Cách khắc phục khi phát hiện lỗi bảo mật Tin Nhắn Tử Thần trên máy Android

"SMS of Death" (tạm dịch: "tin nhắn tử thần") được theo dõi với mã CVE-2026-58882. Lỗ hổng này cho phép kẻ tấn công có thể làm gián đoạn dịch vụ di động từ xa hoặc thậm chí làm hỏng điện thoại chỉ bằng cách gửi một tin nhắn văn bản được tạo ra đặc biệt.

Đáng lo ngại hơn, lỗ hổng này không yêu cầu nạn nhân phải tương tác, có thể gây ra sự gián đoạn trong các cuộc gọi đang diễn ra, bao gồm cả các cuộc gọi khẩn cấp. Đặc biệt, việc Android xử lý tin nhắn trước khi chúng đến hộp thư SMS khiến người dùng không nhận ra nguyên nhân làm điện thoại của họ bị treo.

Một người dùng trên GitHub đã tìm ra cách xóa các thông báo độc hại bằng Android Debug Bridge (ADB), nhưng quá trình này yêu cầu kiến thức kỹ thuật nâng cao và quyền truy cập vào máy tính.

Bản vá của Google, mang tên "Fix remote DoS in decodeWapPdu" đã được phát hành để ngăn chặn sự cố. Bản vá này xóa các tin nhắn độc hại khỏi cơ sở dữ liệu SMS để ngăn chặn sự cố lặp lại.

Người dùng Android được khuyến cáo nên cài đặt các bản cập nhật bảo mật mới nhất để bảo vệ thiết bị của mình, vì tính khả dụng của các bản cập nhật này phụ thuộc vào nhà sản xuất thiết bị và nhà mạng. Sau khi cài đặt cập nhật, người dùng có thể cần phải khởi động lại thiết bị để bản vá được áp dụng.