Vá thiết bị Android của bạn chống lại Khai thác bản quyền

No chương trình có thể hoàn hảo, chắc chắn không phải là thứ khổng lồ của Hệ điều hành là Hệ điều hành Android. Trong những năm qua, khá nhiều lỗ hổng quan trọng trong hệ điều hành Android đã được phát hiện, lỗ hổng mới nhất là khai thác ‘Stagefright’ được tìm thấy và công bố bởi những người tại Zimperium. Việc khai thác bắt nguồn từ một lỗ hổng trong thư viện libStageFright đóng vai trò trong việc phát lại đa phương tiện.

Mặc dù hiện tại không có báo cáo nào về việc lỗ hổng bảo mật bị tin tặc khai thác, nhưng về mặt lý thuyết, việc khai thác có thể cho phép tin tặc truy cập vào thiết bị Android của nạn nhân bằng cách gửi cho họ một tin nhắn MMS chứa mã phần mềm độc hại. Vì các ứng dụng nhắn tin trên hệ điều hành Android tự động tải xuống đa phương tiện mà thiết bị nhận được như một phần của MMS, nạn nhân thậm chí sẽ không nhận ra rằng họ đã bị tấn công. Lỗ hổng Stagefright khiến gần một tỷ thiết bị Android gặp rủi ro vì vấn đề nằm trong chính Hệ điều hành.

Mặc dù bản thân Zimperium đã tung ra một ứng dụng (Ứng dụng phát hiện Stagefright) xác định xem thiết bị Android có bị ảnh hưởng bởi lỗ hổng bảo mật hay không và các bản vá bảo mật đang được ghép từ trái và phải, nhưng người dùng Android bình thường chắc chắn sẽ muốn tự mình làm điều gì đó để bảo vệ chính họ và thiết bị của họ. Vâng, sau đây là các bước mà người dùng Android cần làm theo để tự vá lỗi Khai thác Stagefright :

a) Mở ứng dụng Hangouts.

b) Nhấn vào menu Hamburger (biểu tượng ba lớp) nằm ở trên cùng bên trái của ứng dụng, ngay bên cạnh ảnh hồ sơ và tên của bạn.

c) Nhấp vào Cài đặt

d) Chọn ‘ tin nhắn 'Trong menu Cài đặt.

e) Cuộn xuống cho đến khi bạn tìm thấy tùy chọn ‘Tự động truy xuất MMS’.

f) Bỏ chọn tùy chọn ‘Tự động truy xuất MMS’, tắt tùy chọn này và rút trước quyền cho phép thiết bị tải xuống phương tiện từ tin nhắn MMS. Việc tắt tùy chọn của ứng dụng nhắn tin mặc định để tự động tải xuống phương tiện từ tin nhắn MMS sẽ chủ động loại bỏ lỗ hổng Stagefright khỏi mọi thiết bị Android.

Phần lớn người dùng Android đã chuyển sang Hangouts làm ứng dụng nhắn tin mặc định của họ. Tuy nhiên, đừng sợ những người sử dụng các ứng dụng khác ngoài Hangouts để gửi và nhận tin nhắn. Tất cả những gì bất kỳ ai sử dụng ứng dụng nhắn tin không phải Hangouts cần làm để bảo vệ thiết bị của họ khỏi bị khai thác Stagefright là điều hướng đến cài đặt của ứng dụng nhắn tin của họ, tìm cài đặt MMS và định vị và tắt tùy chọn 'Tự động tải xuống MMS'.