Một tin nhắn có thể làm gián đoạn cả hệ thống liên lạc
SMS of Death là lỗ hổng Android cho phép tin nhắn được chế tạo đặc biệt làm sập tiến trình xử lý liên lạc di động, khiến điện thoại mất sóng hoặc khởi động lỗi mà người dùng không cần mở tin nhắn. Đây là kiểu tấn công zero-click: hệ thống có thể xử lý tin nhắn độc hại trước khi nó hiện trong hộp thư, nên lời khuyên “đừng bấm vào liên kết lạ” không đủ để phòng tránh. Lỗi được cho là xuất phát từ việc Android không kiểm tra đúng độ dài tiêu đề của tin WAP Push, dẫn đến xử lý dữ liệu sai và làm tiến trình viễn thông gặp sự cố. Mã khai thác thử nghiệm đã được công bố, vì vậy đây không còn là rủi ro chỉ tồn tại trên lý thuyết. Điều đáng lo nhất không phải dữ liệu bị đánh cắp, mà là thiết bị có thể mất khả năng liên lạc đúng lúc cần dùng.
Mất sóng không chỉ là phiền toái
Khi tiến trình quản lý kết nối di động bị sập, điện thoại có thể mất mạng, cuộc gọi đang diễn ra bị ngắt, kể cả cuộc gọi khẩn cấp. Nếu tin nhắn được gửi lại hoặc hệ thống tiếp tục xử lý tin đã lưu, sự cố có thể tái diễn và đẩy thiết bị vào vòng lặp khởi động. Đây là lý do lỗ hổng được đánh giá ở mức nghiêm trọng cao: dù không đồng nghĩa với chiếm quyền điều khiển hay đánh cắp dữ liệu, nó có thể khiến máy tạm thời không sử dụng được. Rủi ro tập trung vào thiết bị chạy Android 12 và 13 chưa có bản vá được công bố, cũng như những máy đã ngừng nhận cập nhật bảo mật. Người dùng không nên chủ quan chỉ vì không thấy tin nhắn đáng ngờ: đặc tính zero-click khiến dấu hiệu ban đầu có thể là điện thoại đột ngột mất sóng hoặc tự khởi động lại.
Kiểm tra bản vá ngay, đừng chờ có dấu hiệu
Google đã đưa bản sửa lỗi vào các bản cập nhật bảo mật tháng 10 năm 2026 cho Android 14 đến Android 17, dù lỗ hổng không được nêu trong bản tin bảo mật chính thức tháng đó. Theo dòng thời gian được công bố, nhà nghiên cứu báo cáo lỗi ngày 5 tháng 5 năm 2026, còn kỹ sư Google viết commit sửa lỗi ngày 15 tháng 6. Vì thế, việc cần làm là kiểm tra bản cập nhật bảo mật mới nhất mà nhà sản xuất cung cấp, tải xuống và cài đặt nếu có. Vào Cài đặt, mở mục Bảo mật và quyền riêng tư hoặc Cập nhật hệ thống; tên menu có thể khác tùy hãng. Sau khi cập nhật, kiểm tra ngày bản vá bảo mật trong thông tin phần mềm. Không nên cho rằng mọi máy Android 14 trở lên đã được bảo vệ nếu thiết bị chưa cài bản cập nhật khắc phục.
- Cài bản cập nhật hệ thống và bản vá bảo mật mới nhất hiện có.
- Nếu dùng Android 12 hoặc 13, xác nhận với nhà sản xuất xem thiết bị còn được hỗ trợ hay không; hiện chưa có bản vá khắc phục được công bố cho các phiên bản này.
- Nếu máy liên tục sập sau khi nhận tin nhắn, ngắt kết nối di động bằng Chế độ máy bay hoặc tháo SIM vật lý nếu có thể, rồi tìm cách khởi động vào Chế độ an toàn để xóa tin nhắn gây lỗi.
Máy hết hỗ trợ cần được thay thế bằng một kế hoạch an toàn
Với thiết bị Android 12 hoặc 13 không còn nhận bản vá, lựa chọn phòng vệ hạn chế hơn nhiều. Xóa tin nhắn gây lỗi bằng Android Debug Bridge (ADB) có thể khả thi nhưng cần máy tính và kiến thức kỹ thuật; khôi phục cài đặt gốc là biện pháp nặng nề, có thể làm mất dữ liệu nếu chưa sao lưu. Đừng tự cài tệp cập nhật không rõ nguồn gốc để tìm cách vá: điều đó có thể tạo thêm rủi ro. Hãy sao lưu dữ liệu quan trọng khi máy còn hoạt động, hỏi nhà sản xuất về tình trạng hỗ trợ và cân nhắc chuyển sang thiết bị còn nhận cập nhật bảo mật. Tắt tự động tải nội dung đa phương tiện có thể là biện pháp bổ sung, nhưng không nên xem đó là phương án thay thế bản vá, bởi lỗ hổng liên quan đến xử lý tin nhắn ở cấp hệ thống. Kết luận thực tế rất rõ: cập nhật ngay nếu có; nếu thiết bị đã hết hỗ trợ, hãy giảm phụ thuộc vào nó cho liên lạc quan trọng và lên kế hoạch đổi máy.
