Lỗ hổng SMS mới khiến điện thoại Android bị vô hiệu hóa

Mobile
Hôm nay, 04:00

Một lỗ hổng bảo mật mới trên Android có thể khiến điện thoại rơi vào trạng thái không thể sử dụng, và điều đáng lo là người dùng không cần làm gì sai. Chuyên gia bảo mật Mark Blaszczyk là người phát hiện ra vấn đề này, ảnh hưởng tới mọi thiết bị chạy Android 12 trở lên.

Cơ chế tấn công nằm ở một tin nhắn WAP Push được tạo đặc biệt. Đây là loại tin nhắn hệ thống thường dùng để đẩy liên kết hoặc cấu hình tới máy, nhưng khung xử lý điện thoại của Android lại không thể xử lý đúng cách khi nhận phải biến thể độc hại. Thay vì hiển thị trong hộp thư đến, hệ thống lại cố xử lý tin nhắn đó ở chế độ nền, và chính quá trình này kích hoạt lỗi dây chuyền.

Chuyện gì xảy ra khi máy nhận tin nhắn độc

Theo mô tả của nhà nghiên cứu, hậu quả không hề nhẹ. Các cuộc gọi đang thực hiện bị ngắt kết nối, thiết bị tạm thời mất dịch vụ di động. Nếu nhận liên tiếp nhiều tin nhắn dạng này, điện thoại có thể rơi vào trạng thái hoàn toàn không dùng được, và việc khôi phục cũng rất khó khăn, thường phải nhờ tới hỗ trợ kỹ thuật.

Điểm khiến lỗ hổng này đáng lo hơn các vụ tấn công thường gặp là nó không phải lừa đảo phishing. Người dùng không phải bấm vào liên kết, không phải cài ứng dụng lạ, cũng không phải cấp quyền gì. Chỉ cần tin nhắn được gửi tới máy, mọi thứ diễn ra tự động ở phía hệ thống.

Thiết bị nào bị ảnh hưởng và bản vá đã có chưa

Đến nay, nhóm nghiên cứu đã ghi nhận lỗi xuất hiện trên điện thoại Google Pixel và Samsung Galaxy. Tuy nhiên, về lý thuyết, toàn bộ thiết bị chạy Android 12 trở lên đều nằm trong vùng nguy hiểm, bất kể thương hiệu.

Quá trình xử lý sự cố giữa nhà nghiên cứu và Google khá lằng nhằng. Khi được báo cáo hồi tháng 5, Google phủ nhận đây là vấn đề bảo mật. Sau đó, đội ngũ kỹ thuật Android vẫn tìm ra cách khắc phục và đưa bản vá vào gói cập nhật bảo mật tháng 10. Điều đáng tiếc là bản vá này chỉ áp dụng cho các máy chạy Android 14 trở lên, còn các thiết bị đời cũ hơn vẫn chưa được bảo vệ.

Bản thân cách sửa lỗi lại khá đơn giản. Hệ thống nhận diện được một trong 20 mẫu tin nhắn có khả năng độc hại, và thay vì cố xử lý, Android xóa thẳng tin nhắn đó ngay khi nhận.

Người dùng nên làm gì

Với những ai đang dùng máy chạy Android 13 hoặc cũ hơn, hiện chưa có cách xử lý nào từ phía người dùng. Còn nếu bạn đang dùng một chiếc máy đời mới làm điện thoại chính, việc cần làm là kiểm tra xem máy đã nhận bản vá bảo mật tháng 10 của Google hay chưa và cài đặt ngay nếu có.