Một lỗ hổng bảo mật mới được phát hiện trên Android cho phép kẻ tấn công làm gián đoạn chức năng gọi chỉ bằng một tin nhắn SMS được tạo đặc biệt. Đây là hình thức tấn công zero-click, không cần người dùng mở tin nhắn hay bấm vào liên kết, và có thể ảnh hưởng cả các cuộc gọi khẩn cấp.

Theo Gigazine ngày 30/10, nhà nghiên cứu bảo mật Marc Blaszczak đã xác nhận lỗ hổng này trong cơ chế xử lý liên lạc của Android. Lỗi được ông đặt tên là “SMS of Death”.

Vấn đề phát sinh trong quá trình Android xử lý tin nhắn SMS WAP Push, loại thông điệp mà nhà mạng sử dụng để truyền một số dữ liệu đặc thù. Hệ điều hành sẽ tự động phân tích các tin nhắn này, nhưng khâu kiểm tra khi chuyển độ dài dữ liệu sang dạng số chưa đầy đủ, từ đó có thể gây ra lỗi cấp phát bộ nhớ.

Khi lỗi xảy ra, tiến trình hệ thống com.android.phone có thể bị sập. Hệ quả là dịch vụ thoại và liên lạc di động bị gián đoạn tạm thời; nếu người dùng đang thực hiện cuộc gọi, cuộc gọi có thể bị ngắt.

Một điểm đáng chú ý là tin nhắn dùng cho cuộc tấn công không xuất hiện trong ứng dụng nhắn tin thông thường. Người dùng cũng không thể kiểm tra số gửi, khiến việc phát hiện mình bị tấn công trở nên khó khăn hơn.

Trong thử nghiệm của nhóm nghiên cứu, chỉ một SMS đã đủ khiến chức năng gọi bị gián đoạn trong khoảng 1-2 giây. Do nhà mạng có thể gửi lại các tin nhắn chưa được xử lý, nhóm này cũng ghi nhận trường hợp gián đoạn liên lạc kéo dài tới một tuần.

Khi gửi liên tiếp khoảng 20 tin nhắn, smartphone có thể rơi vào tình trạng mất ổn định trong thời gian dài. Nếu tin nhắn độc hại vẫn còn chờ được hệ thống xử lý, lỗi có thể lặp lại ngay cả sau khi thiết bị khởi động lại.

Marc Blaszczak cho biết ông đã tái hiện lỗ hổng trên nhiều mẫu máy Android, trong đó có Google Pixel 9. Theo cảnh báo của nhà nghiên cứu, rủi ro ở đây không chỉ dừng ở các cuộc gọi thông thường mà còn có thể làm gián đoạn cả cuộc gọi khẩn cấp.

Lỗ hổng đã được báo cáo cho Google từ ngày 5/5. Đến ngày 15/6, mã nguồn Android đã ghi nhận bản sửa nhằm cải thiện cơ chế xử lý lỗi, và nội dung khắc phục này đã được đưa vào bản cập nhật bảo mật tháng 10.

Sau khi được vá, hệ thống sẽ tránh để tiến trình cuộc gọi bị kết thúc ngay cả khi phát sinh lỗi trong quá trình xử lý tin nhắn bất thường. Đồng thời, bản ghi của tin nhắn gây sự cố cũng sẽ được xóa.

Bản sửa lỗi đã được cung cấp cho Android 14 đến Android 17, tuy nhiên thời điểm phát hành có thể khác nhau tùy theo nhà sản xuất và từng mẫu máy. Người dùng được khuyến nghị kiểm tra mục cài đặt để xác nhận thiết bị đã nhận bản cập nhật bảo mật mới nhất hay chưa.