"Lỗ hổng mà chúng tôi phát hiện cho phép hacker triển khai cuộc tấn công MITI nhằm thực thi các code tùy ý giống như tài khoản Android có quyền cao nhất", các nhà nghiên cứu phân tích.

Các gói phân tích dễ bị tổn thương tồn tại trong ít nhất bốn ứng dụng mặc định được Xiaomi cài sẵn trong hệ điều hành MIUI.

Hacker có thể lợi dụng lỗ hổng để thêm vào một phản ứng JSON nhằm kích hoạt tải về một bản cập nhật với đường link giả, chứa mã độc được thực hiện ở cấp độ hệ thống, cấp độ có quyền cao nhất trên các thiết bị Android.

Xiaomi là hãng sản xuất điện thoại thông minh lớn thứ ba trên thế giới với hơn 70 triệu thiết bị xuất xưởng chỉ riêng trong năm ngoái.

Để vá lại lỗ hổng này, người dùng thiết bị Xiaomi cần cập nhật phiên bản MIUI Global Stable 7.2.

Khi sử dụng CUKCUK.VN, nhân viên phục vụ có thể sử dụng điện thoại hoặc máy tính bảng để giới thiệu món ăn và ghi nhận order cho khách. Ngay lập tức, thông tin order sẽ được chuyển đến máy tính, máy POS hoặc máy tính bảng của thu ngân mà thu ngân không cần phải làm thêm bất kỳ thao tác gì.

Khi nhân viên phục vụ chuyển yêu cầu thanh toán, ngay lập tức thu ngân sẽ được báo hiệu bằng tiếng chuông và order đó sẽ được tự động chuyển lên đầu danh sách với màu cam nổi bật, giúp thu ngân dễ dàng nhận biết để tính tiền cho khách kịp thời. Phần mềm sẽ tự động tính tổng số tiền khách phải trả nhanh chóng, chính xác. Ngoài ra, khi tính tiền cho khách thu ngân còn có thể linh hoạt lựa chọn các khuyến mại khác nằm ngoài chương trình khuyến mại đã được thiết lập sẵn như tặng món, giảm giá theo món hoặc giảm giá theo hóa đơn, hoặc ghi nhận tiền phí phục vụ hoặc tiền thuế VAT khi thanh toán cho khách hàng.

Khi khách muốn thanh toán, phần mềm CUKCUK.VN hỗ trợ nhiều hình thức như tiền mặt, ATM, Visa, mastercard,… giúp thu ngân dễ dàng ghi nhận. Phổ biến hiện nay khách thường trả bằng tiền mặt, phần mềm sẽ tự động gợi ý sẵn số tiền khách sẽ đưa, tự động tính được số tiền phải trả lại cho khách, ghi nhận tiền thừa khách không lấy hay số tiền lẻ bớt cho khách. Từ đó giúp thu ngân tiết kiệm thời gian và hạn chế sai sót làm thất thoát tiền.

Nhiều hãng thông tấn đồng loạt đưa tin, một phụ nữ Anh có tên Isis Thomas đã bị cấm sử dụng tài khoản Facebook. Đồng thời, cô cũng được mạng xã hội này yêu cầu gửi bằng chứng xác thực nhận dạng của mình.

Sự cố bắt đầu khi Isis cố đăng nhập vào tài khoản mạng xã hội của mình hôm 27/6. Người phụ nữ này nhận được yêu cầu phải đổi tên tài khoản Facebook.

Theo Isis, lần đầu tiên khi đăng ký tài khoản Facebook, cô lấy tên là Isis Worcester. Song, gần đây, cô đã đổi tên tài khoản thành Isis Thomas vì tên đầu tiên không phải là tên thực.

"Tôi từng nghĩ, vấn đề nằm ở họ, nên tôi chỉ đổi họ thành Thomas. Song, hành động đó không hiệu quả và tôi cuối cùng nhận ra, mình gặp rắc rối vì mang tên là Isis. Họ (Facebook) đã gửi tin nhắn cho tôi thông báo, tên Isis không được chấp nhận, vì nó không phù hợp với các điều khoản chính sách của họ. Họ yêu cầu tôi gửi bằng chứng xác minh nhân dạng và tôi đã làm điều đó", cô Isis kể.

Isis cũng kiểm tra xem có ai từng lâm vào tình cảnh bất tiện như mình hay không và phát hiện, một phụ nữ có tên Isis đã phát động một chiến dịch phản đối trên Twitter sau khi Facebook bắt cô gửi căn cước chứng thực đến 3 lần mới cho phép cô tái sử dụng mạng xã hội này.

Trước đây, các tài khoản tên Isis được coi là bình thường trên Facebook. Song, trước sự trỗi dậy và hoành hành của tổ chức khủng bố cực đoan, tự xưng là ISIS, mạng xã hội này bắt đầu thực thi chính sách kiểm duyệt hình ảnh và cả tên người dùng gắt gao hơn. Tuy nhiên, cô Isis Thomas nhấn mạnh: "Mặc dù vậy, tôi không có ý định đổi tên của mình vì tôi yêu cái tên đó. Tôi chỉ muốn Facebook công nhận đó là tên thật của tôi".