Tìm hiểu về lỗ hổng 4 năm tuổi trên Android

Vào đầu tháng 6/2013, các nhà nghiên cứu bảo mật công bố có một lỗ hổng bảo mật mới xuất hiện trên điện thoại Android khiến các ứng dụng cài đặt bị sửa đổi mà người dùng không biết.

Hầu hết tất cả các thiết bị Android có thể bị tấn công giống như lỗ hổng xuất hiện từ thời Android 1.6 (Donut) và hiện tại chỉ có Samsung Galaxy S4 được vá lỗi bảo mật để khắc phục trường hợp này.

Lỗ hổng được cho là lỗi khóa bảo mật “Master Key”. Có sức hút đáng kể với giới truyền thông nhưng không phải lúc nào lỗ hổng này cũng được hiểu một cách chính xác. Hãng bảo mật Trend Micro đã đưa ra báo cáo để làm rõ hơn những gì đang xảy ra và người dùng nên làm những gì.

Thế nào là lỗ hổng bảo mật “Master key”?

Đây là dạng lỗ hổng liên quan đến việc các ứng dụng Android được ký đăng ký. Tất cả các ứng dụng Android có một chữ ký số được mã hóa từ lập trình viên, trong đó xác nhận chúng thực sự được lập trình viên thiết kế và không bị sửa đổi khi phân phối. Một ứng dụng chỉ có thể được cập nhật nếu phiên bản mới có một chữ ký khớp với chữ ký mà lập trình viên phát hành.

Lỗ hổng đặc biệt này xuất hiện ở bước cuối cùng. Các nhà nghiên cứu tìm ra có một cách để những kẻ tấn công có thể cập nhật một ứng dụng được cài đặt ngay cả khi chúng không có khóa bảo mật gốc. Bất kỳ ứng dụng nào được cài đặt đều có thể bị cập nhật bằng một phiên bản độc hại.

Lưu ý rằng về mặt kỹ thuật, không có lỗ hổng bảo mật “Master key” nào bị tấn công. Bất kỳ ứng dụng nào cũng đều có thể bị sửa đổi và sử dụng với mục đích xấu nhưng chưa có báo cáo nào về việc sử dụng lỗ hổng“Master key” để tiến hành.

Có những rủi ro gì?

Lỗ hổng này có thể bị sử dụng để thay thế các ứng dụng hợp pháp trên thiết bị Android bằng những phiên bản độc hại. Các ứng dụng có nhiều điều khoản (từ nhà sản xuất điện thoại hoặc nhà cung cấp dịch vụ đến người dùng) gặp những nguy cơ cụ thể.

Một khi ở trên thiết bị thì các ứng dụng này có thể hoạt động theo cách mà bất kỳ ứng dụng độc hại nào hoạt động, ngoại trừ việc người dùng sẽ nghĩ rằng chúng là một ứng dụng hoàn toàn hợp pháp. Ví dụ, một ứng dụng bị sửa đổi hay có trojan độc hại ở một ngân hàng sẽ tiếp tục làm việc cho người sử dụng nó nhưng các thông tin sẽ được gửi đến kẻ tấn công.

Người dùng có thể làm gì để tự bảo vệ mình?

Trend Micro đã cập nhật phần mềm của mình trên Mobile để phát hiện các ứng dụng khai thác lỗ hổng này, nhưng cho đến nay vẫn chưa tìm thấy bất kì ứng dụng nào như vậy.

Trend Mirco đặc biệt gợi ý người dùng nên vô hiệu hóa khả năng cài đặt các ứng dụng từ các nguồn bên ngoài Google Play. Thiết lập này có thể được tìm thấy ở phần Security trong các thiết lập hệ thống của thiết bị Android.

