Tin nhắn vô hình, rủi ro không cần một cú chạm
Tin nhắn vô hình là SMS độc hại không hiện trong hộp thư nhưng có thể kích hoạt lỗi hệ thống trên điện thoại Android mà người nhận không cần mở hay chạm vào tin nhắn. Lỗ hổng này được mô tả như một kiểu từ chối dịch vụ không cần tương tác: tin nhắn có thể làm gián đoạn cuộc gọi đang diễn ra, kể cả cuộc gọi khẩn cấp, khi tiến trình điện thoại bị khởi động lại. Đây không phải kiểu tấn công mà người dùng có thể phòng tránh chỉ bằng cách cảnh giác với liên kết lạ; nội dung không xuất hiện trong ứng dụng Tin nhắn và số gửi cũng không được hiển thị. Vì vậy, nếu mạng di động chập chờn hoặc cuộc gọi bị ngắt bất thường, không thể dựa vào hộp thư để xác định nguyên nhân. Mối nguy đáng ngại nằm ở sự im lặng của cuộc tấn công: người dùng có thể không nhận ra điều gì đã kích hoạt sự cố.
Theo mô tả kỹ thuật, lỗi nghiêm trọng hơn có thể cho phép kẻ xấu thực thi mã từ xa trên thiết bị. Tuy nhiên, chưa có xác nhận rằng lỗ hổng đang bị khai thác trên thực tế. Đây là lý do nên xử lý rủi ro bằng cập nhật, thay vì hoảng sợ hoặc cho rằng mọi điện thoại đều đã bị xâm nhập.
Thiết bị nào có nguy cơ và sự cố có thể kéo dài ra sao?
Thông tin hiện có xác định Android 14 đến Android 17 là các phiên bản bị ảnh hưởng; lỗi vẫn hiện diện cả trên phiên bản Android mới nhất được nêu trong cảnh báo. Với Android 12 và Android 13, Google không liệt kê các phiên bản này trong bản tin bảo mật nhưng cũng chưa loại trừ rõ ràng, nên không nên xem thiết bị cũ hơn là chắc chắn an toàn. Phạm vi ảnh hưởng không đồng nghĩa mọi mẫu điện thoại đều chắc chắn gặp sự cố, nhưng người dùng các phiên bản liên quan có lý do để kiểm tra bản cập nhật ngay.
Khi nhận nhiều tin nhắn lỗi, tiến trình điện thoại có thể gặp sự cố, dịch vụ di động bị gián đoạn và máy rơi vào vòng lặp khởi động lại. Tin nhắn chưa được xác nhận có thể được nhà mạng gửi lại, khiến sự cố tái diễn; trong tình huống nghiêm trọng, máy có thể yêu cầu khôi phục cài đặt gốc và dữ liệu có nguy cơ mất. Đừng xem yêu cầu xóa dữ liệu là bước khắc phục đầu tiên: khôi phục cài đặt gốc có thể biến lỗi hệ thống thành mất dữ liệu không thể đảo ngược.
Cách kiểm tra và cài bản vá bảo mật Android
Google đã phát hành bản vá bảo mật cho Android 14 đến Android 17, nhưng thời điểm nhận bản cập nhật phụ thuộc vào nhà sản xuất điện thoại và nhà mạng. Vì thế, việc Google đã sửa lỗi không bảo đảm bản vá đã có trên mọi điện thoại Android. Hãy kiểm tra ngày bản vá bảo mật trong cài đặt; mốc 2026-11-01 trở đi được xác định là đã khắc phục lỗi này.
- Mở Cài đặt trên điện thoại.
- Chọn Giới thiệu về điện thoại hoặc Giới thiệu về máy tính bảng.
- Mở mục Phiên bản Android và tìm ngày bản cập nhật bảo mật.
- Nếu ngày hiển thị là 2026-11-01 hoặc mới hơn, bản vá cho lỗi này đã có trên thiết bị.
- Nếu ngày cũ hơn, vào mục Cập nhật phần mềm trong Cài đặt để kiểm tra bản cập nhật. Nếu chưa có, hãy kiểm tra lại sau; nhà sản xuất hoặc nhà mạng có thể chưa phát hành bản dành cho máy của bạn.
Sau khi cài đặt, nên kiểm tra lại ngày bản vá thay vì chỉ dựa vào thông báo cập nhật. Đây là bước xác nhận đơn giản và hữu ích hơn việc đoán xem thiết bị đã được bảo vệ hay chưa.
Nếu điện thoại rơi vào vòng lặp khởi động
Nếu máy vào chế độ khôi phục và yêu cầu xóa dữ liệu, đừng chọn Wipe data hay khôi phục cài đặt gốc ngay. Tắt điện thoại và tìm chuyên gia Android hỗ trợ. Một kỹ thuật viên có thể kết nối máy với máy tính bằng cáp USB, rồi dùng Android Debug Bridge (ADB) để xóa riêng tin nhắn gây lỗi mà không cần đặt lại toàn bộ thiết bị; thao tác này đòi hỏi kiến thức kỹ thuật.
Kết luận: tin nhắn vô hình không thể được ngăn chặn bằng cách tránh nhấn vào một đường dẫn, bởi người dùng không cần tương tác để lỗi phát sinh. Việc thiết thực nhất là kiểm tra ngày bản vá bảo mật, cài bản cập nhật khi nhà sản xuất phát hành và tránh xóa dữ liệu nếu điện thoại gặp sự cố. Bản vá là biện pháp phòng vệ chính; nếu máy đã mắc kẹt, hãy ưu tiên hỗ trợ kỹ thuật để giảm nguy cơ mất dữ liệu.
