Cách bảo vệ điện thoại Android khỏi các cuộc tấn công qua tin nhắn MMS

Đã đến lúc bạn cần phải quan tâm hơn về vấn đề bảo mật cho thiết bị Android của mình – một trong những nền tảng bị tấn công nhiều nhất bởi các loại mã độc di động. Với những hướng dẫn trong bài viết dưới đây, bạn có thể vô hiệu hóa các ứng dụng có thể xâm nhập và tiếp tay cho việc tấn công, hack thiết bị qua hình thức gửi tin nhắn MMS.

Stagefright là một công cụ phổ biến chuyên truyền phát nội dung media trên thiết bị Android. Nhà nghiên cứu bảo mật Jushua Drake đã phát hiện và báo cáo về lỗ hổng bảo mật nghiêm trọng này. Nó cho phép hacker điều khiển thiết bị từ xa, tự động cài mã độc và đánh cắp dữ liệu cá nhân. Nhưng vấn đề là bạn không thể thoát khỏi nó nếu chưa gỡ bỏ hay vô hiệu hóa tất cả những yếu tố có liên quan đến nó. Vì vậy, bạn nên làm theo các khuyến cáo bên dưới đây để có thể bảo vệ cho thiết bị Android của bạn an toàn trước các cuộc tấn công thuộc hình thức khai thác Stagefright.

Phương thức tấn công khai thác Stagefright:

Với lỗ hổng bảo mật này, kẻ tấn công chỉ cần biết số điện thoại của bạn và gửi cho bạn một tin nhắn đa phương tiện MMS. Tin nhắn này sẽ tự động kích hoạt mở màn hình khóa và bất cứ nơi nào mà người dùng truy cập sau khi màn hình khóa được mở. Từ đó, các hacker sẽ xâm nhập cũng như có thể đánh cắp toàn bộ dữ liệu của người dùng. Tính chất nguy hiểm của nó là ở chỗ tin nhắn có code dẽ được tự động chạy trên điện thoại Android mà nạn nhân không hề hay biết, thậm chí không cần phải nhấn vào xem tin nhắn đó.

Cách kiểm tra xem thiết bị của bạn có bị dính lỗ hổng Stagefright hay không?

Bạn có thể kiểm tra xem điện thoại Android của mình có bị khai khác hay không với ứng dụng Stagefright Detector. Ứng dụng này sẽ giúp quét thiết bị và tìm ra lỗ hổng trên máy. Trong trường hợp kiểm tra và phát hiện máy của mình đã bị nhiễm lỗ hổng này, bạn hãy thực hiện theo các bước bên dưới này:

Bước 1: Bỏ chọn mục Auto-retrieve MMS  tự động tải tin nhắn MMS trong ứng dụng Hangout.

Ứng dụng nhắn tin gọi thoại miễn phí của Google chính là yếu tố yếu nhất trong phương thức tấn công này vì nó sẽ tự động nhận tin nhắn MMS. Để loại bỏ tính năng này, hãy truy cập vào phần Settings > Multimedia Messages (MMS) > bỏ chọn mục the Auto-retrieve MMS.

Bước 2: Bỏ chọn Auto-retrieve MMS trong ứng dụng nhắn tin mặc định

Bạn vào phần Settings > Tin nhắn đa phương tiện MMS > Bỏ chọn phần Auto-retrieve MMS (tự động tải tin nhắn đa phương tiện).

Bước 3: Vô hiệu hóa tự động tải trên ứng dụng Facebook Messenger

Nếu bạn đang sử dụng ứng dụng Facebook Messenger trong việc nhắn tin và chat thường xuyên qua SMS, MMS thì hãy vô hiệu hóa tính năng tự động tải bằng cách mở Settings > Avanced > vô hiệu hóa tính năng “Auto-retrieve”..

Bước 4: Vô hiệu hóa tính năng tự tải video trên WhatsApp

Với ứng dụng WhatsApp, tượng tự, hãy vào Settings > Chọn tùy chọn “Data Usage” > “Media auto-download” (tự động tải về phương tiện) chuyển thaqn2h chỉ tải khi có kết nối Wi-Fi và sau đó bỏ chọn mục Video. Bạn cũng có thể thay đổi tính năng tự tải media khi sử dụng dữ liệu di động. Nếu đã kích hoạt video trong đó thì bạn cần phải vô hiệu hóa tính năng tự tải về video.

Trên đây là các các để giúp bạn phòng tránh khỏi việc bị tấn công bởi phương pháp khai thác Stagefright. Với phương pháp như hướng dẫn, các tin nhắn MMS sẽ không thể bị tấn công vì nó không thể tự động mở và kích hoạt trên thiết bị Android của bạn được. Chúc bạn thực hiện thành công!

Xuân Dung