơn, thường nằm ngoài tầm với của sandbox bảo mật bảo vệ phần còn lại của điện thoại. Điều đó khiến những lỗi này khó phát hiện hơn, khó vá nhanh hơn và có khả năng mạnh mẽ hơn về những gì kẻ tấn công có thể đạt được nếu chúng thành công.
Đây là một phần của xu hướng rộng lớn hơn mà ngành công nghiệp đang theo dõi. Nghiên cứu zero-day của chính Google trước đây đã phát hiện rằng ngày càng nhiều lỗ hổng mà họ theo dõi mỗi năm nhắm vào công nghệ doanh nghiệp và cơ sở hạ tầng thay vì phần mềm hướng đến người tiêu dùng, phản ánh cách kẻ tấn công ngày càng săn lùng các mục tiêu có giá trị cao được chôn sâu trong kiến trúc thiết bị. Một lỗ hổng modem nằm chính xác trong danh mục đó: đây là loại lỗi mà một kẻ tấn công được tài trợ tốt sẽ đầu tư nguồn lực đáng kể để tìm ra và vũ khí hóa, chính xác vì nó cung cấp một con đường vào mà các công cụ bảo mật thông thường có thể không phát hiện được.
Ai có khả năng bị ảnh hưởng, và tại sao không cần hoảng loạn
Vì Google mô tả việc khai thác là hạn chế và có mục tiêu cụ thể, đây không phải là loại lỗ hổng xâm phạm bừa bãi mọi chủ sở hữu Pixel khi mở một liên kết độc hại hoặc tải xuống một ứng dụng xấu. Trong lịch sử, kiểu tấn công này thường được liên kết với các nỗ lực giám sát nhắm vào những cá nhân cụ thể, như nhà báo, nhà hoạt động, người bất đồng chính kiến hoặc những người liên quan đến các cuộc điều tra nhạy cảm, thay vì công chúng nói chung. Điều đó không làm cho lỗ hổng bớt nghiêm trọng hơn, nhưng nó có nghĩa là hầu hết người dùng Pixel hàng ngày không phải là mục tiêu dự định của bất kỳ ai đứng sau việc khai thác.
Tuy nhiên, thông tin này vẫn là lời nhắc nhở rằng ngay cả những thiết bị được tiếp thị xoay quanh bảo mật mạnh mẽ, như dòng Pixel của chính Google, cũng không miễn nhiễm với các cuộc tấn công tinh vi. Nó cũng nhấn mạnh lý do tại sao các nhà nghiên cứu bảo mật và các công ty tiếp tục thúc đẩy chu kỳ vá nhanh hơn và tiết lộ lỗ hổng minh bạch hơn, để các bản sửa lỗi có thể đến được thiết bị trước khi việc khai thác lan rộng ra ngoài một nhóm nhỏ, có mục tiêu cụ thể.
Điều này có ý nghĩa gì với bạn
Đối với phần lớn chủ sở hữu Pixel, đây không phải là tình huống khẩn cấp báo động đỏ, nhưng đó là lời nhắc tốt để kiểm tra trạng thái cập nhật của thiết bị. Google thường phát hành các bản vá bảo mật để phản hồi những tiết lộ như thế này, và cài đặt chúng kịp thời sẽ đóng lại cơ hội cho kẻ tấn công, ngay cả khi bạn chưa bao giờ là mục tiêu cụ thể. Giữ phần mềm điện thoại của bạn luôn cập nhật vẫn là một trong những điều đơn giản và hiệu quả nhất bạn có thể làm để bảo vệ mình khỏi cả các mối đe dọa có mục tiêu lẫn cơ hội.
Sự việc này cũng nằm trong bức tranh lớn hơn về cách Google xử lý bảo mật và quyền riêng tư trên toàn hệ sinh thái của mình. Công ty cũng đang triển khai các biện pháp bảo vệ khác ở cấp nền tảng, bao gồm hệ thống xác minh độ tuổi trên Play Store mới được mở rộng gần đây, một phần của nỗ lực rộng lớn hơn nhằm xây dựng các biện pháp bảo vệ có ý thức về quyền riêng tư hơn vào toàn bộ Android. Liệu những nỗ lực này có đủ để theo kịp những kẻ tấn công ngày càng tinh vi, bao gồm cả những kẻ có khả năng khai thác các lỗ hổng cấp modem, sẽ là điều đáng theo dõi chặt chẽ.
Những việc cần làm
Kiểm tra phiên bản phần mềm Pixel của bạn và cài đặt bất kỳ bản cập nhật bảo mật nào đang chờ ngay khi có sẵn. Bật cập nhật tự động nếu bạn chưa làm, để các bản vá trong tương lai được cài đặt không chậm trễ. Nếu bạn làm việc trong lĩnh vực có thể khiến bạn trở thành mục tiêu của giám sát có mục tiêu, chẳng hạn như báo chí, hoạt động xã hội hoặc công việc liên quan đến chính phủ, hãy cân nhắc các biện pháp phòng ngừa bổ sung như sử dụng các tính năng bảo vệ nâng cao của Google. Và hãy cập nhật thông tin: các tiết lộ zero-day như thế này là một phần bình thường của quá trình nghiên cứu bảo mật, không phải dấu hiệu cho thấy điện thoại của bạn nói chung không an toàn. Điều quan trọng là đảm bảo thiết bị của bạn luôn chạy bản sửa lỗi mới nhất.
