Tin nhắn không hiện trên màn hình vẫn có thể làm sập máy
“SMS of Death” là lỗ hổng Android cho phép kẻ tấn công gửi một tin nhắn được tạo riêng để làm dịch vụ điện thoại trên máy nạn nhân gặp sự cố mà không cần họ mở hay chạm vào bất cứ thứ gì. Lỗ hổng được ghi nhận trên Android 12 đến 17. Đây không phải kiểu lừa đảo dựa vào liên kết đáng ngờ: SMS độc hại được hệ thống xử lý ngầm, không xuất hiện trong hộp thư và không hiện thông báo hay số người gửi. Vì thế, người dùng có thể không biết nguyên nhân khi mất sóng hoặc cuộc gọi bất ngờ bị ngắt. Theo mô tả kỹ thuật, thông điệp WAP Push chứa dữ liệu độ dài sai khiến dịch vụ điện thoại xử lý lỗi và khởi động lại. Cảnh báo này đáng được xem nghiêm túc: không thể trông chờ vào việc nhận ra rồi xóa tin nhắn, bởi người dùng có thể chẳng nhìn thấy nó.
Rủi ro không chỉ là mất sóng trong chốc lát
Khi tiến trình điện thoại bị khởi động lại, máy có thể mất kết nối di động trong một đến hai giây; mọi cuộc gọi đang diễn ra đều có thể bị cắt, kể cả cuộc gọi khẩn cấp. Một tin nhắn có thể gây gián đoạn, còn nhiều tin nhắn hoặc việc nhà mạng gửi lại thông điệp chưa được xác nhận có thể khiến lỗi lặp lại. Trong trường hợp nghiêm trọng, tin nhắn lỗi còn nằm trong hàng đợi và bị xử lý lại sau mỗi lần khởi động, đẩy điện thoại vào vòng lặp khởi động hoặc mất khả năng sử dụng kéo dài. Cảnh báo của nhà nghiên cứu Mark Blaszczyk càng đáng lưu tâm vì mã minh họa tấn công đã được công bố, hạ thấp rào cản cho người muốn bắt chước. Tuy nhiên, các tài liệu hiện có không xác nhận một làn sóng tấn công đang diễn ra trên diện rộng. Điều đó không phải lý do để trì hoãn cập nhật.
Bản vá đã có, nhưng chưa chắc đã đến điện thoại của bạn
Google đã phát hành bản sửa lỗi qua bản cập nhật bảo mật tháng 10 năm 2026 cho Android 14, 15, 16 và 17. Vì vậy, việc điện thoại chạy Android 17 không tự động chứng minh máy đã được bảo vệ: nhà sản xuất và nhà mạng quyết định lịch chuyển bản cập nhật đến từng thiết bị, nên máy tương thích vẫn có thể chưa nhận được bản vá. Tình hình đáng lo hơn với Android 12 và 13, những phiên bản Google không còn duy trì; theo thông tin hiện có, không nên trông đợi một bản vá chính thức của Google cho chúng. Một số nhà sản xuất vẫn có thể tự cung cấp bản sửa lỗi, nên hãy kiểm tra trang hỗ trợ chính thức cho đúng mẫu máy. Với bảo mật điện thoại, phiên bản Android và ngày cập nhật bảo mật đều quan trọng: đừng dựa vào thông báo “đã cập nhật” nếu chưa xem ngày của bản vá.
Kiểm tra ngày vá và xử lý an toàn nếu máy liên tục khởi động lại
Hãy kiểm tra trạng thái cập nhật ngay cả khi điện thoại chưa có dấu hiệu bất thường. Tên mục có thể khác đôi chút tùy hãng, nhưng bạn có thể bắt đầu trong phần cài đặt thông tin thiết bị.
- Mở Cài đặt, vào Giới thiệu về điện thoại và tìm mục cập nhật bảo mật Android hoặc cấp bản vá bảo mật.
- Đối chiếu ngày bản vá với bản cập nhật bảo mật tháng 10 năm 2026; nếu cũ hơn, vào Cài đặt > Hệ thống > Cập nhật phần mềm trên Pixel hoặc Cài đặt > Cập nhật phần mềm > Tải xuống và cài đặt trên Samsung.
- Nếu có bản cập nhật, tải xuống và cài đặt theo hướng dẫn của máy; sau đó kiểm tra lại ngày bản vá.
Nếu máy rơi vào chế độ khôi phục và đề nghị xóa dữ liệu hoặc khôi phục cài đặt gốc, đừng chấp nhận ngay: thao tác này có thể xóa toàn bộ dữ liệu trên máy. Hãy tắt điện thoại và nhờ chuyên gia sửa chữa Android hỗ trợ. Nếu thiết bị dùng Android 12 hoặc 13 mà chưa có bản sửa lỗi từ hãng, hãy liên hệ bộ phận hỗ trợ để xác nhận tình trạng; trong lúc chờ, sao lưu dữ liệu quan trọng và cân nhắc đổi sang thiết bị còn nhận cập nhật bảo mật.