Google đã có một vài bước đi để bảo vệ người dùng. Họ sửa đổi đầu cuối của kho ứng dụng trực tuyến để các ứng dụng khai thác lỗ hổng sẽ bị khóa. Do vậy, người dùng không tải về các ứng dụng từ kho ứng dụng bên thứ ba hoặc các tập tin APK cho sideload sẽ không gặp những rủ ro này. Công ty cũng đưa ra một bản vá lỗ hổng và phân phối nó ở các nhà sản xuất thiết bị gốc (Original Equipment Manufacturer - OEM). Hy vọng bản cập nhật này sẽ ngăn chặn được vấn đề tiềm ẩn như hiện nay.

Trend Micro có thể đưa ra một bản báo cáo với cách tiếp cận khác cho một cuộc tấn công tương tự bỏ qua việc kiểm tra chữ ký ở Android khi sử dụng lỗ hổng bảo mật tiến hành trên zipfile java. Công ty hiện đang tìm ra giải pháp, các ứng dụng độc hại sử dụng kỹ thuật này sẽ bị phát hiện là AndroidOS_ExploitSign.HRXA.

Người dùng Android không sẵn lòng trả tiền ứng dụng

Công ty nghiên cứu thị trường Flurry cho biết, người dùng di động vẫn chưa sẵn lòng trả tiền cho các ứng dụng, điển hình là chủ sở hữu các thiết bị Android.

Theo thống kê từ Flurry cho thấy, trong thời gian từ 2010 – 2012, ứng dụng miễn phí chiếm khoảng 80 – 84%tổng số ứng dụng di động. Tuy nhiên, đến năm 2013 con số này đã tăng lên đến 90%. Các chuyên gia phân tích nhận định, xu hướng này không dễ thay đổi trong thời gian ngắn.

Các chuyên gia phân tích tại Flurry ước tính, trung bình giá ứng dụng iPad có mặt trên App Store cao hơn 2,5 lần so với ứng dụng dành cho iPhone và cao hơn 8 lần so với ứng dụng viết cho nền tảng Android.

Flurry cho biết thêm, chủ sở hữu thiết bị iPad của Apple là những người sẵn lòng nhất trong việc trả tiền cho các ứng dụng với giá trung bình là 0,5 USD/ứng dụng, tiếp theo là người dùng iPhone với số tiền trả cho 1 ứng dụng là 0,19 USD. Người dùng Android được xem là không sẵn lòng bỏ tiền mua ứng dụng. Họ chỉ bỏ ra trung bình 0,06 USD để tải ứng dụng về.

Nhiều chuyên gia cho rằng, có thể do mức thu nhập của người sở hữu iPad cao hơn nên khả năng chi tiền mua các ứng dụng của họ cũng nhiều hơn so với các chủ sở hữu thiết bị khác.

Theo Flurry, trong khi người dùng tỏ ra không thích quảng cáo di động. Tuy nhiên, khi được hỏi sẽ lựa chọn ứng dụng miễn phí kèm quảng cáo và ứng dụng phải trả tiền không có quảng cáo, câu trả lời là sẽ lựa chọn các ứng dụng miễn phí và chịu đựng quảng cáo trên ứng dụng đó.

Trước đó, nghiên cứu do Experian Marketing Services đã chỉ ra sự khác biệt về các sử dụng smartphone giữa iPhone và các thiết bị sử dụng nền tảng Android. Theo đó, trung bình một người sở hữu iPhone dành 1,15 giờcho việc sử dụng, nhiều hơn so với con số 49 phút mà người sở hữu điện thoại Android dành cho thiết bị của mình.

Tìm hiểu cách phá khóa mật khẩu dạng chuỗi trên thiết bị Android

Hầu như các hệ điều hành di động hiện nay đều cung cấp những tính năng bảo vệ smartphone cho người dùng ngay từ màn hình khóa. Bạn có thể thiết lập mật khẩu bằng số hoặc dạng chuỗi hình vẽ dích dắc để mở khóa thiết bị. Điều này giúp phần nào tránh được những rủi ro khi một người nào đó sử dụng điện thoại của mình vào mục đích xấu.

