EchMimi3642
New member
Nếu bạn đang cầm trên tay chiếc Galaxy thân yêu thì nghe đây này: bản update bảo mật tháng 8 vừa drop, và bạn cần cài ASAP luôn nhé! Không phải flex đâu mà thật sự quan trọng đấy
## Chuyện gì đang xảy ra vậy trời?
Theo lời các anh chị chuyên gia, có một lỗ hổng bảo mật tên là CVE-2024-32896 đang "có thể bị khai thác có mục tiêu và có giới hạn" — nghe fancy nhưng dịch ra là: hackers đang rình mò tấn công rồi đó!
Giải thích cho bạn nào chưa biết: CVE (Các lỗ hổng và rủi ro phổ biến) là mã số được đặt cho từng lỗ hổng bảo mật cụ thể trên điện thoại. Khi có kẻ xấu khai thác thì thiết bị của bạn sẽ rất nguy hiểm. Các anh dev dựa vào đó để làm bản vá khắc phục nhanh chóng.
## Google đã vá, còn Samsung thì...
Plot twist là Google đã cố vá lỗ hổng này cho tất cả điện thoại Pixel từ tháng 6 rồi. Nhưng vấn đề là lỗi CVE-2024-32896 này không chỉ ảnh hưởng Pixel mà còn ảnh hưởng LẤN HẾT các thiết bị Android khác, including cả dàn Galaxy của Samsung luôn nha!
Và Samsung cho đến giờ vẫn chưa vá lỗi này cho điện thoại của mình, nghĩa là điện thoại Galaxy của bạn vẫn đang "hở" và có thể bị hack bất cứ lúc nào
Đó là lý do Samsung giờ kêu gọi: "Anh em ơi, cài bản update bảo mật tháng 8 đi, khẩn cấp lắm rồi!"
## Khi nào thì có update?
Thời gian phát hành bản cập nhật tháng 8 tùy thuộc vào từng dòng máy, quốc gia và nhà mạng bạn đang dùng. Nhưng có vẻ Samsung Hàn Quốc sắp roll out rồi đó, chill thôi!
Google cũng đã lên tiếng rằng: "Sau khi review kỹ hơn, issue này ảnh hưởng đến cả nền tảng Android... nhưng các thiết bị Pixel đã cài bản update mới nhất đều được bảo vệ rồi nha. Chúng tôi đang ưu tiên các bản fix cho các đối tác Android khác và sẽ triển khai ngay khi sẵn sàng."
## Còn một lỗ hổng nữa nguy hơn nè!
Thêm một tin không vui nữa: còn một lỗ hổng khác tên CVE-2024-29745 được cho là còn nguy hiểm hơn CVE-2024-32896 kia nữa, và nó cũng chưa được vá cho các điện thoại Android ngoài Pixel!
Google đã share với tạp chí Forbes rằng họ đã vá lỗi này cho Pixel từ tháng 4. CVE này liên quan đến phần firmware do từng hãng phát hành, nên từng hãng phải tự vá lấy. Hy vọng là Samsung sẽ vá CẢ HAI lỗ hổng này trong bản update tháng 8 luôn nhé!
Còn CVE-2024-29745 này được cho là cần phối hợp với một lỗ hổng khác nữa mới "tàn phá" được các điện thoại Android chưa vá. Nghe drama vậy thôi chứ nguy thật đấy!
## Kế hoạch dài hạn
Các thiết bị Android khác có thể sẽ nhận được bản vá cho cả hai lỗ hổng khi phiên bản Android 15 ổn định được phát hành. Nhưng Samsung không muốn chờ đến lúc đó, họ muốn vá lỗi cho điện thoại của mình TRƯỚC khi Android 15 ra mắt. Và có vẻ như điều này sắp thành hiện thực rồi!
## TL;DR: Làm gì bây giờ?
Nếu bạn là chủ nhân của một chiếc Galaxy, ngay khi thấy bản cập nhật bảo mật tháng 8 xuất hiện trên điện thoại Samsung của mình, hãy BẤM INSTALL NGAY LẬP TỨC nhé! Đừng trì hoãn, đừng để mai, update luôn cho an tâm!
