Lỗ hổng SMS có thể biến thành vòng lặp khởi động
Lỗ hổng SMS Android là lỗi trong cách hệ điều hành xử lý một tin nhắn WAP Push được tạo đặc biệt, có thể khiến điện thoại gặp sự cố mà người dùng không cần mở hay tương tác với tin nhắn. Tin nhắn SMS ẩn này không xuất hiện trong hộp thư đến; thiết bị xử lý nó ở chế độ nền, nơi lỗi có thể kích hoạt chuỗi khởi động lại.
Đây không phải kiểu tấn công lừa đảo thường thấy: nạn nhân không phải bấm liên kết, cài ứng dụng hay cấp quyền. Khi lỗ hổng chưa được khắc phục, điện thoại có thể Android khởi động lại khoảng mỗi phút rưỡi, rồi vào chế độ khôi phục và yêu cầu xóa dữ liệu. Vì vậy, rủi ro không dừng ở chuyện máy tạm thời bất tiện; thiết bị có thể mất khả năng sử dụng và dữ liệu cá nhân có thể đứng trước nguy cơ bị xóa.
Không nên đánh đồng mọi sự cố SMS
Cần phân biệt lỗi gây treo hoặc khởi động lại với một kiểu tác động khác được ghi nhận trong mô tả lỗ hổng: cuộc gọi đang diễn ra có thể bị ngắt và điện thoại tạm thời mất dịch vụ di động. Đây là gián đoạn kết nối, không đồng nghĩa với vòng lặp khởi động lại hay yêu cầu xóa dữ liệu. Tuy nhiên, nếu nhận liên tiếp nhiều tin nhắn độc hại, thiết bị có thể rơi vào trạng thái không dùng được và việc khôi phục có thể cần hỗ trợ kỹ thuật.
Các báo cáo ghi nhận lỗi trên một số điện thoại Google Pixel và Samsung Galaxy; phạm vi được mô tả bao gồm nhiều thiết bị Android từ phiên bản 12 đến 17. Điều đó không có nghĩa mọi máy trong dải phiên bản đều chắc chắn bị tấn công, nhưng người dùng không nên cho rằng thương hiệu hoặc việc chưa thấy tin nhắn trong hộp thư là bằng chứng an toàn. Bản chất vô hình của cuộc tấn công khiến việc tự phát hiện khó hơn.
Bản vá có giới hạn; đừng chọn xóa dữ liệu
Google đã cung cấp bản cập nhật bảo mật cho Android 14 đến 17 chậm nhất từ đầu tháng 10, nhưng tốc độ phát hành có thể khác nhau giữa các hãng; người dùng thiết bị không phải Pixel đôi khi phải chờ hàng tuần hoặc hàng tháng. Thông tin về bản vá cũng cho biết các máy Android 12 và 13 chưa được bảo vệ bằng bản cập nhật này, trừ khi nhà sản xuất phát hành cách khắc phục riêng. Vì thế, bảo mật điện thoại Android phụ thuộc cả phiên bản hệ điều hành lẫn việc nhà sản xuất đã đưa bản vá tới máy hay chưa.
- Mở phần Cài đặt, vào mục Hệ thống hoặc Cập nhật phần mềm và kiểm tra bản cập nhật mới; cài bản vá bảo mật nếu thiết bị cung cấp.
- Nếu điện thoại khởi động liên tục và hiện lời nhắc khôi phục, tuyệt đối không chọn “Wipe data” hoặc tùy chọn xóa dữ liệu: thao tác này có thể xóa dữ liệu không thể khôi phục.
- Thay vì khôi phục cài đặt gốc, hãy tìm hỗ trợ kỹ thuật chuyên nghiệp. Mô tả sự cố cho biết có thể kết nối điện thoại với máy tính và dùng Android Debug Bridge (ADB) để khôi phục, nhưng người không quen công cụ này nên nhờ chuyên gia.
Kết luận: cập nhật trước, bình tĩnh khi máy gặp lỗi
Lỗ hổng SMS Android đáng lo vì nó có thể tác động tới thiết bị mà không cần người dùng mở tin nhắn, đồng thời hậu quả có thể vượt xa một lần mất sóng hay cuộc gọi bị ngắt. Việc nên làm ngay là kiểm tra cập nhật, cài bản vá sẵn có và sao lưu dữ liệu quan trọng khi điện thoại còn hoạt động bình thường.
Nếu máy đã rơi vào vòng lặp khởi động lại và đưa ra yêu cầu khôi phục, đừng chọn xóa dữ liệu để thoát nhanh khỏi màn hình cảnh báo. Cách xử lý vội vàng có thể khiến mất mát trở nên không thể đảo ngược. Khi chưa có bản vá cho thiết bị, hãy theo dõi cập nhật từ nhà sản xuất và tìm hỗ trợ kỹ thuật nếu sự cố xảy ra.
