Hanya mengambil masa 60 saat untuk membuka kunci Android disebabkan oleh kelemahan keselamatan baharu.

Satu kelemahan keselamatan yang serius baru sahaja ditemui, menimbulkan kebimbangan dalam kalangan komuniti pengguna Android. Menurut pakar keselamatan siber, insiden ini boleh menyebabkan ratusan juta peranti berisiko mendapat akses tanpa kebenaran. Penyerang juga boleh memintas skrin kunci dalam masa yang sangat singkat. Data peribadi pada peranti kemudiannya boleh dicuri dengan cepat.

Amaran terkini berkaitan kod kerentanan CVE-2026-20435. Tidak seperti kebanyakan kelemahan keselamatan biasa, isu ini tidak berkaitan dengan sistem pengendalian. Kerentanan ini ditemui jauh di dalam seni bina perkakasan cip pemproses. Secara khususnya, ia muncul pada cip yang dikeluarkan oleh MediaTek.

Dữ liệu cá nhân bên trong thiết bị có thể bị đánh cắp nhanh chóng.

Data peribadi yang disimpan pada peranti boleh dicuri dengan cepat.

Pemproses MediaTek kini digunakan secara meluas dalam kebanyakan telefon pintar Android arus perdana. Cip ini biasanya terdapat dalam peranti kelas pertengahan dan bajet. Oleh itu, bilangan peranti yang berpotensi terjejas adalah sangat besar. Inilah sebabnya pakar keselamatan menganggap kerentanan ini amat membimbangkan.

Biasanya, apabila telefon hilang, penyulitan memori penuh dianggap sebagai barisan pertahanan terakhir. Pengguna juga menyediakan PIN atau kata laluan kunci skrin untuk keselamatan tambahan. Walau bagaimanapun, kerentanan CVE-2026-20435 boleh memintas pertahanan ini. Ia membolehkan penyerang mengakses kunci penyulitan sejurus sebelum sistem pengendalian dibut.

Dalam senario serangan yang diterangkan, penggodam hanya memerlukan komputer riba dan kabel USB. Dengan menggunakan alat teknikal, mereka boleh mengekstrak kunci root peranti. Sebaik sahaja mereka mempunyai kunci ini, semua data yang disimpan pada mesin boleh diakses. Ini menjadikan banyak mekanisme keselamatan yang sebelum ini selamat tidak berkesan.

Việc lộ cụm từ khôi phục của ví số có thể dẫn đến hậu quả nghiêm trọng.

Membocorkan frasa pemulihan dompet digital anda boleh membawa akibat yang serius.

Pakar menganggarkan bahawa satu daripada empat telefon Android menggunakan cip MediaTek. Ini bermakna kira-kira 25% telefon pintar Android mungkin terjejas oleh kerentanan tersebut. Dalam ujian mereka, pasukan penyelidikan dapat membaca keseluruhan memori peranti. Mereka juga berjaya mengekstrak frasa keselamatan dompet mata wang kripto.

Pendedahan frasa pemulihan dompet digital boleh membawa akibat yang serius. Walaupun pengguna menetapkan kata laluan yang kompleks, aset digital masih berisiko dicuri. Jika peranti jatuh ke tangan yang salah, data penting boleh dieksploitasi. Inilah sebabnya mengapa kelemahan ini dianggap sangat berbahaya.

Sebagai tindak balas, MediaTek dengan cepat mengeluarkan tampalan dan menghantarnya kepada pengeluar telefon. Walau bagaimanapun, tidak semua peranti akan menerima kemas kini tersebut. Banyak telefon pintar bajet mempunyai kitaran hayat sokongan perisian yang agak pendek. Oleh itu, model lama mungkin tidak lagi menerima kemas kini keselamatan.

Pakar mengesyorkan agar pengguna menyemak jenis cip yang digunakan dalam peranti mereka. Mengemas kini kepada sistem pengendalian dan tampalan keselamatan terkini adalah penting. Semasa menunggu kemas kini, pengguna harus memastikan telefon mereka mudah dicapai. Ini kekal sebagai cara yang mudah tetapi berkesan untuk meminimumkan risiko kehilangan data.

Sumber: https://baoquocte.vn/chi-mat-60-giay-de-pha-khoa-android-vi-lo-hong-bao-mat-moi-370085.html