Siêu máy tính dự đoán Tottenham vs AZ Alkmaar, 3h00 ngày 14/3

Từ đó đến nay, khá nhiều những chiếc di động màn hình tràn viền được tung ra, trong đó phần lớn là di động cao cấp. Tuy nhiên, Samsung một lần nữa thể hiện sự tiên phong khi đưa công nghệ màn hình này xuống phân khúc thấp hơn với bộ đôi Galaxy A8 và A8+ thuộc nhóm cận cao cấp.

Thực tế, nhiều di động giá rẻ hơn được gọi là tràn viền nhưng không phải vậy. Chúng chỉ loại bỏ nút Home cứng (hoặc ảo) ở phần cạnh dưới, giúp tiết kiệm đôi chút diện tích chứ chưa đạt chuẩn tràn viền.

Không chỉ có thiết kế tràn viền, bộ đôi di động của Samsung còn được xem là chiếc di động hoàn hảo, đáp ứng mọi nhu cầu cần thiết nhất của người dùng. Đó cũng là lý do vì sao nhiều người gọi nó là smartphone tạo ra chuẩn mực mới cho di động cận cao cấp.

Cụm từ cận cao cấp khiến người dùng có chút liên tưởng đến việc nó thua kém smartphone cao cấp. Thực tế, khoảng cách này đã bị xóa nhòa.

Không chỉ có màn hình tràn viền, vốn là tính năng nổi bật của di động cao cấp, thiết kế của bộ đôi Galaxy A8, A8+ giữ nguyên ngôn ngữ sang trọng của dòng S hoặc Note. Máy có khung kim loại chắc chắn, vỏ kính sang trọng với nhiều màu sắc, từ truyền thống như đen, vàng cho đến phá cách như màu tím khói.

Theo một báo cáo mới được công bố bởi công ty Dr. Web, kể từ ít nhất năm 2016, UC Browser cho Android có tính năng “ẩn” cho phép công ty tải xuống bất kỳ lúc nào các thư viện và mô-đun mới từ máy chủ của mình, cũng như cài đặt chúng trên thiết bị di động của người dùng. Nguy hiểm hơn, tính năng tự động tải xuống này sử dụng giao thức HTTP kém an toàn thay vì HTTPS. Điều này cho phép tin tặc thực hiện các cuộc tấn công man-in-the-middle (MiTM) để phát tán các mô-đun độc hại vào thiết bị mục tiêu.

Để thực hiện một cuộc tấn công MITM, hacker sẽ chỉ cần thay đổi phản hồi của máy chủ từ trang http://puds.ucweb.com/upTHER/index.xhtml?dataver=pb, thay thế liên kết và các giá trị của các thuộc tính cần xác minh, dẫn trình duyệt truy cập và tải xuống các mô-đun độc hại.

Ví dụ: Hacker có thể hiển thị các tin nhắn lừa đảo để đánh cắp tên người dùng, mật khẩu, chi tiết thẻ ngân hàng và dữ liệu cá nhân khác. Ngoài ra, các mô-đun trojan sẽ có thể truy cập các tập tin trong máy và đánh cắp mật khẩu được lưu trong các thư mục ứng dụng.

Các nhà nghiên cứu cho biết: “Điều này vi phạm các quy tắc của Google đối với phần mềm được phân phối trong cửa hàng ứng dụng của mình. Chính sách hiện tại tuyên bố rằng các ứng dụng được tải xuống từ Google Play không thể thay đổi mã của riêng họ hoặc tải xuống bất kỳ thành phần phần mềm nào từ các nguồn của bên thứ ba”.

Tính năng nguy hiểm này đã được tìm thấy trong cả UC Browser cũng như UC Browser Mini, với tất cả các phiên bản bị ảnh hưởng bao gồm cả phiên bản mới nhất của các trình duyệt được phát hành cho đến ngày nay. Vì vậy, người dùng chỉ còn một lựa chọn là... gỡ bỏ ứng dụng này cho đến khi công ty vá lỗi.

Được phát triển bởi UCWeb thuộc sở hữu của Alibaba, UC Browser là một trong những trình duyệt di động phổ biến nhất, đặc biệt là ở Trung Quốc và Ấn Độ, với lượng người dùng khổng lồ gồm hơn 500 triệu người dùng trên toàn thế giới.

An Nhiên(theo The Hacker News)