Hướng dẫn khắc phục tạm thời lỗ hổng tồi tệ nhất lịch sử Android

[WhiteHat News #ID:2112]

Hiện tại, Google đã đưa ra bản vá cho lỗ hổng Stagefright vào phiên bản mới nhất của Android. Tuy nhiên, việc cập nhật chỉ có hiệu lực ngay với những thiết bị Google Play Edition. Đối với người dùng của các nhà sản xuất khác, bản vá đến thiết bị của họ nhanh hay chậm còn phụ thuộc vào tốc độ cập nhật phần mềm của nhà sản xuất đó. Trong lúc chờ bản vá được cập nhật, người dùng có thể tự bảo vệ thiết bị của mình bằng cách tạm thời tắt tính năng tự động tải MMS hoặc vô hiệu hóa dịch vụ MMS.

WhiteHat.vn xin hướng dẫn cách tắt tính năng tự động tải MMS và vô hiệu hóa dịch vụ MMS.

Để tắt tính năng tự động tải tin nhắn MMS

MMS (Multimedia Messaging Service) là dịch vụ tin nhắn đa phương tiện, có thể chứa nội dung tương tự một trang Web như: hình ảnh màu, nhạc chuông đa âm sắc, âm thanh thực, video... Thông thường khi nhận được tin nhắn MMS, các ứng dụng nhắn tin đều tự động tải tin nhắn về thiết bị. Người dùng có thể tắt chức năng tự động tải tin nhắn MMS để hạn chế ảnh hưởng của lỗ hổng Stagefright. Cách làm như sau:

Vào ứng dụng nhắn tin >> Vào Cài đặt (Settings) >> Chọn Nâng cao hoặc SMS >> Chọn Tắt tự động tải MMS (Auto retrieve MMS).

Để vô hiệu hóa dịch vụ MMS

Trong trường hợp không sử dụng dịch vụ MMS, người dùng nên vô hiệu hóa dịch vụ MMS trên thiết bị của mình để không bị tấn công qua lỗ hổng Stagefright. Cách làm như sau:

Vào Cài đặt (Settings) >> Ở Mục "Không dây và mạng" chọn "Khác" (hoặc "Thêm") >> Mạng di động >> Tên điểm truy cập >> Xoá APN cấu hình cho MMS.

Dưới đây là clip hướng dẫn tắt tính năng tự động tải MMS và vô hiệu hóa dịch vụ MMS:

[video=youtube;iB0Vrodg8ts]https://www.youtube.com/watch?v=iB0Vrodg8ts[/video]​