Tuy nhiên, trường hợp chính bạn cũng không nhớ mình đã thiết lập mô hình khóa dạng chuỗi như thế nào là không hề hiếm gặp. Sau khi thử đi thử lại rất nhiều lần, bạn tưởng chừng đã hết cách và đang nghĩ tới chuyện sẽ phải cài lại rom.

Trong tình huống như vậy, một phần mềm được tạo ra bởi một nhóm thành viên của diễn đàn XDA sẽ là cứu cánh dành cho bạn. Phương pháp này sẽ dễ dàng giúp người dùng lấy lại quyền truy cập vào thiết bị đang bị khóa bởi mật khẩu dạng mô hình.

Điểm đặc biệt là cách làm này có thể hoạt động tốt trên mọi thiết bị chạy hệ điều hành Android, dù đã root hay chưa. Về cơ bản, phương pháp của XDA sẽ sử dụng Android Debug Bridge hoặc ADB (một công cụ đi kèm với Android SDK cho phép bạn thao tác với máy mình qua dòng lệnh. Bạn có thể thâm nhập và can thiệp vào file hệ thống của điện thoại/máy tính bảng Android qua máy tính mà không cần phải root máy).

Sau đây chúng tôi sẽ hướng dẫn các bạn lấy lại quyền truy cập thiết bị nếu không thể mở khóa mật khẩu mô hình dạng chuỗi.

Một số điểm cần lưu ý của phương pháp này:

• Phương pháp mở khóa của XDA hoạt động được với cả các thiết bị chưa root hoặc đã root. Tuy nhiên, cách mở khóa này có thể thành công gần như 100% trên những máy đã root, trong khi một số máy chưa root có thể sẽ thất bại.
• Các thông tin trong bài viết này được cung cấp nhằm mục đích hướng dẫn và giáo dục.
• Sử dụng phương pháp này vẫn tiềm ẩn một số rủi ro cho thiết bị.
• Trước khi áp dụng, các bạn hãy đọc và thao tác chuẩn xác các bước tiến hành.

Yêu cầu:

- Trước khi tiến hành mở khóa, điều kiện lý tưởng nhất là thiết bị Android đã được kích hoạt USB Debugging, tốt nhất là đã được root. Nếu như máy chưa được root, thiết bị phải sử dụng nhân kernel cho phép đặt lệnh adb shell.
Để phòng tránh tình huống xấu xảy ra, từ bây giờ bạn hãy kích hoạt ngay USB Debugging trên thiết bị của mình.

• Để kích hoạt USB Debugging trên các thiết bị chạy Android 4.0 trở lên, bạn hãy vào Settings> Developer Options.Tích đánh dấu vào ô USB Debugging.
• Với các thiết bị chạy một phiên bản Android cũ hơn, bạn hãy vào Settings > Applications > Development. Sau đó cũng tích đánh dấu vào ô USB Debugging.
• Máy tính của bạn phải được cài đặt ADB.
• Bạn sẽ cần tới cáp USB để nối thiết bị Android với máy tính.

- Hãy chắc chắn rằng pin điện thoại/máy tính bảng của bạn phải còn trên 75% hoặc nhiều hơn để tránh sập nguồn trong quá trình xử lý.

- Sao lưu lại tất cả dữ liệu cá nhân trên điện thoại của bạn để tránh thất lạc dữ liệu (ví dụ, danh bạ, tin nhắn SMS, MMS, Internet Settings, mật khẩu Wi-Fi…).

