Tắt ngay mạng 2G nếu không muốn trở thành 'mồi ngon' cho hacker

Công nghệ tấn công có tên SMS Blaster cho phép tin tặc gửi trực tiếp tin nhắn độc hại đến điện thoại mà không cần thông qua hệ thống của nhà mạng. Điều này có nghĩa, các lớp bảo vệ như bộ lọc chống spam, cảnh báo lừa đảo – vốn do nhà mạng kiểm soát đều bị vô hiệu hóa hoàn toàn.

Hacker có thể “bắn” hàng loạt tin nhắn vào thiết bị của nạn nhân mà không để lại bất kỳ dấu hiệu nào, khiến người dùng hoàn toàn không biết mình đang bị tấn công. Tại Anh, một đối tượng sử dụng kỹ thuật này để đánh cắp thông tin người dùng đã bị bắt, và Google xác nhận tình trạng gian lận tương tự đang xuất hiện ở nhiều quốc gia khác.

Điểm đặc biệt nguy hiểm của hình thức tấn công này là nó không cần đến số điện thoại cụ thể. SMS Blaster hoạt động như một trạm phát sóng giả mạo, đánh lừa điện thoại trong khu vực kết nối trực tiếp với nó. Một khi kết nối được thiết lập, thiết bị sẽ lập tức trở thành mục tiêu tấn công, nhận hàng loạt tin nhắn độc mà không hề hay biết. Vì cuộc tấn công không đi qua nhà mạng, mọi cảnh báo bảo vệ đều trở nên vô dụng.

Người dùng có thể vô hiệu hóa 2G trên điện thoại Android thông qua cài đặt Advanced Protection.

Lỗ hổng bị khai thác nằm ở chính mạng 2G – chuẩn kết nối cũ, thiếu mã hóa và rất dễ bị giả mạo. Dù hầu hết người dùng không còn sử dụng mạng 2G, kết nối này vẫn âm thầm được bật trên điện thoại. Thậm chí, ngay cả khi khu vực không còn phát sóng 2G, thiết bị vẫn có thể tự động kết nối với trạm phát giả nếu tính năng này không bị vô hiệu hóa.

Google cảnh báo người dùng cần ngay lập tức tắt kết nối 2G để bảo vệ bản thân khỏi các rủi ro không lường trước. Trên Android (phiên bản 16 trở lên), người dùng có thể vào Cài đặt > Bảo mật & quyền riêng tư > Bảo vệ nâng cao, sau đó bật tính năng “Bảo vệ thiết bị” để vô hiệu hóa mạng 2G (trừ khi gọi khẩn cấp). Còn với iPhone, Apple không hỗ trợ tắt 2G theo cách thông thường, cách duy nhất là bật chế độ phong tỏa (Lockdown Mode) – chế độ bảo mật cao nhất, tuy nhiên sẽ giới hạn đáng kể các tính năng của thiết bị.

Trong bối cảnh các hình thức tấn công mạng ngày càng tinh vi, chỉ một thao tác nhỏ như tắt mạng 2G cũng có thể giúp người dùng tránh được rủi ro lớn. Việc chủ quan với những kết nối cũ kỹ chính là lý do khiến không ít người trở thành mục tiêu tấn công mà không hề hay biết. Đây không chỉ là lời khuyên kỹ thuật đơn thuần, mà là cảnh báo bảo mật mang tính sống còn từ chính Google – một trong những tập đoàn công nghệ hàng đầu thế giới.

 Thanh Hiền (t/h)