CẢNH BÁO: Lỗ hổng bảo mật nghiêm trọng trên thiết bị di động Android
- Thứ sáu - 14/11/2025 21:04
- In ra
- Đóng cửa sổ này
Google vừa phát đi cảnh báo an ninh khẩn cấp về một lỗ hổng nghiêm trọng có mã CVE-2025-48593, ảnh hưởng đến các thiết bị Android trên toàn cầu. Đây là lỗ hổng zero-click RCE (remote code execution) cho phép tin tặc thực thi mã độc từ xa mà không cần bất kỳ thao tác nào của người dùng.
Theo Bản tin Bảo mật Android tháng 11/2025, lỗ hổng tồn tại trong thành phần System của Android Open Source Project (AOSP) từ phiên bản 13 đến 16. Khi bị khai thác, kẻ tấn công có thể chiếm quyền điều khiển hoàn toàn thiết bị, truy cập dữ liệu cá nhân, hoặc biến điện thoại thành công cụ tấn công trong các mạng botnet. Google xếp mức độ nghiêm trọng của lỗi này là “critical”, do nó cho phép thực thi mã ngay trong tiến trình hệ thống – tương đương quyền quản trị cao nhất trên Android.
Trong cùng bản tin, Google cũng công bố CVE-2025-48581, một lỗi leo thang đặc quyền (EoP) mức cao cho phép ứng dụng độc hại truy cập trái phép các tính năng hệ thống. Mặc dù yêu cầu xâm nhập ban đầu, lỗ hổng này có thể giúp mở rộng quyền truy cập và đánh cắp dữ liệu nếu bị khai thác kết hợp với CVE-2025-48593.
Trước tình hình nêu trên, để bảo vệ thiết bị, người dùng thiết bị di động Android thực hiện các giải pháp sau:
- Lập tức kiểm tra và cập nhật hệ thống qua Cài đặt (Settings) > Hệ thống (System) > Cập nhật phần mềm (System Update), ưu tiên áp dụng bản vá an ninh ngày 1/11/2025, giải quyết triệt để các vấn đề này trên các thiết bị được hỗ trợ. Luôn cài đặt các bản cập nhật và bản vá Android mới.
- Hạn chế tối đa việc tải xuống các ứng dụng từ các nguồn không đáng tin cậy hoặc không xác định. Chỉ tải xuống các ứng dụng từ các cửa hàng ứng dụng hợp pháp như cửa hàng ứng dụng do nhà sản xuất thiết bị hoặc hệ điều hành cung cấp để giảm bớt nguy cơ cài đặt các ứng dụng nguy hiểm tiềm ẩn.
- Chỉ tải phần mềm từ các nguồn chính thống: Tránh truy cập các trang web không rõ nguồn gốc, không có chứng chỉ bảo mật. Ưu tiên sử dụng trang chính thức của nhà sản xuất hoặc các nền tảng phân phối được xác thực.
- Sử dụng phần mềm diệt virus đáng tin cậy: Cài đặt và thường xuyên cập nhật các phần mềm diệt virus để phát hiện sớm và ngăn chặn các mã độc tiềm ẩn trong file cài đặt hoặc quá trình sử dụng phần mềm
- Sao lưu dữ liệu định kỳ: Để đề phòng sự cố mất mát dữ liệu, người dùng nên thực hiện sao lưu thường xuyên các tài liệu, tệp quan trọng sang ổ cứng rời hoặc hệ thống lưu trữ đám mây an toàn.
- Nâng cao nhận thức cá nhân: Khi thấy các cảnh báo an ninh hoặc thông tin bất thường trong quá trình cài đặt, cần dừng lại và kiểm tra kỹ. Tránh nhấp vào các liên kết không xác định, không cung cấp thông tin cá nhân trên các biểu mẫu đáng ngờ./.
Theo Bản tin Bảo mật Android tháng 11/2025, lỗ hổng tồn tại trong thành phần System của Android Open Source Project (AOSP) từ phiên bản 13 đến 16. Khi bị khai thác, kẻ tấn công có thể chiếm quyền điều khiển hoàn toàn thiết bị, truy cập dữ liệu cá nhân, hoặc biến điện thoại thành công cụ tấn công trong các mạng botnet. Google xếp mức độ nghiêm trọng của lỗi này là “critical”, do nó cho phép thực thi mã ngay trong tiến trình hệ thống – tương đương quyền quản trị cao nhất trên Android.
Trong cùng bản tin, Google cũng công bố CVE-2025-48581, một lỗi leo thang đặc quyền (EoP) mức cao cho phép ứng dụng độc hại truy cập trái phép các tính năng hệ thống. Mặc dù yêu cầu xâm nhập ban đầu, lỗ hổng này có thể giúp mở rộng quyền truy cập và đánh cắp dữ liệu nếu bị khai thác kết hợp với CVE-2025-48593.
Trước tình hình nêu trên, để bảo vệ thiết bị, người dùng thiết bị di động Android thực hiện các giải pháp sau:
- Lập tức kiểm tra và cập nhật hệ thống qua Cài đặt (Settings) > Hệ thống (System) > Cập nhật phần mềm (System Update), ưu tiên áp dụng bản vá an ninh ngày 1/11/2025, giải quyết triệt để các vấn đề này trên các thiết bị được hỗ trợ. Luôn cài đặt các bản cập nhật và bản vá Android mới.
- Hạn chế tối đa việc tải xuống các ứng dụng từ các nguồn không đáng tin cậy hoặc không xác định. Chỉ tải xuống các ứng dụng từ các cửa hàng ứng dụng hợp pháp như cửa hàng ứng dụng do nhà sản xuất thiết bị hoặc hệ điều hành cung cấp để giảm bớt nguy cơ cài đặt các ứng dụng nguy hiểm tiềm ẩn.
- Chỉ tải phần mềm từ các nguồn chính thống: Tránh truy cập các trang web không rõ nguồn gốc, không có chứng chỉ bảo mật. Ưu tiên sử dụng trang chính thức của nhà sản xuất hoặc các nền tảng phân phối được xác thực.
- Sử dụng phần mềm diệt virus đáng tin cậy: Cài đặt và thường xuyên cập nhật các phần mềm diệt virus để phát hiện sớm và ngăn chặn các mã độc tiềm ẩn trong file cài đặt hoặc quá trình sử dụng phần mềm
- Sao lưu dữ liệu định kỳ: Để đề phòng sự cố mất mát dữ liệu, người dùng nên thực hiện sao lưu thường xuyên các tài liệu, tệp quan trọng sang ổ cứng rời hoặc hệ thống lưu trữ đám mây an toàn.
- Nâng cao nhận thức cá nhân: Khi thấy các cảnh báo an ninh hoặc thông tin bất thường trong quá trình cài đặt, cần dừng lại và kiểm tra kỹ. Tránh nhấp vào các liên kết không xác định, không cung cấp thông tin cá nhân trên các biểu mẫu đáng ngờ./.