Bắt đầu tiến hành xử lý sự cố:

1. Kết nối thiết bị Android và máy tính bằng cáp USB.

2. Mở cửa sổ nhập lệnh trên máy tính (đối với hệ điều hành Windows là ứng dụng thông dịch dòng lệnh Command Prompt).

3. Bạn bắt đầu tiến hành nhập các dòng lệnh dưới đây vào cửa sổ vừa mở.

Lưu ý: Nhấn Enter sau mỗi dòng:

adb shell
cd /data/data/com.android.providers.settings/databases
sqlite3 settings.db
update system set value=0 where name='lock_pattern_autolock';
update system set value=0 where name='lockscreen.lockedoutpermanently';
.quit
exit
adb reboot

4. Sau khi thiết bị khởi động lại, bạn tiếp tục nhập các dòng lệnh sau:

adb shell
rm /data/system/gesture.key
exit
adb reboot

5. Thiết bị của bạn sẽ khởi động lại một lần nữa. Sau khi khởi động xong, nó sẽ yêu cầu bạn nhập một mô hình mật khẩu dạng chuỗi, lúc này bạn có thể tùy ý nhập bất cứ mô hình nào mình muốn và thiết bị sẽ được mở khóa hoàn toàn.

6. Sau khi lấy lại quyền truy cập vào thiết bị, nếu là người hay quên, tốt nhất bạn có thể thiết lập một một mật khẩu dạng chuỗi hay dạng số mới và ghi nhớ nó vào một cuốn sổ chẳng hạn.

Nếu bạn áp dụng đúng các bước thực hiện như trên thì tỷ lệ thành công là rất cao trong khi các rủi ro mà thiết bị gặp phải là cực nhỏ. Đây sẽ là một thủ thuật mà bạn có thể lưu tâm để sử dụng khi cấp bách.

Chip Exynos 5 Octa sẽ ra mắt tuần sau

Trên Twitter của mình, Samsung cho biết sẽ tung ra thị trường mẫu chip Exynos 5 Octa mạnh mẽ hơn so với phiên bản hiện tại vào tuần sau.

Được biết, Exynos 5 Octa hiện tại không phải là một chip chạy hoàn toàn trên 8 nhân thực sự, thay vào đó nó trang bị 4 nhân xử lý A15 chạy ở tốc độ 1,6 GHz cho công việc yêu cầu hiệu năng cao và sẽ chuyển sang 4 nhân xử lý A7 chạy ở tốc độ 1,2 GHz cho các tác vụ nhẹ nhằm tiết kiệm điện năng.

Tuy nhiên, chip Exynos 5 Octa sắp tới có thể thay đổi, nhiều khả năng được nâng cấp tốc độ xử lý trên các nhân. Bên cạnh đó, điểm đáng chú ý khác là chip sẽ cải thiện nhiều hơn các tính năng tích hợp bên trong, bao gồm cả việc hỗ trợ mạng LTE-Advanced - mạng không dây tốc độ cao, tốc độ tải lên đến 150 Mbps, gấp hai lần so với mạng LTE thông thường.

Theo những thông tin gần đây thì chip Exynos 5 Octa mới sẽ xuất hiện đầu tiên trên chiếc phablet Galaxy Note 3 mà Samsung sắp ra mắt. Mặc dù nhiều khả năng cho rằng Samsung sẽ không tiết lộ chiếc điện thoại có màn hình lớn của mình trong dịp ra mắt này vào tuần sau.

Theo giới phân tích, có lẽ Samsung sẽ chỉ công bố một thông cáo báo chí với một vài chi tiết kỹ thuật mới về chip SoC sắp tới của mình.

Hơn 100 triệu người dùng Android gặp nguy vì lỗ hổng Skype

Một lỗ hổng trên Skype cho phép kẻ tấn công vượt qua màn hình khóa trên thiết bị Android bằng phương pháp vô cùng đơn giản.

“Pulser” - Quản trị viên diễn đàn dành cho lập trình viên nổi tiếng XDA-Developers Forum, thông báo về lỗi trong Skype phiên bản 3.2.0.6673 vừa được phát hành tháng trước. Theo số liệu của Microsoft, Skype hiện được cài đặt trên hơn 100 triệu thiết bị Android khắp thế giới.

