Nếu Stagefright nghe như tên đáng sợ, đó là vì nó đúng vậy. Stagefright có thể là lỗ hổng lớn nhất phát hiện trên Android. Kéo dài từ Android 2.2 Froyo, ảnh hưởng đa số điện thoại Android (khoảng 900 triệu) và hoạt động qua MMS. Người nhận không cần làm gì. Nếu dùng Hangouts hoặc app Messaging mặc định, app sẽ tự động tải và xử lý MMS để phát lại. Và đó là tất cả exploit cần để xâm nhập điện thoại.
Stagefright là thư viện cốt lõi Android dùng phát file đa phương tiện như video MP4. Lý do Stagefright đáng sợ: nó làm việc gửi mã độc đến Android trở nên rất dễ. Mã độc có thể là bất cứ thứ gì hacker muốn. Đây là video cách exploit hoạt động.
Cách Kiểm Tra Độ Dễ Bị Tấn Công Của Thiết Bị
Google đã vá lỗi trong bản Android mới nhất (nếu bạn dùng Samsung, Moto flagship, bạn nên an toàn), nhưng vấn đề là không phải ai cũng chạy Android mới nhất. Bạn phải تعتمد vào hãng đẩy cập nhật.
Công ty phát hiện lỗi, Zimperium, cũng phát hành app đơn giản Stagefright Detector để test xem điện thoại có dễ bị tấn công. Chỉ cần tải app và chạy test. Chỉ vài giây bạn có câu trả lời.
Nếu dễ bị tấn công, hãy theo dõi cập nhật mới nhất và nâng cấp sớm nhất.
Cũng hãy thử các giải pháp sau.
Cách Bảo Vệ Bản Thân Khỏi Stagefright
Rất tiếc, vì Stagefright nhúng sâu trong Android OS, không có công cụ chỉ tắt tính năng. Thay vào đó, cần giải pháp thay thế (workaround).
Chúng ta biết exploit chỉ kích hoạt khi MMS tự động tải xuống. Hãy tắt tính năng đó.
Hangouts: nếu dùng Hangouts cho SMS, chạm menu "Hamburger", chọn "Cài đặt -> SMS" và bỏ chọn "Tự động tải MMS" (Auto-retrieve MMS).
Messenger by Google: nếu dùng Messenger của Google, chạm menu 3 chấm và chọn "Cài đặt". Vào "Nâng cao" (Advanced) và tắt "Tự động tải" (Auto-retrieve).
Messaging: Nếu dùng Android phiên bản cũ, có sẵn app Messaging. Chạm nút "Menu", rồi "Cài đặt", tìm phần "Tin nhắn đa phương tiện (MMS)" và bỏ chọn "Tự động tải".
Không quan trọng app SMS nào bạn dùng, nên có tùy chọn này đâu đó trong cài đặt. Tìm và tắt nó.
Nếu bạn thực sự paranoid, bạn có thể tắt tin nhắn từ người lạ nếu app SMS hỗ trợ.
Giờ app sẽ không tự tải MMS nữa.
Nếu bạn ở khu vực MMS vẫn phổ biến, chỉ đừng mở MMS từ người bạn không biết.
Đây là phòng thủ tốt nhất lúc này – cho đến khi nhận bản vá. Nếu muốn tự giải quyết, bạn có thể root điện thoại và cài CyanogenMod (hoặc ROM dựa trên CM) để nhận cập nhật bảo mật kịp thời. CM đã vá lỗi trong bản nightly, và sớm ra bản stable.
Cuộc Tranh Luận Bảo Mật Android
Lỗi Stagefright lại lần nữa bùng nổ tranh luận bảo mật Android. Bạn nghĩ Android kém an toàn hơn iOS? Hay đó chỉ là giá cho OS mã nguồn mở miễn phí chạy trên hơn 1 tỷ thiết bị khác nhau? Chia sẻ quan điểm trong bình luận.