Mới đây, Samsung đã đưa ra thông báo khẩn về một lỗ hổng bảo mật cực kỳ nghiêm trọng, được định danh là CVE-2025-21043. Lỗ hổng này ảnh hưởng đến các thiết bị chạy Android 13 trở lên và hiện đang bị tin tặc lợi dụng để tấn công. Thông tin ban đầu từ WhatsApp cho biết, lỗi này có thể cho phép kẻ xấu thực thi mã độc từ xa mà người dùng hoàn toàn không hay biết.
Nguồn gốc của vấn đề nằm ở một thư viện phân tích hình ảnh của bên thứ ba. Hiện vẫn chưa rõ nó chỉ tác động đến WhatsApp hay còn đe dọa cả các ứng dụng nhắn tin khác. Với khoảng 3 tỷ người dùng WhatsApp trên toàn cầu, mức độ rủi ro là cực lớn. Đáng chú ý, kiểu tấn công “zero-click” tức không cần người dùng nhấp vào liên kết hay tương tác vốn rất hiếm gặp nhưng lại thường được khai thác trong các chiến dịch gián điệp, đặc biệt nhắm vào các đối tượng như chính trị gia, nhà báo hay nhà ngoại giao.
Trước đây, một lỗi tương tự cũng từng xuất hiện trên iPhone và đã được WhatsApp vá kịp thời. Điều này cho thấy xu hướng tấn công ngày càng tinh vi, nhắm thẳng vào nhóm người dùng có giá trị cao.
Làm thế nào để bảo vệ thiết bị Samsung của bạn?
- Cập nhật ngay khi có thể: Luôn đảm bảo điện thoại và ứng dụng được nâng cấp lên phiên bản mới nhất. Tuy nhiên, khác với Pixel hay iPhone được cập nhật tức thời, các bản vá Samsung thường phát hành theo từng đợt. Nếu máy bạn nằm trong danh sách nhận bản vá hàng tháng, hãy cài đặt ngay khi nhận được thông báo và khởi động lại thiết bị.
- Tăng lớp bảo vệ: Cân nhắc cài đặt ứng dụng diệt virus cho Android. Không chỉ quét và ngăn mã độc, nhiều ứng dụng còn cung cấp VPN và trình quản lý mật khẩu, nâng cao mức bảo mật tổng thể.
- Quan tâm đến lịch hỗ trợ bảo mật khi mua máy mới: Đừng chỉ xem cấu hình hay bộ nhớ, hãy chú ý đến thời gian cập nhật phần mềm và chính sách bảo mật từ nhà sản xuất.