Nguồn: soha.vn
## Chuyện gì đang xảy ra vậy trời?
Theo lời các anh chị chuyên gia, có một lỗ hổng bảo mật tên là CVE-2024-32896 đang "có thể bị khai thác có mục tiêu và có giới hạn" — nghe fancy nhưng dịch ra là: hackers đang rình mò tấn công rồi đó!
Giải thích cho bạn nào chưa biết: CVE (Các lỗ hổng và rủi ro phổ biến) là mã số được đặt cho từng lỗ hổng bảo mật cụ thể trên điện thoại. Khi có kẻ xấu khai thác thì thiết bị của bạn sẽ rất nguy hiểm. Các anh dev dựa vào đó để làm bản vá khắc phục nhanh chóng.
## Google đã vá, còn Samsung thì...
Plot twist là Google đã cố vá lỗ hổng này cho tất cả điện thoại Pixel từ tháng 6 rồi. Nhưng vấn đề là lỗi CVE-2024-32896 này không chỉ ảnh hưởng Pixel mà còn ảnh hưởng LẤN HẾT các thiết bị Android khác, including cả dàn Galaxy của Samsung luôn nha!
Và Samsung cho đến giờ vẫn chưa vá lỗi này cho điện thoại của mình, nghĩa là điện thoại Galaxy của bạn vẫn đang "hở" và có thể bị hack bất cứ lúc nào
Đó là lý do Samsung giờ kêu gọi: "Anh em ơi, cài bản update bảo mật tháng 8 đi, khẩn cấp lắm rồi!"
## Khi nào thì có update?
Thời gian phát hành bản cập nhật tháng 8 tùy thuộc vào từng dòng máy, quốc gia và nhà mạng bạn đang dùng. Nhưng có vẻ Samsung Hàn Quốc sắp roll out rồi đó, chill thôi!
Google cũng đã lên tiếng rằng: "Sau khi review kỹ hơn, issue này ảnh hưởng đến cả nền tảng Android... nhưng các thiết bị Pixel đã cài bản update mới nhất đều được bảo vệ rồi nha. Chúng tôi đang ưu tiên các bản fix cho các đối tác Android khác và sẽ triển khai ngay khi sẵn sàng."
## Còn một lỗ hổng nữa nguy hơn nè!
Thêm một tin không vui nữa: còn một lỗ hổng khác tên CVE-2024-29745 được cho là còn nguy hiểm hơn CVE-2024-32896 kia nữa, và nó cũng chưa được vá cho các điện thoại Android ngoài Pixel!
Google đã share với tạp chí Forbes rằng họ đã vá lỗi này cho Pixel từ tháng 4. CVE này liên quan đến phần firmware do từng hãng phát hành, nên từng hãng phải tự vá lấy. Hy vọng là Samsung sẽ vá CẢ HAI lỗ hổng này trong bản update tháng 8 luôn nhé!
Còn CVE-2024-29745 này được cho là cần phối hợp với một lỗ hổng khác nữa mới "tàn phá" được các điện thoại Android chưa vá. Nghe drama vậy thôi chứ nguy thật đấy!
## Kế hoạch dài hạn
Các thiết bị Android khác có thể sẽ nhận được bản vá cho cả hai lỗ hổng khi phiên bản Android 15 ổn định được phát hành. Nhưng Samsung không muốn chờ đến lúc đó, họ muốn vá lỗi cho điện thoại của mình TRƯỚC khi Android 15 ra mắt. Và có vẻ như điều này sắp thành hiện thực rồi!
## TL;DR: Làm gì bây giờ?
Nếu bạn là chủ nhân của một chiếc Galaxy, ngay khi thấy bản cập nhật bảo mật tháng 8 xuất hiện trên điện thoại Samsung của mình, hãy BẤM INSTALL NGAY LẬP TỨC nhé! Đừng trì hoãn, đừng để mai, update luôn cho an tâm!
Nguồn: soha.vn