SMS of Death là gì và vì sao đáng lo?
SMS of Death là lỗ hổng Android cho phép kẻ tấn công từ xa gửi một tin nhắn được tạo đặc biệt, khiến điện thoại gặp sự cố mà người nhận không cần mở hay chạm vào tin nhắn. Đây là kiểu tấn công không cần tương tác: nội dung có thể bị hệ thống xử lý trước khi xuất hiện trong hộp thư, nên người dùng khó nhận ra nguyên nhân.
Hậu quả không dừng ở một lần mất sóng. Tiến trình điện thoại có thể bị sập, làm ngắt cuộc gọi đang diễn ra, kể cả cuộc gọi khẩn cấp; việc mạng di động gửi lại tin chưa được xác nhận còn có thể khiến sự cố tái diễn. Nhà nghiên cứu Mark Blaszczyk cho biết khoảng 20 tin nhắn như vậy có thể khiến thiết bị gần như không thể sử dụng trong thời gian dài. Đây là rủi ro nghiêm trọng vì nạn nhân không có cơ hội né tránh bằng cách không bấm liên kết.
Thiết bị nào có thể còn dễ bị tấn công?
Lỗ hổng đã được chứng minh trên thiết bị chạy Android từ phiên bản 12; nhà nghiên cứu cũng thử nghiệm thành công trên Google Pixel và Samsung Galaxy. Điều đó không có nghĩa mọi điện thoại chạy các phiên bản này đều chắc chắn bị khai thác: mức độ rủi ro phụ thuộc vào bản vá đã được cài và cách nhà sản xuất phân phối cập nhật.
Google đang triển khai bản sửa lỗi cho Android 14 đến Android 17, nhưng thời điểm thiết bị nhận bản cập nhật tùy thuộc từng hãng. Các nguồn cũng cảnh báo Android 12 và 13 có thể chưa nhận được bản sửa lỗi tương ứng, vì vậy không nên suy luận rằng máy đã an toàn chỉ dựa vào tên phiên bản Android. Mã khai thác hoạt động đã được công bố, làm tăng nguy cơ lỗ hổng bị nhắm mục tiêu. Hãy kiểm tra trạng thái cập nhật thực tế của chính thiết bị.
Cách kiểm tra và cài đặt cập nhật bảo mật
Cập nhật bảo mật là việc nên làm trước tiên, không phải chờ đến khi điện thoại có dấu hiệu bất thường. Tên mục có thể khác đôi chút tùy mẫu máy, nhưng người dùng thường có thể tìm bản mới trong phần Cài đặt, mục Bảo mật và quyền riêng tư, rồi chọn Cập nhật hệ thống hoặc Cập nhật phần mềm.
- Mở Cài đặt trên điện thoại.
- Chọn Bảo mật và quyền riêng tư, sau đó vào Cập nhật hệ thống; nếu không thấy mục này, tìm Cập nhật phần mềm.
- Kiểm tra bản cập nhật đang có. Nếu nhà sản xuất cung cấp bản vá bảo mật mới, hãy tải xuống và cài đặt.
- Khởi động lại máy nếu hệ thống yêu cầu, rồi kiểm tra lại để xác nhận thiết bị đã cập nhật.
Nếu chưa có bản vá, hãy kiểm tra lại sau và theo dõi thông báo của nhà sản xuất; việc Google đã phát hành bản sửa không đồng nghĩa mọi máy nhận được cùng lúc. Nếu điện thoại liên tục khởi động lại, đừng vội khôi phục cài đặt gốc: chuyên gia có thể kết nối máy với máy tính và dùng Android Debug Bridge để xóa riêng tin nhắn gây lỗi, tránh xóa toàn bộ dữ liệu.
Đừng nhầm với rủi ro từ tệp APK
SMS of Death đáng chú ý vì có thể kích hoạt khi hệ thống xử lý tin nhắn, không đòi hỏi người dùng cài ứng dụng hay bấm vào nội dung. Điều đó khác với những cảnh báo an ninh xoay quanh việc cài tệp APK không rõ nguồn gốc: đây không phải tình huống có thể phòng tránh chỉ bằng cách tránh tải ứng dụng ngoài cửa hàng.
Vì vậy, đừng dựa vào việc hộp thư không có tin lạ để kết luận điện thoại an toàn. Hãy kiểm tra bản cập nhật, cài bản vá ngay khi có và lưu ý rằng thiết bị cũ có thể không còn nhận được sửa lỗi. Cập nhật không thể bảo đảm mọi nguy cơ biến mất, nhưng bỏ qua bản vá khi nó đã sẵn sàng là rủi ro có thể tránh được.
