SMS of Death là gì và vì sao đáng lo?
SMS of Death là lỗ hổng SMS Android cho phép kẻ tấn công gửi một tin nhắn được tạo đặc biệt để làm gián đoạn kết nối di động, khiến điện thoại mất sóng hoặc khởi động lại liên tục mà không cần người dùng mở tin nhắn hay bấm vào liên kết. Đây không phải kiểu lừa đảo đòi hỏi nạn nhân mắc bẫy; thiết bị có thể xử lý thông điệp độc hại trước khi nó hiện trong hộp thư. Vì vậy, lời khuyên “đừng bấm vào tin nhắn lạ” không đủ để bảo vệ máy. Lỗ hổng mang mã CVE-2026-58882 và liên quan đến cách Android xử lý tin nhắn WAP Push có cấu trúc bất thường, khiến tiến trình quản lý liên lạc di động gặp sự cố.
Hậu quả không chỉ là một chiếc điện thoại Android treo trong chốc lát: kết nối di động có thể mất, cuộc gọi đang diễn ra bị ngắt, và trong trường hợp lặp lại, máy có thể mắc vòng lặp khởi động. Nhà nghiên cứu Mark Blaszczyk cho biết cuộc tấn công đã được tái hiện trên thiết bị Google Pixel và Samsung Galaxy; trong thử nghiệm, khoảng 20 tin nhắn độc hại có thể khiến điện thoại liên tục khởi động lại. Tuy nhiên, chưa có bằng chứng xác nhận các cuộc tấn công trên diện rộng. Điều đó không làm nguy cơ biến mất: đây là lỗi có thể bị khai thác từ xa, nên cập nhật phần mềm là biện pháp thực tế hơn việc trông chờ nhận biết tin nhắn.
Ai đã được vá, ai còn cần thận trọng?
Google đã khắc phục lỗi trong bản vá bảo mật Android tháng 10/2026 cho thiết bị chạy Android 14 đến Android 17. Theo thông tin được công bố, Android 12 và 13 chưa có bản sửa lỗi tương ứng vào thời điểm đó. Vì thế, đừng chỉ nhìn phiên bản Android rồi cho rằng máy đã an toàn: thời điểm nhận bản cập nhật còn phụ thuộc vào nhà sản xuất và nhà mạng, nên hai thiết bị cùng phiên bản hệ điều hành vẫn có thể nhận vá vào những lúc khác nhau.
Bản vá của Google có tên “Fix remote DoS in decodeWapPdu”; mục tiêu là xử lý ngoại lệ do tin nhắn bất thường gây ra và xóa thông điệp đó khỏi cơ sở dữ liệu SMS để tránh sự cố lặp lại. Điểm đáng lưu ý là việc Google đã sửa lỗi không đồng nghĩa mọi điện thoại Android lập tức được bảo vệ. Người dùng nên xem ngày bản vá bảo mật trên chính thiết bị, rồi kiểm tra xem nhà sản xuất đã phát hành bản cập nhật mới hơn chưa. Với Android 12 hoặc 13, nếu chưa có bản sửa lỗi, hãy thường xuyên kiểm tra trang cập nhật của hãng thay vì cho rằng việc chưa thấy cảnh báo đồng nghĩa máy không bị ảnh hưởng.
Cách kiểm tra và cài bản cập nhật bảo mật
Cách phòng ngừa ưu tiên là cài bản vá bảo mật Android mới nhất do nhà sản xuất cung cấp. Tên mục cài đặt có thể khác theo hãng, nhưng thường nằm trong phần Cài đặt, dưới mục Cập nhật phần mềm hoặc Bảo mật. Kiểm tra cả bản cập nhật hệ thống lẫn ngày bản vá bảo mật; nếu có bản mới, tải và cài đặt, sau đó khởi động lại khi máy yêu cầu. Đừng trì hoãn chỉ vì điện thoại vẫn đang hoạt động bình thường: lỗi này được kích hoạt trong quá trình hệ thống xử lý tin nhắn, không cần chủ máy xác nhận hay mở nội dung.
- Mở Cài đặt và tìm mục Cập nhật phần mềm, Cập nhật hệ thống hoặc Bảo mật.
- Kiểm tra bản cập nhật mới và ngày của bản vá bảo mật Android trên thiết bị.
- Cài bản cập nhật do nhà sản xuất cung cấp; khởi động lại máy nếu được yêu cầu.
- Nếu dùng Android 12 hoặc 13 mà chưa thấy bản vá, tiếp tục kiểm tra cập nhật từ nhà sản xuất và nhà mạng.
Nếu điện thoại đã mất sóng hoặc khởi động lại liên tục, đừng vội khôi phục cài đặt gốc nếu chưa cân nhắc dữ liệu có thể mất. Tài liệu nguồn nêu ADB là một cách xử lý tin nhắn gây lỗi nhưng đòi hỏi kiến thức kỹ thuật; khôi phục cài đặt gốc cũng có thể xóa dữ liệu. Trong tình huống máy không ổn định, nên nhờ hỗ trợ kỹ thuật của nhà sản xuất hoặc đơn vị sửa chữa đáng tin cậy, đồng thời tránh thao tác khiến dữ liệu chưa sao lưu bị mất.
Đừng chờ điện thoại treo mới hành động
SMS of Death nhắc rằng một cuộc tấn công nghiêm trọng không nhất thiết bắt đầu bằng liên kết đáng ngờ: chỉ riêng việc thiết bị tự xử lý một tin nhắn sai cấu trúc cũng có thể làm gián đoạn liên lạc. Hiện chưa có bằng chứng về tấn công trên diện rộng, nhưng khả năng khai thác từ xa và việc Android 12, 13 chưa có bản vá được công bố khiến người dùng cần chủ động. Hãy kiểm tra cập nhật ngay, cài bản vá khi có và xác nhận điện thoại đã khởi động lại hoàn tất. Nếu nhà sản xuất chưa phát hành sửa lỗi cho thiết bị của bạn, theo dõi thông báo cập nhật định kỳ là lựa chọn thiết thực nhất; đừng nhầm sự im lặng của hộp thư với sự an toàn.
