Google xác nhận một số người dùng Pixel bị hack qua lỗ hổng zero-day

Google vừa xác nhận rằng một số thiết bị Pixel đã bị khai thác qua các lỗ hổng zero-day — những lỗ hổng bảo mật chưa được biết đến công khai trước khi bị tin tặc sử dụng. Đây là một trong những vụ khai thác zero-day nghiêm trọng nhất đối với điện thoại Android.

Zero-day là gì và tại sao nguy hiểm?

Lỗ hổng zero-day là một khiếm khuyết trong phần mềm mà nhà phát triển chưa biết đến. Tin tặc khai thác lỗ hổng này trước khi bản vá được phát hành, cho phép chúng truy cập thiết bị mà không bị phát hiện. Với điện thoại, một cuộc tấn công zero-day có thể cho phép tin tặc đọc tin nhắn, chụp ảnh, bật micro và camera, hoặc theo dõi vị trí — tất cả mà người dùng không hay biết.

Google đã làm gì?

Google đã phát hành bản cập nhật bảo mật khẩn cấp để vá các lỗ hổng bị khai thác. Người dùng Pixel được khuyến cáo kiểm tra và cài đặt cập nhật ngay lập tức (Cài đặt → Cập nhật hệ thống). Google cũng đã thông báo cho các cơ quan an ninh quốc gia về vụ việc.

Người dùng nên làm gì?

Cài đặt bản cập nhật ngay. Đổi mật khẩu các tài khoản quan trọng (email, ngân hàng, mạng xã hội) từ một thiết bị khác. Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản. Nếu nghi ngờ thiết bị đã bị xâm phạm, cân nhắc đặt lại về mặc định nhà sản xuất (factory reset) sau khi sao lưu dữ liệu quan trọng.