Tin tặc lợi dụng lỗi Chrome và Snapdragon GPU để hack Android

Tóm tắt nhanh

• Theo Sekoia, tin tặc đã dùng một lỗi Chrome và một lỗi driver Qualcomm Adreno GPU để lây nhiễm điện thoại Android truy cập vào website gài bẫy.
• Chiến dịch này nhắm vào Chrome trên Android từ phiên bản 139 đến 145 và có thể đánh cắp cookie trình duyệt, thông tin đăng nhập đã lưu, lịch sử duyệt web và mật khẩu Wi‑Fi.
• Trên Android, nạn nhân không cần bấm link, cài app hay cấp quyền; chỉ cần mở trang bị nhiễm trong một bản Chrome cũ là đủ bị khai thác.
• Cuộc tấn công diễn ra theo nhiều bước: lỗi CVE-2026-3910 trong Chrome được dùng để chạy mã trong trình duyệt, rồi CVE-2025-27038 trong driver Adreno được dùng để thoát sandbox và truy cập sâu hơn vào máy.
• Các lỗ hổng này đã được vá, nên điện thoại chạy Chrome mới nhất cùng các bản cập nhật bảo mật vẫn an toàn; do Adreno có trên chip Snapdragon, thiết bị dùng silicon của Qualcomm là nhóm bị ảnh hưởng.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.