Tin nhắn không cần mở vẫn có thể làm tê liệt điện thoại
Lỗ hổng SMS Android “SMS of Death” là lỗi xử lý tin nhắn WAP Push có cấu trúc đặc biệt, có thể làm gián đoạn dịch vụ di động hoặc khiến điện thoại gần như không sử dụng được mà nạn nhân không cần mở tin nhắn. Đây là kiểu đe dọa đáng ngại vì người dùng không phải nhấn liên kết, cài ứng dụng hay cấp quyền: tin nhắn độc hại được xử lý ở chế độ nền, thậm chí có thể không xuất hiện trong hộp thư đến. Nhà nghiên cứu Mark Blaszczyk tái hiện lỗi trên điện thoại Google Pixel và Samsung Galaxy; mã lỗi được theo dõi với tên CVE-2026-58882 và xếp loại nghiêm trọng. Vì vậy, đừng đánh giá nguy cơ qua việc có thấy tin lạ hay không. Điểm mấu chốt là phiên bản Android và việc thiết bị đã nhận bản vá bảo mật Android hay chưa.
Mất sóng, cuộc gọi rớt và nguy cơ khởi động lại liên tục
Lỗi nằm trong quá trình Android giải mã tin WAP Push. Theo phân tích kỹ thuật, giá trị độ dài tiêu đề không được xác thực đúng cách; khi xử lý dữ liệu bất thường, tiến trình quản lý điện thoại có thể gặp lỗi và làm kết nối di động gián đoạn. Hậu quả trước mắt là các cuộc gọi đang diễn ra bị ngắt và máy tạm thời mất sóng; trong tình huống xấu, sự cố còn có thể ảnh hưởng đến cuộc gọi khẩn cấp. Nếu hệ thống tiếp tục xử lý lại tin lỗi hoặc tin bị gửi lại, các lần sập có thể lặp đi lặp lại. Thử nghiệm được nêu trong nguồn cho thấy 20 tin nhắn độc hại có thể khiến điện thoại Android khởi động lại trong một vòng lặp và, trong trường hợp được mô tả, người dùng có thể phải khôi phục cài đặt gốc để xử lý. Đây không phải cảnh báo để hoảng loạn, nhưng cũng không nên xem việc máy tự mất sóng là trục trặc vô hại.
Google đã vá lỗi, nhưng không phải máy nào cũng được bảo vệ
Lỗ hổng được xác định trên thiết bị Android 12 trở lên, còn Google Pixel và Samsung Galaxy là hai dòng máy nhà nghiên cứu đã dùng để tái hiện hành vi. Google phát triển bản sửa lỗi vào ngày 15 tháng 6, trước khi thông tin được công bố rộng rãi, rồi đưa bản vá vào gói cập nhật bảo mật tháng 10. Cách khắc phục là nhận diện và loại bỏ tin nhắn nguy hiểm thay vì để hệ thống tiếp tục xử lý rồi gặp lỗi. Tuy nhiên, phạm vi bảo vệ không đồng đều: các nguồn mô tả bản vá áp dụng cho Android 14 trở lên; một nguồn nêu cụ thể các phiên bản 14 đến 17, trong khi Android 12 và 13 vẫn chưa có bản vá. Do đó, việc Google đã sửa lỗi không đồng nghĩa mọi điện thoại Android đều an toàn. Nhà sản xuất và nhà mạng quyết định thời điểm cập nhật đến từng thiết bị.
Cách kiểm tra cập nhật và việc nên làm ngay
Hãy kiểm tra phiên bản Android và ngày bản cập nhật bảo mật trên điện thoại, thay vì chỉ nhìn thông báo cập nhật ứng dụng. Mở Cài đặt, tìm mục Bảo mật và quyền riêng tư hoặc Cập nhật phần mềm, rồi xem phần Cập nhật bảo mật; tên và vị trí có thể khác tùy hãng. Nếu máy có bản cập nhật bảo mật tháng 10 hoặc bản mới hơn, hãy tải xuống và cài đặt. Google khuyến cáo dùng bản cập nhật bảo mật mới nhất, nhưng thời điểm phát hành phụ thuộc nhà sản xuất thiết bị và nhà mạng; sau khi cập nhật, có thể cần khởi động lại để bản vá được áp dụng. Nếu máy chạy Android 12 hoặc 13, các nguồn cho biết hiện chưa có bản vá tương ứng, nên người dùng không thể tự khắc phục chỉ bằng cách xóa tin nhắn hay tránh mở SMS. Hãy tiếp tục kiểm tra thông báo từ nhà sản xuất và nhà mạng. Nếu điện thoại mất sóng hoặc khởi động lại bất thường, liên hệ bộ phận hỗ trợ thay vì vội khôi phục cài đặt gốc.
