Lỗi mới cho phép kẻ xấu truy cập Android trong 1 phút

Một lỗ hổng an ninh mới vừa được phát hiện trên Android. Sự cố này khiến hàng trăm triệu thiết bị đối mặt rủi ro khi kẻ tấn công có thể vượt qua lớp khóa màn hình và truy cập dữ liệu chỉ trong tích tắc.

Các nhà nghiên cứu an ninh mạng vừa cảnh báo về mã lỗi CVE-2026-20435. Khác với nhiều sự cố phần mềm thông thường, vấn đề này nằm sâu trong cấu trúc phần cứng của chip MediaTek, dòng vi xử lý được sử dụng rộng rãi trên nhiều smartphone tầm trung và phổ thông.

Thông thường, khi thiết bị thất lạc, hệ thống mã hóa toàn bộ dữ liệu trong bộ nhớ cùng mã PIN màn hình được xem là lớp phòng vệ cuối cùng. Tuy nhiên, với CVE-2026-20435, kẻ tấn công chỉ cần laptop và cáp USB để lấy được khóa gốc trước khi hệ điều hành khởi chạy.

Khi đó, các lớp bảo vệ gần như không còn tác dụng. Ước tính hiện nay khoảng 1 trong 4 điện thoại Android sử dụng chip MediaTek có thể chịu ảnh hưởng.

Trong các thử nghiệm thực tế, chuyên gia đã chứng minh khả năng đọc toàn bộ dữ liệu trong bộ nhớ, thậm chí trích xuất thành công cụm từ khôi phục của ví tiền điện tử. Điều này đồng nghĩa dù mật khẩu được đặt, tài sản số vẫn có nguy cơ bị chiếm đoạt nếu thiết bị rơi vào tay người khác.

MediaTek đã phát hành bản vá và chuyển tới các hãng sản xuất smartphone. Dù vậy, nhiều mẫu máy giá rẻ thường có thời gian hỗ trợ ngắn. Với những thiết bị đã cũ, khả năng nhận được bản cập nhật an ninh mới là khá thấp.

Các chuyên gia khuyến nghị nên kiểm tra loại vi xử lý trên thiết bị và cập nhật hệ thống lên phiên bản mới ngay khi có thông báo. Trong thời gian chờ đợi, biện pháp đơn giản nhất vẫn là hạn chế để điện thoại rời khỏi tầm kiểm soát.