Mọi thứ về bạn đều trên smartphone. Chi tiết cá nhân, danh bạ, lịch sử duyệt web. Ứng dụng ngân hàng di động tiết lộ bạn giao dịch ngân hàng nào; danh bạ và mạng xã hội xác định bạn là ai. Và còn ảnh cá nhân, tài khoản email, mua sắm trực tuyến... danh sách còn dài.
Một thiết bị chỉ an toàn như người dùng nó, và áp dụng thực hành tốt luôn giúp ích. Nhưng khi nói đến Android, có một bước quan trọng bạn có thể làm: đảm bảo điện thoại hoặc máy tính bảng (hoặc thiết bị Android nào bạn dùng) được cập nhật.
Thật không may, nhờ phân mảnh Android, điều này dễ nói hơn làm.
Tại sao bảo mật di động quan trọng
Mất điện thoại, hoặc bị đánh cắp, có thể là thảm họa cho dữ liệu cá nhân. Chắc chắn, có công cụ như Prey, dùng để khóa và xóa từ xa phần cứng. Nếu dữ liệu được sao lưu lên đám mây, và ứng dụng và cài đặt được phản chiếu trong đám mây Google, xóa từ xa không nên quá đau đớn.
Nhưng trộm điện thoại không phải cách duy nhất ai đó có thể cố truy cập điện thoại. Chắc chắn, có nhiều thủ thuật vật lý hacker có thể thử để truy cập điện thoại (như đoán PIN đăng nhập hoặc nhìn khuôn mẫu), nhưng thiết bị di động cũng dễ bị tấn công từ xa. Lỗ hổng trong hệ điều hành, ứng dụng, hoặc thậm chí dịch vụ bên thứ ba, có thể mở cửa xâm nhập phần cứng.
Một ví dụ là tấn công KRACK, khai thác lỗ hổng (chỉ phát hiện 2017) trong giao thức mã hóa không dây WPA2. Hậu quả đáng lo ngại: kết nối mạng cũng được dùng bởi kẻ khai thác điểm yếu KRACK sẽ chia sẻ với họ tất cả giao dịch trực tuyến, bao gồm tên người dùng và mật khẩu.
Mặc dù có cách giảm thiểu tác động, thiết bị Android (cùng Linux) chịu rủi ro nhất. KRACK không phải đe dọa duy nhất nhắm vào Android.
5 rủi ro trực tuyến đối với Android
Quá khứ có một số mối đe dọa trực tuyến cho Android. Trong những nổi tiếng nhất bạn sẽ tìm thấy:
- Ransomware nhắm Android, mã độc yêu cầu tiền đổi lấy không báo cáo tài liệu bất hợp pháp trên điện thoại cho FBI.
- Clicker Trojan tăng doanh thu quảng cáo cho nhà phát triển ứng dụng tội phạm.
- Mã độc quảng cáo độc hại Xavier, tác động Android qua quảng cáo. Tấn công 2017 này khai thác khả năng hiển thị quảng cáo của điện thoại.
- Ứng dụng Pokemon Go giả, có thể chạy công cụ truy cập từ xa (Remote Access Tools) trên điện thoại, về cơ bản đầu hàng kiểm soát thiết bị cho người dùng độc hại.
- Đe dọa Pokemon Go thực sự chỉ là đỉnh núi băng, với nhiều ứng dụng repackage ẩn mã độc, có sẵn miễn phí trên web.
Bạn có thể làm gì? Vâng, trong khi bạn nên cài công cụ bảo mật, cũng cực kỳ quan trọng đảm bảo smartphone chạy hệ điều hành cập nhật. Điều này đảm bảo thiết bị mạnh mẽ, và có khả năng chống lại hầu hết попытка xâm nhập. Bạn cũng nên thực hiện một số kiểm tra bảo mật Android thiết yếu.