Để khai thác lỗ hổng Skype trên thiết bị Android, “Pulser” chỉ cần thực hiện một số bước đơn giản (với điều kiện điện thoại hoặc máy tính bảng của nạn nhân đều đang mở ứng dụng Skype).

Bước 1: Kẻ tấn công gọi Skype tới thiết bị của nạn nhân để màn hình khóa thiết bị nạn nhân hiển thị tùy chọn trả lời hay từ chối cuộc gọi.

Bước 2: Chấp nhận cuộc gọi đến bằng cách chạm vào nút bấm màu xanh trên màn hình.

Bước 3: Kết thúc cuộc gọi trên thiết bị của kẻ tấn công.

Bước 4: Thiết bị của nạn nhân cũng kết thúc cuộc gọi và hiển thị trở lại màn hình khóa.

Bước 5: Tắt màn hình của thiết bị nạn nhân bằng nút nguồn, sau đó bật trở lại lần nữa.

Bước 6: Màn hình khóa đã bị vượt qua và vẫn duy trì tình trạng “vườn không nhà trống” cho tới khi được khởi động lại.

“Pulser” khai thác thành công lỗ hổng này trên các thiết bị như Sony Xperia Z, Samsung Galaxy Note 2 vàHuawei Premia 4G. Microsoft vẫn chưa bình luận gì về sự việc này.

“Vượt rào” màn hình khóa không phải lỗi xa lạ đối với smartphone. Một lỗ hổng tương tự trong ứng dụng Vibertừng được BKAV khám phá hồi tháng 4 năm nay đối với các máy từ Samsung, Sony, HTC.

Riêng 2 ví dụ của Skype và Viber đủ cho thấy sự yếu kém trong cấu trúc an ninh của nền tảng di động hay ít nhất là sự lỏng lẻo trong tương tác giữa các ứng dụng VoIP (gọi điện Internet) với nền tảng này.

Theo Jack E. Gold, nhà phân tích của J. Gold Associate, phải có thêm một lớp bảo mật nữa trên những thiết bị đang mang dữ liệu doanh nghiệp, nhất là khi nhân viên thường dùng thiết bị cá nhân cho mục đích công việc. Cách tiếp cận tốt nhất là cung cấp công nghệ ảo hóa để cô lập dữ liệu doanh nghiệp ra khỏi dữ liệu cá nhân.

Màn hình khóa trên bất kỳ thiết bị nào chưa bao giờ đáng tin cậy và dễ dàng bị “vượt rào” trên mọi nền tảng di động, Francois Lascelles, kiến trúc sư trưởng chuyên về bảo mật của hãng giải pháp Layer 7 nhận định.

Cách reset thiết bị Android khi nó không khởi động

Chế độ an toàn (safe mode) có thể giúp bạn khắc phục sự cố cho thiết bị Android của mình, nhưng đôi khi bạn cần xóa sạch mọi thứ và phục hồi thiết bị về trạng thái như vừa ở nhà máy ra (factory state). Bạn còn có thể thiết lập lại (reset) về factory state khi điện thoại/máy tính bảng Android của mình không khởi động bình thường.

Hãy đảm bảo là mọi dữ liệu quan trọng (bao gồm cả thông tin Google Authenticator) đã được sao lưu trước khi thực hiện reset. Đầu tiên, hãy vô hiệu hóa xác thực 2 bước trên tài khoản của bạn để tránh một số rắc rối sau đó.

Nếu bạn không thể khởi động:

Nếu chế độ an toàn không giúp sửa được thiết bị của mình, bạn có thể thực hiện reset cứng bằng cách khởi động vào chế độ phục hồi đặc biệt. Đầu tiên, đảm bảo thiết bị đã tắt (shutdown) hoàn toàn.

