Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về lỗ hổng bảo mật SMS of Death trên Android

Trong thế giới công nghệ hiện đại, các mối đe dọa bảo mật ngày càng trở nên tinh vi hơn. Gần đây, cộng đồng an ninh mạng xôn xao trước một lỗ hổng zero-click mang mã CVE-2026-58882 do nhà nghiên cứu Mark Blah công bố.

Điểm đáng sợ nhất của kỹ thuật tấn công này là nạn nhân hoàn toàn ở thế bị động. Người dùng không cần phải nhấp vào bất kỳ liên kết độc hại nào hay mở hộp thư, thiết bị vẫn có thể bị tê liệt hoàn toàn.

Sự cố này không chỉ gây phiền toái mà còn ảnh hưởng trực tiếp đến khả năng liên lạc khẩn cấp của người dùng, đặt ra bài toán lớn về tính bảo mật của các hệ điều hành di động phổ biến.

Cơ chế tấn công tự động ngầm

Kẻ tấn công có thể khai thác hệ thống thông qua việc gửi các gói dữ liệu đặc biệt mà người dùng không thể nhận biết bằng mắt thường. Quá trình xử lý diễn ra hoàn toàn ở tầng hệ thống ngầm.

Khi thiết bị nhận diện thông tin, tiến trình viễn thông bị can thiệp sâu khiến các chức năng cốt lõi ngừng hoạt động. Điều này giải thích tại sao nạn nhân lại mất sóng đột ngột mà không rõ lý do.

Phân tích kỹ thuật cơ chế lỗi tính sai bộ nhớ

Để hiểu rõ hơn về mức độ nguy hiểm, chúng ta cần nhìn nhận dưới góc độ kỹ thuật chuyên sâu về cách hệ điều hành xử lý dữ liệu đầu vào.

Sự cố bắt nguồn từ việc Android xử lý không triệt để phần tiêu đề của tin nhắn WAP Push. Khi hệ thống tiếp nhận một gói tin có cấu trúc bất thường, quá trình tính toán dung lượng gặp sai sót.

Hậu quả từ việc cấp phát bộ nhớ sai lệch

Việc tính toán sai kích thước bộ nhớ cần cấp phát dẫn đến lỗi nghiêm trọng làm sập ngay lập tức tiến trình quản lý kết nối của điện thoại.

Do tiến trình này kiểm soát toàn bộ hạ tầng viễn thông, thiết bị ngay lập tức mất kết nối mạng. Các cuộc gọi đang diễn ra, kể cả cuộc gọi khẩn cấp, đều bị ngắt quãng lập tức.

Trong các bài kiểm tra thực tế, chỉ với một số lượng nhỏ tin nhắn độc hại, thiết bị thử nghiệm liên tục rơi vào vòng lặp khởi động lại và chỉ có thể khôi phục bằng cách factory reset.

Mức độ rủi ro đối với các phiên bản Android cũ

Không phải tất cả thiết bị đều đối mặt với mức độ rủi ro như nhau, và khoảng cách giữa các phiên bản hệ điều hành đang tạo ra khoảng trống bảo mật lớn.

Google đã tung ra bản vá mang tên Fix remote DoS in decodeWapPdu trong bản cập nhật tháng 10/2026. Bản vá này giúp hệ thống xử lý ngoại lệ và tự động xóa bỏ tin nhắn độc hại.

Android 12 và 13 đối mặt với nguy cơ cao

Điểm đáng ngại là bản vá hiện chỉ hỗ trợ từ Android 14 đến Android 17. Điều này đồng nghĩa với việc các thiết bị chạy Android 12 và Android 13 nằm hoàn toàn trong vùng nguy hiểm.

Người dùng sử dụng các phiên bản cũ hiện chưa nhận được bản sửa lỗi chính thức từ nhà sản xuất, dễ trở thành mục tiêu cho các cuộc tấn công khai thác mã độc dạng PoC.

Giải pháp phòng ngừa và lời khuyên từ chuyên gia

Là một chuyên gia bảo mật, tôi luôn khuyến khích người dùng chủ động bảo vệ thiết bị thay vì chờ đợi sự cố xảy ra.

Dưới đây là một số hành động thiết thực bạn nên thực hiện ngay lúc này:

• Kiểm tra cập nhật hệ thống: Thường xuyên kiểm tra và cài đặt các bản vá bảo mật mới nhất từ nhà sản xuất thiết bị của bạn.
• Nâng cấp thiết bị: Nếu điện thoại của bạn đang chạy Android 12 hoặc 13 và không còn được hỗ trợ cập nhật, hãy cân nhắc nâng cấp lên phiên bản hệ điều hành mới hơn.
• Sử dụng công cụ kỹ thuật khi cần: Trong trường hợp thiết bị đã bị tấn công và rơi vào vòng lặp lỗi, có thể sử dụng công cụ ADB (Android Debug Bridge) để xóa tin nhắn gây lỗi nếu có kiến thức kỹ thuật.

Việc chủ động nắm bắt thông tin và cập nhật bản vá là chìa khóa quan trọng nhất để giữ an toàn cho thiết bị di động trước các biến thể tấn công ngày càng phức tạp.