Cảnh báo Android: SMS ẩn có thể gây bootloop

Theo dữ liệu nghiên cứu được cung cấp, nhà nghiên cứu bảo mật Mark Blaszczyk phát hiện một lỗ hổng nghiêm trọng trên thiết bị chạy Android 12 trở lên. Biến thể mới của kiểu tấn công “SMS of Death” dùng tin nhắn WAP Push chạy ngầm để làm mất kết nối di động hoặc khiến điện thoại liên tục khởi động lại.

Điểm đáng chú ý: tin nhắn có thể đi qua mà không xuất hiện trong hộp thư SMS thông thường. Android vẫn xử lý chúng qua telephony framework, tức thành phần quản lý chức năng điện thoại và kết nối di động.

Tin nhắn ẩn có thể làm gián đoạn cuộc gọi

Kẻ tấn công có thể gửi các tin nhắn WAP Push im lặng từ xa. Theo thông tin hiện có, chúng có thể làm thiết bị mất sóng và khiến cuộc gọi đang diễn ra bị ngắt. Rủi ro đặc biệt nghiêm trọng nếu điện thoại đang xử lý cuộc gọi khẩn cấp: kết nối cũng có thể bị gián đoạn.

Khác với SMS thông thường mà người dùng có thể nhìn thấy trong hộp thư, loại tin nhắn này được xử lý ở cấp hệ thống. Vì vậy, người dùng có thể không nhận ra nguyên nhân khi điện thoại mất kết nối hoặc gặp lỗi.

Khoảng 20 tin nhắn có thể kích hoạt bootloop

Gửi khoảng 20 tin nhắn liên tiếp trong thời gian ngắn có thể buộc thiết bị rơi vào vòng lặp khởi động, hay bootloop. Trong trường hợp nghiêm trọng, điện thoại có thể bị “brick” và không thể sử dụng bình thường.

Dữ liệu nghiên cứu được cung cấp chưa nêu danh sách mẫu máy bị ảnh hưởng, cách khắc phục, hay tình trạng phát hành bản vá. Vì vậy, chưa thể kết luận thiết bị cụ thể nào đã được bảo vệ. Người dùng nên chú ý các thông báo cập nhật hệ thống chính thức và cài đặt bản cập nhật khi nhà sản xuất phát hành.

Theo tôi, nguy cơ lớn nằm ở cách tấn công diễn ra âm thầm và có thể cắt cuộc gọi đang hoạt động. Đây là lời nhắc rằng lỗi trong thành phần xử lý tin nhắn có thể ảnh hưởng trực tiếp đến khả năng liên lạc của điện thoại.

Điểm cần lưu ý

• Đối tượng được nêu: thiết bị chạy Android 12 trở lên.
• Dấu hiệu tấn công: tin nhắn WAP Push ẩn có thể làm mất sóng hoặc ngắt cuộc gọi.
• Rủi ro thiết bị: khoảng 20 tin nhắn gửi nhanh có thể gây bootloop; trường hợp nặng có thể khiến máy bị brick.

Nguồn tham khảo: Tư liệu nghiên cứu được cung cấp

Tác giả: Cường Nguyễn — Founder AI Ops Solutions | Verified n8n Creator. Kết nối: Facebook · LinkedIn · YouTube · TikTok