Tin nhắn không cần mở vẫn có thể gây sập máy
Lỗ hổng SMS Android là lỗi trong cách hệ điều hành tự động xử lý một số tin nhắn WAP Push, có thể làm gián đoạn dịch vụ di động mà không cần người nhận mở tin hay nhấn vào bất kỳ nội dung nào. Sự cố được nhà nghiên cứu Mark Blaszczyk đặt biệt danh là “SMS of Death”. Tin nhắn SMS vô hình này không hiện trong hộp thư đến, nên người dùng thường không biết máy đã nhận nó. Vấn đề không nằm ở một liên kết lừa đảo hay ứng dụng cài thêm, mà ở khâu phân tích dữ liệu của thành phần điện thoại Android. Một tin nhắn sai định dạng có thể khiến hệ thống cố cấp phát lượng bộ nhớ không hợp lệ, làm tiến trình quản lý cuộc gọi và sóng di động gặp sự cố. Đây là kiểu tấn công zero-click: nếu tin nhắn đến được thiết bị, quá trình xử lý đã diễn ra tự động.
Đó là lý do không thể khuyên người dùng chỉ cần tránh bấm vào tin nhắn lạ. Theo các thử nghiệm được mô tả, mỗi tin có thể làm gián đoạn dịch vụ trong một đến hai giây; việc gửi lặp lại mới biến lỗi thành nguy cơ kéo dài. Khoảng 20 tin nhắn có thể khiến điện thoại không sử dụng được. Các báo cáo cũng nêu khả năng cuộc gọi đang diễn ra, kể cả cuộc gọi đến dịch vụ khẩn cấp, bị ngắt. Dù vậy, mức độ đáng lo không đồng nghĩa đã có bằng chứng về một chiến dịch tấn công ngoài đời: tài liệu nguồn cho biết chưa có báo cáo công khai xác nhận lỗ hổng được dùng để nhắm vào người thật. Người dùng nên coi đây là rủi ro cần vá, không phải lý do để hoảng loạn.
Máy nào gặp rủi ro và vì sao hậu quả có thể dai dẳng?
Lỗi đã được ghi nhận trong thử nghiệm trên một số máy Google Pixel và Samsung Galaxy; phạm vi tiềm năng rộng hơn vì lỗi nằm trong thành phần cốt lõi Android. Báo cáo ban đầu nêu thiết bị chạy Android 12 trở lên có thể bị ảnh hưởng. Một nguồn khác cho biết lỗ hổng được tái hiện từ Android 12 tới cả Android 17, vì vậy không nên cho rằng máy mới tự động an toàn. Điều quan trọng là phiên bản và bản vá thực tế trên thiết bị, chứ không chỉ tên thương hiệu hay tuổi máy. Khi tin nhắn chưa được xác nhận nhận, nhà mạng có thể gửi lại; tin độc hại còn nằm trong hàng đợi và bị xử lý lại sau mỗi lần khởi động. Vì thế, điện thoại Android khởi động lại liên tục có thể rơi vào vòng lặp, còn việc khôi phục cài đặt gốc có nguy cơ xóa dữ liệu.
Một thử nghiệm được mô tả cho thấy máy Android 12 có thể khởi động vào chế độ khôi phục khoảng 90 giây một lần. Đây là hậu quả nghiêm trọng hơn một lần mất sóng thoáng qua: người dùng có thể mất khả năng gọi điện, truy cập mạng di động và dùng thiết bị bình thường. Tuy nhiên, kết quả thử nghiệm không có nghĩa mọi máy dễ tổn thương đều chắc chắn sẽ rơi vào vòng lặp như nhau. Cách xử lý còn phụ thuộc phiên bản, bản dựng của nhà sản xuất và tình trạng tin nhắn bị giữ trong hàng đợi. Nếu thiết bị vào chế độ khôi phục, đừng vội chọn “Xóa dữ liệu” hoặc khôi phục cài đặt gốc; thao tác đó sẽ xóa nội dung cá nhân. Tắt máy và nhờ chuyên gia Android hỗ trợ là hướng an toàn hơn.
Bản vá đã có, nhưng không đồng nghĩa mọi máy đều được bảo vệ
Tình trạng khắc phục không đồng đều. Một báo cáo cho biết bản vá bảo mật Android được đưa vào gói cập nhật tháng 10 năm 2026 cho Android 14 đến Android 17; thời điểm phát hành tới máy cụ thể tùy nhà sản xuất và mẫu máy. Trong khi đó, các thiết bị chạy Android 12 và 13 được nêu là chưa nhận bản vá trong phạm vi cập nhật được mô tả, còn máy đời cũ đã ngừng nhận bản cập nhật bảo mật vẫn có nguy cơ. Vì lịch phát hành có thể khác nhau, chỉ nhìn số phiên bản Android không đủ để kết luận máy đã được bảo vệ. Người dùng cần kiểm tra ngày cập nhật bảo mật và thông báo cập nhật từ hãng sản xuất; nếu bản vá đang được cung cấp, hãy cài đặt sau khi sao lưu dữ liệu quan trọng.
- Mở phần Cài đặt, tìm mục Cập nhật phần mềm hoặc Bảo mật, rồi kiểm tra bản cập nhật hệ thống và ngày bản vá bảo mật.
- Nếu có bản vá mới, cài đặt theo hướng dẫn của nhà sản xuất; khởi động lại máy và kiểm tra lại ngày bản vá sau khi hoàn tất.
- Nếu máy đã hết hỗ trợ hoặc chưa có bản vá, hỏi nhà sản xuất về tình trạng cập nhật và hạn chế phụ thuộc vào thiết bị đó cho liên lạc thiết yếu cho đến khi có hướng xử lý.
- Nếu máy mất sóng, treo hoặc liên tục vào chế độ khôi phục, tắt máy và tìm chuyên gia hỗ trợ; không chọn xóa dữ liệu khi chưa sao lưu.
Kết luận rất rõ: người dùng không thể tự phòng vệ bằng cách không mở tin nhắn, bởi đây là lỗi xử lý tự động. Bản vá là biện pháp quan trọng nhất, nhưng khoảng cách hỗ trợ giữa các phiên bản Android khiến việc kiểm tra cập nhật theo đúng mẫu máy trở thành việc cần làm ngay. Nếu thiết bị không còn được cập nhật, hãy tính đến rủi ro thực tế đối với khả năng liên lạc, thay vì mặc định rằng thương hiệu phổ biến đồng nghĩa với an toàn.
Shopee