Kiểm tra cập nhật
Một trong những khía cạnh quan trọng nhất quản lý máy tính, điện thoại, hoặc máy tính bảng, là đảm bảo cập nhật được cài đặt. Không chỉ chúng bao gồm cải tiến giao diện người dùng, các cập nhật này áp dụng bản sửa lỗi bảo mật. Trong trường hợp vấn đề bảo mật cao cấp ảnh hưởng Android, bản sửa lỗi bảo mật có thể được phát hành độc lập với cập nhật chính.
Dễ dàng kiểm tra cập nhật trên thiết bị Android. Bắt đầu bằng cách đảm bảo Wi-Fi được bật, sau đó mở Cài đặt > Giới thiệu thiết bị. Chạm Cập nhật phần mềm > Kiểm tra cập nhật, và chờ điện thoại kiểm tra trực tuyến. (Các bước này có thể khác tùy nhà sản xuất thiết bị.)
Nếu có cập nhật, chạm Cập nhật. Làm theo hướng dẫn trên màn hình để cài đặt.
Nếu tìm thấy cập nhật, chúng nên được tải và cài đặt. Tuy nhiên, tốt nhất làm qua mạng Wi-Fi, thay vì dùng gói dữ liệu di động. Sau khi cập nhật cài đặt, điện thoại hoặc máy tính bảng sẽ cập nhật.
Nhớ cập nhật ứng dụng của bạn nữa
Mặc dù không quan trọng bằng đối với toàn vẹn nền tảng Android, cũng khôn ngoan cập nhật ứng dụng. Nhiều nhà phát triển thêm bản sửa lỗi bảo mật vào ứng dụng, và là ý tưởng tốt để đảm bảo phiên bản tốt nhất của ứng dụng bạn dùng được cài.
Trong Cửa hàng Google Play, mở menu, tìm Cài đặt. Ở đây, chạm Tự động cập nhật ứng dụng và đảm bảo tùy chọn Không tự động cập nhật ứng dụng KHÔNG được chọn. Thay vào đó, dùng Tự động cập nhật ứng dụng bất kỳ lúc... hoặc Tự động cập nhật ứng dụng chỉ qua Wi-Fi. Như trước, lựa chọn này phụ thuộc vào cỡ gói internet di động.
Không có cập nhật? Tải và cài qua PC
Nhưng nếu không có cập nhật thì sao?
Câu trả lời là truy cập trang web nhà sản xuất và kiểm tra. Có thể mất thời gian, nên nếu có tính năng tìm kiếm, hãy dùng. Nếu không, vào trang hỗ trợ và tìm mẫu điện thoại.
Ở đây, bạn sẽ tìm thấy thông tin cần. Thường, điều này chỉ ra bạn cần tải phần mềm quản lý thiết bị riêng của nhà sản xuất. Chúng được cung cấp để cho phép cập nhật, cũng như làm cho đồng bộ dữ liệu đến và từ điện thoại đơn giản hơn.
Một khi cài đặt, bạn sẽ có hai tùy chọn. Hoặc sẽ có tính năng cập nhật tích hợp trong công cụ quản lý, hoặc bạn sẽ cần tải thủ công cập nhật từ trang web. Dù trường hợp nào áp dụng cho bạn, cập nhật không thể áp dụng cho thiết bị trừ khi nó kết nối với PC qua USB.
Điện thoại không được hỗ trợ? Đây là lựa chọn
Điều gì nếu điện thoại không có bất kỳ cập nhật chính thức nào? Có thể nó cũ, hoặc công ty sản xuất không còn cung cấp hỗ trợ. Dù tình huống, bạn không thể nhận những bản cập nhật bảo mật quan trọng.
Có lẽ cách duy nhất để khắc phục là cài custom ROM. Đây là phiên bản Android tùy chỉnh, thường nhằm bao gồm tính năng và điều chỉnh giao diện mà bản phát hành chính thức không có. Custom ROM hoàn toàn không chính thức, nhưng thường bao gồm cập nhật mà điện thoại bạn thiếu. Ngược trực giác, bạn sẽ cần giảm bảo mật thiết bị bằng cách mở khóa bootloader, trước khi cài custom ROM.