Hãy bấm và giữ đúng các phím để khởi động thiết bị vào chế độ phục hồi (recovery mode). Điều này sẽ thay đổi theo thiết bị. Dưới đây là một số ví dụ:

- Nexus 7: Volume Up (âm lượng to) + Volume Down (âm lượng nhỏ) + Power (nguồn)
- Samsung Galaxy S3: Volume Up + Home + Power
- Motorola Droid X: Home + Power
- Các thiết bị với nút camera: Volume Up + Camera

Những thiết bị tương tự có vẻ thường sử dụng tổ hợp phím giống nhau. Ví dụ, Nexus 4 cũng sử dụng Volume Up + Volume Down + Power.

Nếu thiết bị của bạn không có trong danh sách này và không tổ hợp phím ào ở trên làm việc, hãy tìm kiếm Google với truy vấn “tên của thiết bị” và “recovery mode” - hay tìm trong sách hướng dẫn của thiết bị hoặc các trang hỗ trợ.

Nhả các nút trong tổ hợp phím ra khi thiết bị đã bật lên. Bạn sẽ thấy xuất hiện hình ảnh Android nằm ngửa, ngực mở để lộ bên trong.

Nhấn 2 phím Volume Up, Volume Down để di chuyển qua các tùy chọn cho đến khi bạn thấy Recovery modetrên màn hình.

Nhấn nút Power để khởi động lại vào chế độ phục hồi. Bạn sẽ sớm thấy hình ảnh Android với tam giác màu đỏ.

Giữ nút Power và nhấn Volume Up. Bạn sẽ thấy menu phục hồi hệ thống Android xuất hiện ở trên cùng của màn hình.

Dùng 2 phím Volume Up, Volume Down để chọn wipe data/factory reset > bấm nút Power để kích hoạt nó.

Chọn Yes – delete all user data và thiết bị của bạn sẽ được reset về factory state. Tất cả dữ liệu của bạn sẽ bị xóa.

Nếu thiết bị của bạn bị đóng băng tại bất kỳ điểm nào, giữ nút Power cho đến khi nó khởi động lại.

Nếu bạn có thể khởi động:

Bạn có thể reset điện thoại/máy tính bảng Android bình thường từ màn hình Settings của nó. Chạm vào tùy chọnBackup & reset (trên các phiên bản mới nhất của Android) hoặc Privacy ( nếu bạn đang sử dụng Android 2.3).

Chạm vào tùy chọn Factory data reset và làm theo hướng dẫn.

Nếu quá trình reset về factory state không khắc phục được vấn đề - hoặc không hề làm việc, có khả năng thiết bị của bạn có vấn đề với phần cứng. Nếu nó vẫn còn bảo hành, hãy đem đi sửa hoặc thay thế.

Ứng dụng và Game Android hay trong tháng 7

Nhiều ứng dụng hay và game vui nhộn vừa ra mắt, bạn nên cài và trải nghiệm ngay trong tháng 7. Hoàn toàn miễn phí!

Sing! Karaoke

Hát Karaoke ngay trên chiếc smartphone, ghi âm lại và gửi lên các website chia sẻ hay mạng xã hội. Sing! Karaoke có nhiều bài hát phổ biến và đang được ưa thích bao gồm cả Gangnam Style hay Call Me Maybe, kèm theo lời nhạc cuộn từ từ để bạn hát theo. Ứng dụng còn có các bộ lọc âm giọng để hiệu chỉnh đúng tông nhạc.

Một kết hợp thú vị khi dùng Sing! Karaoke trên thiết bị có cổng micro-HDMI như tablet Nexus 10, kết nối với HDTV và hệ thống âm thanh tại gia, và trình diễn như đang hát trên dàn máy Karaoke chuyên nghiệp. 

- Tải Sing! Karaoke từ Google Play.

