Android P sẽ chặn các ứng dụng chạy ngầm sử dụng máy ảnh và mic

04:00 | 24/03/2018 | AN TOÀN THÔNG TIN
Phiên bản Android P sẽ chặn các ứng dụng đang ở chế độ nền, không cho phép chúng truy cập máy ảnh và microphone của điện thoại.

Đã có nhiều cảnh báo về việc các ứng dụng gian lận có thể biến chiếc điện thoại di động thành phương tiện do thám người dùng. Các ứng dụng này thường có điểm chung là: lợi dụng các quyền mà không báo cho người dùng biết. Việc cài đặt một tiện ích, một trò chơi có thể vô tình tạo điều kiện cho kẻ xấu ghi lại những âm thanh, hình ảnh trong những thời điểm bạn không hề nghĩ tới.

Nhưng điều tệ hại đó sẽ được khắc phục trong phiên bản tiếp theo của hệ điều hành Android – phiên bản P. Phiên bản này sẽ chặn các ứng dụng đang ở chế độ nền, không cho phép chúng truy cập máy ảnh và microphone của điện thoại.

Theo Android Open Source Project (AOSP), Google đang xây dựng tính năng mới trong Android P để bảo vệ quyền riêng tư của người dùng. Những nhà phát triển XDA (cộng đồng phát triển phần mềm điện thoại toàn cầu) là người đầu tiên phát hiện mã nguồn cho máy ảnh và microphone có các ghi chú về thay đổi: các ứng dụng chạy ngầm trong một khoảng thời gian nhất định mà không chỉ rõ trạng thái của chúng sẽ không thể sử dụng máy ảnh hay microphone.

Để làm được điều đó, Android P dựa vào User ID (UID) của mỗi ứng dụng – mã định danh duy nhất được gán cho ứng dụng khi người dùng tải xuống. Mã này không thể thay đổi và giữ nguyên cho tới khi ứng dụng được gỡ bỏ. Android P theo dõi UID của ứng dụng và chặn nó truy cập máy ảnh, microphone mỗi khi UID đó chuyển sang trạng thái “nghỉ” (idle). Việc cố gắng yêu cầu truy cập máy ảnh nhiều lần sẽ làm phát sinh lỗi. Các ứng dụng sử dụng microphone sẽ nhận được dữ liệu trắng (tất cả các byte có giá trị 0) khi chạy ở chế độ nền, chỉ khi nào chuyển sang trạng thái hoạt động thì hệ điều hành mới cung cấp dữ liệu thực.

Cũng cần lưu ý rằng người dùng nói vào mic khi đang sử dụng các ứng dụng khác sẽ không phải lo ngại về tính năng mới của hệ điều hành vì ứng dụng gọi điện thoại chuyển vào chế độ nền trong khi vẫn hoạt động.

Việc áp đặt những hạn chế mới cho các ứng dụng sẽ làm giảm bớt sự lo ngại của người dùng Android về các nhà quảng cáo lạm dụng tính năng để nghe lén hay những mã độc như Skygofree và Lipizzan.

Android P vẫn đang trong quá trình phát triển và chưa có tên chính thức. Dự kiến Google sẽ phát hành phiên bản mới của Android trong hội thảo dành cho lập trình viên Google I/O ở Shoreline Amphitheatre, Mountain View, California trong các ngày từ 8 - 10/5/2018.

Nguyễn Anh Tuấn

Theo The Hacker News

Tin cùng chuyên mục

Tin mới