Điện thoại cũ dùng hệ điều hành Android- 'mồi nhử' cho tin tặc tấn công người dùng

Điện thoại cũ dùng hệ điều hành Android không cập nhật phiên bản mới đều bị tin tặc tấn công

Cách đây không lâu, một tổ chức giám sát tiêu dùng ở Anh có tên gọi “Which?” đã phát hiện 40% người dùng điện thoại hệ điều hành Android đang sử dụng các phiên bản cũ của hệ điều hành này.

Theo “Which?” bất cứ ai sử dụng điện thoại Android được phát hành vào khoảng năm 2012 hoặc sớm hơn đều dễ có nguy cơ bị tin tặc tấn công và người dùng những điện thoại này nên đặc biệt quan tâm vấn đề bảo mật dữ liệu cá nhân. Những thiết bị chạy Android 7.0 và không thể cập nhật lên phiên bản hệ điều hành mới hơn cũng gặp nguy cơ cao.

Phiên bản hệ điều hành hiện tại là Android 10. Về lý thuyết, hiện Android 9 và 8 vẫn còn nhận được các bản cập nhật bảo mật và an toàn khi sử dụng.

So với những model đầu bảng giá "nghìn đô" như Samsung Galaxy S20 Ultra hay iPhone 11 Pro, những smartphone cũ được tân trang, giá rẻ, hấp dẫn hơn cả. Tuy nhiên vấn đề đặt ra là: "Sử dụng smartphone Android cũ có an toàn không?"

Thực tế tin tặc thường xuyên tìm lỗ hổng trên hệ điều hành để tấn công người dùng. Các bản cập nhật hệ điều hành sẽ vá lỗi bảo mật giúp người dùng được an toàn. Tuy nhiên, điện thoại Android thường không được cập nhật hệ điều hành mới sau 2-3 năm sử dụng. Đây là lý do khiến người dùng Android cũ luôn là đối tượng tấn công của tin tặc.

Một trong những nguyên nhân khiến điện thoại cũ không được cập nhật hệ điều hành là Google và các nhà sản xuất buộc phải giảm hỗ trợ để tiết kiệm chi phí.

Theo Christoph Hebeisen, Giám đốc công ty bảo mật Lookout, một thiết bị không được cập nhật các bản vá lỗi thì sẽ không an toàn. Sau vài tuần, những lỗ hổng bảo mật sẽ được công khai và cộng đồng tin tặc có thể sử dụng chúng để tấn công người dùng.

Theo Hebeisen, điện thoại cũ dễ bị tấn công hơn cả. Từ những lỗ hổng bảo mật, hacker có thể truy cập vào mọi dữ liệu trong điện thoại, bao gồm: email cá nhân và công ty, thông tin liên lạc, giao dịch ngân hàng, thông tin thanh toán, thẻ tín dụng, thậm chí là bệnh án...

Paul Ducklin đến từ công ty bảo mật Sophos cũng đồng ý rằng: "Nếu điện thoại có lỗ hổng trong phần mềm, kẻ gian tìm ra nó và truy cập vào được người dùng sẽ luôn bị theo dõi, đánh cắp dữ liệu. Hacker sẽ luôn 'song hành' cùng bạn".

Làm sao biết smartphone Android cũ đã bị tấn công?

Thường hacker sẽ hoạt động âm thầm, không để người dùng biết họ đã bị truy cập trái phép. Tuy nhiên, nếu bngười dùng thấy điện thoại bỗng xuất hiện những quảng cáo, ưu đãi bất thường hoặc một số phần mềm lạ được tự động tải về, khả năng cao điện thoại của bạn đã bị tấn công.

Ngoài ra, người dùng cũng nên chú ý đến các thông số về việc sử dụng dữ liệu di động, thời lượng pin. Nếu các dữ liệu này cao bất thường, khả năng là các phần mềm độc hại đang liên tục chạy dữ liệu nền.

Làm thế nào đảm bảo an toàn khi dùng smartphone Android cũ?

Đầu tiên nên kiểm tra điện thoại của mình xem có còn được cập nhật phần mềm không. Các nhà sản xuất thường không thông báo về bản cập nhật cuối mà người dùng có thể nhận được. Người dùng phải tự kiểm tra bằng cách vào Cài đặt -> Cập nhật phần mềm.

Một số nhà sản xuất, như Samsung, Nokia, Google niêm yết danh sách những thiết bị nào được hỗ trợ hệ điều hành mới. Cách đơn giản hơn hãy thử tải về một ứng dụng mới. Nhiều ứng dụng sẽ không cho phép tải nếu hệ điều hành của smartphone đã quá cũ.

Trong trường hợp phải dùng một hệ điều hành cũ phải chắc chắn là chỉ tải về các ứng dụng từ cửa hàng CH Play. Không nên tải ứng dụng bằng tệp APK từ website, các phần mềm độc hại có thể được gài vào gói tải về.

Chuyên gia bảo mật từ Lookout cũng khuyên người dùng không nên đồng bộ email công ty lên smartphone Android cũ. Không thực hiện các giao dịch ngân hàng, thông báo sức khoẻ trên điện thoại. Không lưu trữ hình ảnh, thông tin nhạy cảm. Trong trường hợp bị tấn công, tin tặc cũng không thu thập được nhiều thông tin quan trọng để đe dọa người dùng.

 An Dương (T/h)