Tuy nhiên, nhận thức rằng điều này có thể chạy hai chiều. Tìm ROM siết chặt bảo mật tuyệt vời, nhưng nó có được duy trì không? ROM chỉ bị bỏ mặc sẽ không tận hưởng cập nhật thường xuyên. Vô nghĩa cork rò rỉ hôm nay chỉ để rò rỉ khác mọc mai. Câu trả lời? Tìm ROM có lịch bảo trì và phát hành liên tục. CyanogenMod và LineageOS chỉ là hai ví dụ.
Ví dụ thực tế: Điện thoại của tôi
Đây là ví dụ. Tôi sở hữu Meizu Pro 5, ban đầu xuất xưởng với Ubuntu Touch, với custom ROM crDroid. Lý do là vì giao diện Meizu, Flyme, cảm thấy quá giống iOS. Thật không may, crDroid không có tùy chọn cập nhật OTA, để nó chạy phiên bản Android cũ, chưa vá.
Thật không may, ít custom ROM cho Meizu Pro 5, ra mắt 2015. Tại thời điểm viết, nó đã 2 tuổi.
Nếu bạn đi con đường này, nhận thức rằng custom ROM thường được root. Nghĩa là thư mục gốc của hệ điều hành Android được mở khóa, đây là rủi ro bảo mật tiềm ẩn. Bạn sẽ cần un-root điện thoại sau khi cài ROM để duy trì toàn vẹn hệ thống. Hướng dẫn root Android của chúng tôi sẽ giúp ở đây.
Cách tránh thiếu cập nhật trong tương lai
Không tìm thấy cập nhật? Không custom ROM, hoặc bạn không chắc về flash ROM? Bạn không cô đơn, nhưng điều này đơn giản hóa vấn đề. Bây giờ lựa chọn duy nhất là mua thiết bị Android mới. Nhưng làm sao để làm điều đó và tránh lặp lại kịch bản? Thiết bị Android mới sẽ nhận cập nhật?
Câu trả lời luôn là "Có" — thiết bị Android mới sẽ nhận cập nhật. Câu hỏi bạn nên hỏi, tuy nhiên, là "Mãi bao lâu thiết bị mới nhận cập nhật?"
Như nhiều thứ, đây khó trả lời. Thông thường, thiết bị được hỗ trợ khoảng 2 năm. Nghĩa là nhà sản xuất cung cấp cập nhật 2 năm sau phát hành thiết bị. Có vẻ không dài, nhưng trong thời gian đó, cùng công ty có thể phát hành chục thiết bị. Tóm lại, nếu muốn đảm bảo điện thoại nhận cập nhật thường xuyên suốt vòng đời, bạn cần mua điện thoại mới. Thông thường, Sony, Google, và HTC hỗ trợ 2 năm. Nếu tìm được nhà sản xuất hỗ trợ lâu hơn, cứ thử điện thoại của họ.
Nhận cập nhật sớm nhất có thể
Cập nhật điện thoại ngay khi bản cập nhật phát hành là ý tưởng tốt, nhưng nếu không, tải thủ công và cài đặt cũng đủ. Chỉ dựa vào custom ROM như giải pháp cuối cùng.
Nhưng nếu không có cập nhật ở đâu? Câu trả lời thông minh, từ góc độ bảo mật, sẽ là mua điện thoại mới. Có lẽ có nâng cấp thiết bị miễn phí cho bạn? Hoặc bạn đang cân nhắc chuyển nền tảng di động khác? Bây giờ là lúc!
Bạn có gặp khó khăn nhận cập nhật cho thiết bị Android? Nó đơn giản, hay bạn phải cài custom ROM? Có lẽ smartphone quá cũ bạn đổi sang iPhone? Kể cho chúng tôi trong bình luận.