Google, Samsung và LG thay đổi cách cập nhật bảo mật cho thiết bị

Tương tự chu kỳ bản vá lỗi hàng tháng của Microsoft, Google, Samsung và LG hứa hẹn cung cấp bản cập nhật bảo mật định kỳ hàng tháng cho Android, bắt đầu với một bản vá lỗi Stagefright nguy hiểm.

Stagefright được cho là ảnh hưởng đến khoảng 950 triệu thiết bị Android

Điều này diễn ra một tuần sau khi nhà nghiên cứu bảo mật Zimperium Joshua Drake phát hiện lỗ hổng Stagefright ảnh hưởng tới khoảng 95% trong số 1 tỷ thiết bị Android trên thế giới. Và lỗi này có thể được khai thác từ xa nếu người dùng nhận được một tập tin phương tiện truyền thông độc hại qua tin nhắn MMS.

Lỗ hổng Stagefright này được Drake gọi là lỗi tồi tệ nhất trong lịch sử của Android, và nó càng thêm nguy hiểm đối với người dùng khi các nhà sản xuát thiết bị Android cung cấp bản vá lỗi quá chậm, thậm chí không có gì cả.

Google đã nhanh hơn trong việc cung cấp bản vá lỗi cho các thiết bị Nexus của riêng mình, nhưng họ mới công bố kế hoạch về lịch trình cập nhật bảo mật hàng tháng cho các thiết bị Nexus. Theo đó, hãng sẽ cung cấp bản vá lỗi bảo mật trong vòng 2-3 năm kể từ khi thiết bị được phát hành, hoặc 18 tháng kể từ thời điểm ngừng bán thiết bị cầm tay trên Google Play Store.

Bản cập nhật hàng tháng đầu tiên nhằm bịt lỗ hổng Stagefright trong thiết bị Nexus có tên mã LMY481, bắt đầu được cung cấp theo giao thức OTA vào hôm 5/8 dành cho Nexus 4/5/6/7/9/10 và Nexus Player.

Về phần Samsung, hãng cũng công bố hôm 5/8 rằng sẽ xử lý lỗi Stagefright và bắt đầu phát hành bản cập nhật bảo mật thường xuyên khoảng một lần mỗi tháng. Theo Samsung, điều này sẽ cải thiện sự an toàn trên các thiết bị của hãng và cung cấp trải nghiệm di động tốt nhất có thể.

Ngoài Google và Samsung, LG được cho là cũng chuyển sang quá trình cập nhật hàng tháng, nhưng công ty không nói thêm nhiều về kế hoạch của mình.

Ghi nhận từ ArsTechnica, nhiều thiết bị Android khác đã được cập nhật bản vá lỗi Stagefright, bao gồm One M7/M8/M9 của HTC, G2/G4 của LG, Xperia Z2/Z3/Z4/Z3 Company và Android One./.