Hết hỗ trợ không có nghĩa là điện thoại ngừng hoạt động
Điện thoại Android hết cập nhật bảo mật là thiết bị vẫn có thể hoạt động và chạy ứng dụng, nhưng không còn được nhà sản xuất cung cấp đầy đủ các bản sửa lỗi bảo mật mới cho hệ điều hành. Vì vậy, hết hạn hỗ trợ không khiến máy lập tức trở nên vô dụng, nhưng làm suy yếu lớp bảo vệ theo thời gian. Một thử nghiệm với Galaxy Note 20 Ultra cho thấy điện thoại đã hơn một năm không nhận bản vá vẫn thực hiện trơn tru các tác vụ như nghe gọi, duyệt web và dùng Chrome, Slack hay Claude. Ứng dụng ngân hàng cũng có thể tiếp tục tương thích vì nhà phát triển thường hỗ trợ các phiên bản Android cũ. Đừng nhầm việc ứng dụng còn mở được với việc thiết bị còn an toàn: đó là hai chuyện khác nhau. Rủi ro nằm ở những lỗ hổng hệ thống mới phát hiện mà máy không còn nhận bản vá để khắc phục.
Nguy cơ thật sự nằm ở những lỗ hổng chưa được vá
Khi Android hết cập nhật, những lỗ hổng mới được phát hiện trong nhân hệ điều hành, thành phần hệ thống hoặc trình điều khiển có thể tồn tại dai dẳng trên thiết bị. Nếu thông tin về lỗ hổng được công khai, kẻ xấu có thể tìm cách khai thác chúng trên những máy không còn nhận sửa lỗi; nguy cơ tích lũy càng lâu thì càng đáng lưu tâm. Một đường link độc hại hoặc ứng dụng cài ngoài có thể trở thành một phần của cuộc tấn công. Các lớp bảo vệ từ ngân hàng, mã hóa đường truyền hay Google Play Protect giúp giảm rủi ro, nhưng không thể thay thế bản vá bảo mật cho toàn hệ điều hành. Điều đó không đồng nghĩa mọi điện thoại cũ đều đang bị tấn công, nhưng cũng không có căn cứ để xem máy là an toàn chỉ vì chưa gặp sự cố. Với thiết bị giữ mật khẩu, mã xác thực hai yếu tố hay dữ liệu tài chính, mức độ thận trọng nên cao hơn.
Nếu bản vá cuối cùng đã quá một năm, nên ngừng dùng máy cho giao dịch tài chính và tài khoản nhạy cảm. Có thể chuyển điện thoại Android cũ sang vai trò ít rủi ro hơn, như máy giải trí, camera phụ hoặc thiết bị dự phòng.
Kiểm tra thời hạn hỗ trợ và tình trạng bản vá
Đừng quyết định chỉ dựa trên tuổi máy: hãy kiểm tra cam kết hỗ trợ bảo mật Android dành riêng cho mẫu điện thoại của bạn, rồi đối chiếu với ngày bản vá đang cài. Trên Android, vào Cài đặt, chọn Giới thiệu về điện thoại rồi Phiên bản Android để xem dòng “Bản cập nhật bảo mật Android”. Nếu còn bản cập nhật đang chờ, vào Cài đặt, Hệ thống và Cập nhật phần mềm để cài đặt. Sau khi hết hỗ trợ hệ điều hành, một số thành phần vẫn có thể nhận cập nhật riêng qua Google Play, nhưng điều đó không thay thế bản vá bảo mật đầy đủ. Trong lúc cân nhắc đổi máy, hãy cập nhật ứng dụng từ Google Play, tránh cài tệp không rõ nguồn và hạn chế mở liên kết đáng ngờ. Đây là biện pháp giảm thiểu, không phải cách kéo dài thời hạn hỗ trợ chính thức.
Pixel 6 cho thấy khi nào nên lên kế hoạch đổi máy
Pixel 6 và Pixel 6 Pro là ví dụ cụ thể: cam kết cập nhật năm năm của Google tính từ thời điểm hai máy mở bán tại Mỹ vào tháng 10-2021, nên thời hạn bảo đảm kết thúc trong tháng 10-2026. Google chưa xác nhận liệu bản cập nhật tháng 10 có phải bản vá cuối cùng hay không; nhận định được nêu trong nguồn là có thể còn bản phát hành tháng 11 sau mốc cam kết, nhưng người dùng không nên xem đó là bảo đảm. Nếu vẫn dùng Pixel 6, hãy cài bản cập nhật mới nhất đang có và lên kế hoạch thay thế, nhất là khi điện thoại xử lý ngân hàng, công việc hoặc tài khoản quan trọng. Không cần đổi máy ngay chỉ vì ứng dụng vẫn hoạt động, nhưng cũng không nên chờ đến khi gặp sự cố. Với máy đã ngừng nhận bản vá, lựa chọn hợp lý là giảm độ nhạy cảm của dữ liệu sử dụng hoặc chuyển sang thiết bị còn thời hạn hỗ trợ dài.
Kết luận: điện thoại hết cập nhật vẫn có thể dùng, nhưng khả năng chống lại lỗ hổng mới sẽ không được duy trì như trước. Hãy kiểm tra ngày bản vá và thời hạn hỗ trợ của đúng mẫu máy, đánh giá dữ liệu đang lưu trên đó, rồi quyết định. Nếu dùng cho tài chính hay thông tin nhạy cảm và bản vá đã quá hạn lâu, nên chuyển sang điện thoại còn hỗ trợ bảo mật thay vì tiếp tục đặt niềm tin vào các lớp phòng vệ một phần.
