Trong bối cảnh an ninh mạng ngày càng trở nên phức tạp, việc bảo vệ thiết bị di động là điều vô cùng quan trọng. Mới đây, một nhà sản xuất điện thoại hàng đầu đã phát hành bản vá bảo mật khẩn cấp cho các mẫu smartphone Galaxy, nhằm khắc phục những lỗ hổng nghiêm trọng có thể bị khai thác bởi kẻ xấu.
Bản vá bảo mật tháng 9: Cần thiết cho người dùng
Nhà sản xuất khuyến cáo người dùng nên nhanh chóng cập nhật bản vá bảo mật tháng 9, đặc biệt là những thiết bị chạy hệ điều hành Android 13 trở lên. Bản cập nhật này không chỉ khắc phục 25 lỗ hổng bảo mật, mà còn bao gồm những lỗ hổng nghiêm trọng như CVE-2025-21043 và CVE-2025-21034, có thể ảnh hưởng đến hầu hết các mẫu smartphone Galaxy hiện nay.
Thông tin chi tiết về các lỗ hổng
CVE-2025-21043 là một lỗ hổng nghiêm trọng liên quan đến bộ nhớ trong thư viện phân tích hình ảnh, cho phép kẻ tấn công có thể thực hiện mã độc từ xa trên thiết bị. Điều này tương tự như một lỗ hổng đã được phát hiện trên các thiết bị khác trong thời gian gần đây. Nhà sản xuất đã nhận được thông tin rằng lỗ hổng này đã bị khai thác trong thực tế, điều này càng làm tăng tính cấp bách của việc cập nhật.
Giải pháp cho lỗ hổng CVE-2025-21034
Lỗ hổng CVE-2025-21034 liên quan đến việc ghi dữ liệu ngoài giới hạn trong thư viện libsavsvc.so, cho phép kẻ tấn công thực thi mã tùy ý. Bản vá đã được bổ sung tính năng xác thực đầu vào để ngăn chặn các cuộc tấn công này. Tuy nhiên, nhà sản xuất cho biết chưa ghi nhận trường hợp nào bị lợi dụng lỗ hổng này trong thực tế.
Nguy cơ từ các lỗ hổng bảo mật
Chuyên gia bảo mật đã cảnh báo rằng các lỗ hổng này cho thấy kẻ tấn công đang ngày càng chuyển hướng sang các thiết bị di động, tạo ra rủi ro lớn cho người dùng. Thư viện hình ảnh nguồn đóng đã tạo ra một lỗ hổng rộng lớn trên các thiết bị Galaxy và các ứng dụng phụ thuộc vào nó.
Cách cập nhật bản vá bảo mật
Dù bản vá bảo mật được đánh giá là cấp bách, không phải tất cả người dùng Galaxy đều có thể cập nhật ngay lập tức. Nhà sản xuất thường triển khai bản vá theo từng mẫu máy, khu vực và nhà mạng, vì vậy người dùng cần kiên nhẫn chờ đợi đến lượt của mình. Để kiểm tra và cập nhật, người dùng có thể vào Cài đặt > Cập nhật phần mềm > Tải về và cài đặt và chờ quá trình hoàn tất.
Bảo vệ thiết bị của bạn ngay hôm nay để tránh những rủi ro không đáng có!
