Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong hệ thống thông báo của Android, cho phép tin tặc thực hiện các cuộc tấn công tinh vi để lừa người dùng. Các chuyên gia cảnh báo rằng những gì bạn nhìn thấy trong một thông báo có thể hoàn toàn khác với những gì thực sự xảy ra khi bạn nhấn vào nó.
Lỗ hổng này xuất phát từ cách Android xử lý các ký tự đặc biệt (Unicode) được chèn một cách vô hình vào trong một đường link. Kẻ tấn công có thể gửi cho bạn một thông báo chứa đường link trông có vẻ hoàn toàn hợp pháp, ví dụ như amazon.com. Tuy nhiên, do có một ký tự ẩn bên trong, khi bạn nhấn vào nút gợi ý "Mở liên kết" của Android, hệ thống sẽ bị đánh lừa và đưa bạn đến một trang web độc hại hoàn toàn khác, ví dụ như zon.com, để đánh cắp thông tin.
