Bitcoin 
Ethereum 
Tether 
XRP 
BNB 
USDC 
Solana 
TRON 
Figure Heloc 
Dogecoin 
USDS 
WhiteBIT Coin 
Hyperliquid 
LEO Token 
Cardano 
Bitcoin Cash 
Chainlink 
Monero 
Zcash 
Tìm kiếm
Một lỗ hổng nghiêm trọng trong một SDK (bộ công cụ phát triển phần mềm) Android của bên thứ ba đã khiến hàng chục triệu crypto wallet (ví tiền mã hóa) dễ bị đánh cắp dữ liệu, theo báo cáo mới được công bố của Microsoft Defender Security Research Team.
Lỗ hổng này đã cho phép các ứng dụng độc hại vượt qua sandbox (vùng cách ly) bảo mật cốt lõi của Android.
## Phạm vi mối đe dọa
Lỗ hổng đã ảnh hưởng đến một loạt ứng dụng rộng lớn. Hệ sinh thái crypto và ví điện tử gánh chịu phần nặng nhất của sự phơi nhiễm do tính chất giá trị cao của dữ liệu được lưu trữ.
Microsoft xác định hơn 30 triệu lượt cài đặt của các ứng dụng crypto wallet (ví crypto) bên thứ ba bị ảnh hưởng. Tổng mức phơi nhiễm vượt quá 50 triệu lượt cài đặt.
Nếu bị khai thác, lỗ hổng có thể làm lộ thông tin nhận dạng cá nhân (PII), thông tin đăng nhập riêng tư của người dùng và dữ liệu tài chính nhạy cảm được lưu sâu trong các thư mục riêng tư của ứng dụng bị ảnh hưởng.
May mắn là Microsoft cho biết hiện không có bằng chứng nào cho thấy lỗ hổng này từng bị các tác nhân đe dọa khai thác trên thực tế.
## Lỗi “intent redirection” (chuyển hướng ý định)
EngageLab SDK là công cụ được các nhà phát triển sử dụng để quản lý thông báo đẩy và nhắn tin trong ứng dụng theo thời gian thực. Lỗi bảo mật được truy vết về một thành phần cụ thể (MTCommonActivity) vốn được tự động thêm vào mã nền của ứng dụng sau quá trình biên dịch.
Vì thành phần này được mở ra rộng rãi, nó trở nên có thể truy cập bởi các ứng dụng khác được cài trên cùng thiết bị Android.
Một ứng dụng độc hại trên cùng thiết bị có thể tạo một thông điệp bị thao túng (một “intent”) và gửi nó tới ứng dụng crypto wallet dễ tổn thương.
Ứng dụng wallet sẽ xử lý intent này bằng danh tính và quyền được tin cậy của chính nó. Điều này đánh lừa wallet cấp cho ứng dụng độc hại quyền đọc và ghi liên tục vào các thư mục dữ liệu riêng tư của nó.
Các biện pháp khắc phục đã được triển khai nhanh chóng trên toàn hệ sinh thái Android để giảm thiểu mối đe dọa.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
Theo dõi chúng tôi ngay:
- Telegram: @coinphoton_vn
-
X (Twitter):
@coinphoton_vi
-
Discord:
@coinphoton_vn
