Lỗi nằm trong quá trình xử lý tin nhắn
Lỗ hổng Android “SMS of Death” là lỗi xử lý tin nhắn WAP Push có thể làm sập thành phần quản lý cuộc gọi và sóng di động, dù người nhận không mở hay chạm vào tin nhắn. Đây là vấn đề đáng lưu tâm vì một tin nhắn được tạo riêng có thể biến điện thoại thành thiết bị mất kết nối, chứ không chỉ là một thông báo phiền toái. Nhà nghiên cứu đã công bố mã khai thác hoạt động được; kẻ tấn công cần biết số điện thoại mục tiêu và có khả năng gửi tin nhắn dữ liệu thô.
Lỗi phát sinh khi Android giải mã một thông điệp WAP Push có giá trị độ dài tiêu đề không hợp lệ. Do không kiểm tra giới hạn phù hợp, hệ thống có thể cố cấp phát vùng nhớ với kích thước âm, khiến tiến trình com.android.phone gặp sự cố. Tin nhắn được xử lý trước khi vào hộp thư SMS nên nạn nhân có thể không nhìn thấy nó hay biết ngay nguyên nhân mất sóng. Kết quả có thể là cuộc gọi đang diễn ra bị ngắt, kể cả cuộc gọi khẩn cấp; vì vậy đây là nguy cơ gián đoạn liên lạc cần xem nghiêm túc.
Mất sóng có thể kéo dài, thậm chí thành vòng lặp khởi động
Một tin nhắn có thể làm dịch vụ di động chập chờn; việc gửi lặp lại mới khiến hậu quả nặng hơn. Nhà mạng có thể gửi lại tin chưa được xác nhận, còn tin nhắn độc hại đã nằm trong hàng đợi có thể bị xử lý lại khi điện thoại khởi động. Trong thử nghiệm được mô tả, khoảng 20 tin nhắn khiến thiết bị rơi vào vòng lặp khởi động; một máy Android 12 khởi động lại vào chế độ khôi phục khoảng 90 giây một lần.
Đây không phải bằng chứng rằng mọi người dùng Android đang bị nhắm đến. Tuy nhiên, mã khai thác đã công khai làm giảm rào cản kỹ thuật, còn số điện thoại có thể là thông tin đủ để chọn mục tiêu nếu kẻ tấn công có phương tiện gửi tin phù hợp. Đến nay chưa có báo cáo công khai về việc lỗ hổng được dùng tấn công người thật. Đánh giá hợp lý là nguy cơ gây gián đoạn có thật, nhưng chưa nên suy diễn thành một chiến dịch đánh cắp dữ liệu trên diện rộng.
Android 12 và 13 là nhóm đáng lo nhất
Google đã phát hành bản vá trong gói cập nhật bảo mật tháng 10 năm 2026 cho Android 14 đến 17; theo thông tin hiện có, Android 12 và Android 13 chưa nhận bản vá cho lỗi này. Điều đó khiến tuổi đời phần mềm quan trọng hơn thương hiệu: lỗi nằm trong thành phần Android cốt lõi được nhiều nhà sản xuất sử dụng, nhưng việc cập nhật còn tùy nhà sản xuất và nhà mạng. Bản tin bảo mật tháng 10 của Google cũng không liệt kê lỗi, nên người dùng máy cũ có thể không nhận được cảnh báo rõ ràng.
Cần phân biệt rõ mức độ thiệt hại: đây là cuộc tấn công từ chối dịch vụ, không phải xâm nhập thiết bị. Tin nhắn không đọc được dữ liệu cá nhân, không cài ứng dụng hay chiếm quyền điều khiển điện thoại. Dù vậy, mất sóng và không gọi được số khẩn cấp vẫn có thể gây hậu quả nghiêm trọng đúng lúc người dùng cần liên lạc. Vì thế, việc không bị lấy cắp dữ liệu không đồng nghĩa với việc có thể bỏ qua lỗ hổng.
Kiểm tra bản vá và tính đường lui cho máy cũ
Người dùng nên kiểm tra ngày cập nhật bảo mật thay vì chỉ dựa vào phiên bản Android hiển thị trên màn hình. Hãy cài mọi bản cập nhật sẵn có và khởi động lại máy nếu hệ thống yêu cầu để bản vá có hiệu lực. Nếu điện thoại vẫn chạy Android 12 hoặc 13 và không còn được cập nhật, các nguồn hiện có cho biết chưa có bản vá dành cho những phiên bản này; chuyển sang thiết bị còn nhận hỗ trợ là cách được nêu để được bảo vệ đầy đủ.
- Mở Cài đặt, vào mục Giới thiệu về điện thoại hoặc Bảo mật.
- Tìm ngày cập nhật bảo mật Android và cài bản cập nhật mới nhất mà nhà sản xuất cung cấp.
- Khởi động lại thiết bị sau khi cập nhật nếu được yêu cầu; nếu máy vẫn ở Android 12 hoặc 13 và không còn bản vá, cân nhắc chuyển sang thiết bị còn nhận cập nhật.
Kết luận: lỗ hổng này không biến tin nhắn thành công cụ lấy cắp dữ liệu, nhưng có thể cắt đứt kết nối và làm điện thoại không thể sử dụng. Người dùng máy đã được vá nên cập nhật ngay; người còn mắc kẹt ở Android 12 hoặc Android 13 cần xem đây là giới hạn hỗ trợ có hậu quả thực tế, không phải cảnh báo có thể gạt đi.
