Người dùng điện thoại Samsung nên cập nhật bản vá khẩn cấp ngay

(PLO)- Gã khổng lồ công nghệ Hàn Quốc vừa phát hành bản vá khẩn cấp dành cho người dùng điện thoại Samsung, sau khi phát hiện một lỗ hổng zero-day nguy hiểm đang bị khai thác ngoài thực tế.

0:00 / 0:00
0:00
  • Nam miền Bắc
  • Nữ miền Bắc
  • Nữ miền Nam
  • Nam miền Nam

Lỗ hổng nguy hiểm từ thư viện hình ảnh

Theo Samsung, lỗi bảo mật này có mã định danh là CVE-2025-21043 (do WhatsApp báo cáo). Đây là dạng lỗi ghi ngoài giới hạn nằm trong libimagecodec.quram, phần mềm xử lý hình ảnh của bên thứ ba từng được nhóm Project Zero (Google) cảnh báo trước đó. Lỗ hổng cho phép kẻ tấn công thực thi mã độc từ xa, truy cập trái phép vào dữ liệu cá nhân của người dùng.

Điều đáng lo ngại là ứng dụng WhatsApp (với hơn 3 tỉ người dùng) lại được cài đặt sẵn trên hầu hết các thiết bị Galaxy, khiến phạm vi tấn công tiềm tàng trở nên lớn hơn. Hiện vẫn chưa rõ liệu lỗ hổng có ảnh hưởng đến các ứng dụng nhắn tin khác hay không.

Chuyên gia bảo mật Brian Thornton (Zimperium) cho biết, lỗ hổng zero-day này cho thấy tội phạm mạng đang chuyển hướng sang các thiết bị di động như một mục tiêu tấn công nhanh chóng. Trong trường hợp này, một thư viện nguồn đóng lại tạo ra rủi ro trên diện rộng.”

Người dùng điện thoại Samsung nên cập nhật càng sớm càng tốt.
Người dùng điện thoại Samsung nên cập nhật càng sớm càng tốt.

Bản vá khẩn cấp đã có nhưng triển khai chưa đồng đều

Công ty xác nhận các thiết bị chạy Android 13 trở lên đều có nguy cơ bị ảnh hưởng. Hiện tại cả Samsung và WhatsApp đều đã phát hành bản vá, tuy nhiên, quá trình triển khai trên thực tế lại tương đối phức tạp.

Không giống như Apple với iOS có thể cập nhật đồng loạt toàn cầu, Galaxy phải chờ phát hành theo model, khu vực và nhà mạng. Nghĩa là nhiều người dùng sẽ phải mất thêm thời gian mới nhận được bản sửa lỗi, trong khi rủi ro vẫn đang hiện hữu.

Nivedita Murthy (Black Duck) nhấn mạnh: “Lỗ hổng có thể bị lợi dụng để chiếm quyền điều khiển thiết bị và truy cập dữ liệu lưu trữ trên đó. Cập nhật sớm là cách duy nhất để người dùng tự bảo vệ mình.”

Trước đó không lâu, Google đã công bố một mô hình phân phối bản vá mới. Thay vì tung ra gói vá hàng tháng bao gồm tất cả lỗi, hãng sẽ tách riêng các bản vá quan trọng (zero-day) để phát hành ngay, còn những sửa lỗi nhỏ sẽ được gom lại theo quý. Cách tiếp cận này được kỳ vọng giúp các nhà sản xuất, trong đó có Samsung, đẩy nhanh tốc độ cập nhật những lỗi nghiêm trọng.

Nếu Samsung không điều chỉnh, người dùng Galaxy có thể sẽ chỉ nhận được các bản vá quan trọng hai tháng một lần, thay vì cập nhật liên tục như trên Pixel hay iPhone.

Trong lúc chờ đợi, các chuyên gia khuyến cáo người dùng điện thoại Samsung nên kiểm tra cập nhật thường xuyên trong phần Cài đặt - Cập nhật phần mềm. Đồng thời hạn chế cài đặt ứng dụng ngoài từ những nguồn không rõ ràng.

Đọc thêm

TV Sony BRAVIA 2026 gây chú ý với công nghệ True RGB

TV Sony BRAVIA 2026 gây chú ý với công nghệ True RGB

(PLO)- Sony vừa giới thiệu thế hệ TV BRAVIA và hệ thống âm thanh BRAVIA Theatre 2026 tại Việt Nam, cho thấy xu hướng màn hình ngày càng lớn đang trở thành lựa chọn phổ biến trong các không gian giải trí gia đình.

Honor Pad X8b ra mắt tại Việt Nam, pin hơn 10.000 mAh

Honor Pad X8b ra mắt tại Việt Nam, pin hơn 10.000 mAh

(PLO)- Honor vừa giới thiệu mẫu máy tính bảng Pad X8b tại thị trường Việt Nam. Sản phẩm hướng đến nhu cầu học tập, giải trí và làm việc cơ bản với màn hình lớn, viên pin dung lượng cao cùng loạt tính năng quản lý dành cho gia đình.

Tin vui mới nhất dành cho người dùng Samsung

Tin vui mới nhất dành cho người dùng Samsung

(PLO)- Samsung được cho là đang thử nghiệm một thay đổi nhỏ trên One UI 9, giúp người dùng bảo vệ dữ liệu tốt hơn nếu chẳng may điện thoại bị mất hoặc bị đánh cắp.

Trước khi mua iPhone hay MacBook, bạn nên biết điều này

Trước khi mua iPhone hay MacBook, bạn nên biết điều này

(PLO)- Apple thường được xem là hình mẫu của một hệ sinh thái công nghệ hoàn chỉnh, từ iPhone, MacBook cho đến Apple Watch. Tuy nhiên, đằng sau sự tiện lợi đó vẫn tồn tại không ít hạn chế mà nhiều người chỉ thực sự cảm nhận sau một thời gian sử dụng.