AccuWeather

Ứng dụng dự báo thời tiết không thể thiếu cho thiết bị di động Android. Mức độ chính xác của AccuWeather được cộng đồng sử dụng đánh giá rất cao. Bạn có thể tra cứu thông tin thời tiết dự báo trong vài ngày tới ở nhiều nơi trên thế giới rất dễ dàng.

- Tải miễn phí từ Google Play, phiên bản cao cấp Platinum có giá 2,99 USD.

Microsoft OneNote

Một ứng dụng ghi chú xuất sắc của Microsoft trong bộ Office đã có mặt trên điện thoại Android. Có khá nhiều chức năng định dạng cho ghi chú, đồng bộ chúng lên "đám mây" SkyDrive và chia sẻ với bạn bè hay đồng nghiệp.

OneNote hiện đang được Microsoft cung cấp miễn phí trong một thời gian giới hạn. Tải từ Google Play. 

Pixel Artist – Camera Effects

Ứng dụng chụp ảnh và biến ảnh chụp thành một tác phẩm nghệ thuật với các hiệu ứng chuyên biệt. Ứng dụng thường xuyên được cập nhật thêm các hiệu ứng cho ảnh.

- Tải miễn phí từ Google Play.

FoneLink

Đưa chức năng nhận / gửi tin nhắn SMS trên smartphone Android sang PC và tablet bằng cách nối kết chúng qua FoneLink. Bạn có thể gửi tin nhắn ngay trên trình duyệt web, nội dung gửi / nhận sẽ được đồng bộ nhanh chóng với smartphone đăng ký.

FoneLink là một ứng dụng của công ty BlueStacks nổi tiếng với phần mềm ảo hóa giả lập môi trường Android trên Windows và Mac. Rất đơn giản và tiện dụng, tải FoneLink từ Google Play.

Kitty Play

Một ứng dụng thú vị để tô điểm cho thiết bị Android của bạn. Khá độc đáo để tạo ra phong cách riêng cho thiết bị. Có thể tải Kitty Play miễn phí từ Google Play.

Nhóm game Android miễn phí nên cài ngay

Khá nhiều game thú vị và vui nhộn để bạn giải trí trong tháng 7. Sau đây là một số game đặc sắc và hoàn toàn miễn phí do Nhịp Sống Số chọn lọc.

Đầu tiên, bạn không thể bỏ qua các chú Minion vui nhộn trong bộ phim "Kẻ cắp mặt trăng - Phần 2" đang được công chiếu. Trò chơi Despicable Me: Minion Rush do GameLoft phát triển, sẽ cho thấy Minion có thể "quậy tới bến". Một game hay cho các em nhỏ trong tháng này.

Pocket League Story 2

Kairosoft cải tiến các trận banh trong phiên bản Pocket League Story 2, tạo ra những hiệu ứng như "ảnh hưởng bởi thời tiết", "đá luân lưu (penalty)", ... Nếu người dùng muốn chơi game này ở chế độ màn hình ngang thì phải mua bản 4 USD.

Busy Beaver: game giải đố kết hợp với trò chơi xếp gạch.

Magic 2014: trò chơi gồm những quân bài tương ứng với các nhân vật và khả năng đi kèm. Bạn sẽ vận dụng các quân bài để thi đấu.

Ayakashi: Ghost Guild: Một game theo phong cách hoạt họa Nhật Bản, do công ty Zynga phát triển. Game chơi theo dạng thẻ bài tương tự Magic 2014.

Với các bạn trẻ yêu thích dạng game phiêu lưu và có chiều sâu, The Silent Age là một dạng game nên trải nghiệm. Hoặc Redline Rush nếu yêu thích tốc độ trong các cuộc đua nảy lửa.

Cuối cùng, đừng bỏ qua các anh hùng dũng cảm trong game Brave Heroes, một game nhập vai (RPG) kết hợp. Mỗi anh hùng sẽ có những kỹ năng riêng biệt mà bạn sẽ trải nghiệm qua từng vòng chơi.

PHONG VÂ