Bảo mật Android – BlogAnChoi

12 tính năng bảo mật mới sẽ ra mắt trên điện thoại Android năm 2026

2026-05-15T10:12:49Z

Google đã đưa ra nhiều thông báo rất quan trọng ở sự kiện The Android Show I/O Edition bao gồm một loại laptop hoàn toàn mới có tên là Googlebooks, một phương pháp AI mới dành cho điện thoại với Gemini Intelligence, nhiều tính năng Android Auto mới, v.v. Google cũng đã nêu chi tiết một số tính năng bảo mật mới cho điện thoại Android có thể sẽ được triển khai trong năm nay.

Trước tình hình các mối đe dọa tấn công mạng ngày càng gia tăng và các thủ đoạn tinh vi xuất hiện ngày càng nhiều trên thiết bị Android, Google đã thực hiện một số cập nhật cho các tính năng Android hiện có như chống cuộc gọi lừa đảo, Phát hiện mối đe dọa trực tiếp, Bảo vệ chống trộm, v.v. Nhiều tính năng trong số này sẽ được triển khai với phiên bản hệ điều hành Android 17. Dưới đây là tất cả những nội dung mà Google đã công bố và thời điểm người dùng có thể nhận được chúng trên thiết bị Android.

Android sẽ tự động kết thúc các cuộc gọi lừa đảo giả mạo ngân hàng

Google sẽ giới thiệu tính năng xác minh cuộc gọi tài chính cho Android – tính năng đã được phát hiện lần đầu tiên trong quá trình phân tích APK hồi tháng 4. Đây là công cụ chống lừa đảo mới được thiết kế để ngăn chặn người gọi mạo danh ngân hàng và các tổ chức tài chính. Nếu Android phát hiện một cuộc gọi tự xưng từ ngân hàng là giả mạo, hệ thống sẽ tự động kết thúc cuộc gọi đó ngay cả trước khi kẻ lừa đảo có thể liên lạc được.

Tính năng này hoạt động bằng cách kiểm tra với các ứng dụng ngân hàng được hỗ trợ đã được cài đặt trên điện thoại của người dùng để xác minh xem cuộc gọi có thực sự là từ các ngân hàng đó hay không. Google cho biết việc triển khai sẽ bắt đầu cho thế hệ Android 11 trở đi trong vài tuần tới, trước tiên sẽ hỗ trợ các ngân hàng bao gồm Revolut, Itaú và Nubank.

Tính năng Phát hiện Mối đe dọa Trực tiếp ngày càng thông minh hơn

Google sẽ mở rộng tính năng Phát hiện Mối đe dọa Trực tiếp dựa trên AI của Android với các biện pháp bảo vệ mới chống lại hành vi đáng ngờ của ứng dụng – Android sẽ cảnh báo người dùng về các ứng dụng bí mật chuyển tiếp tin nhắn SMS và lạm dụng quyền truy cập.

Tính năng Phát hiện Mối đe dọa Trực tiếp trên Android (Ảnh: Internet)

Android 17 cũng sẽ giới thiệu tính năng “giám sát tín hiệu động”, cho phép Google gắn cờ các ứng dụng ẩn biểu tượng trước khi khởi chạy hoạt động gây hại trong nền. Google cho biết tính năng giám sát tín hiệu động cũng sẽ cho phép hãng này cập nhật các quy tắc phát hiện mối đe dọa mới theo thời gian thực để chống lại các kỹ thuật phần mềm độc hại mới xuất hiện tốt hơn. Tính năng này sẽ bắt đầu được triển khai trong nửa cuối năm nay trên một số thiết bị nhất định.

Trình duyệt Chrome trên Android sẽ quét các file APK tải xuống để tìm phần mềm độc hại

Trình duyệt Chrome trên Android sẽ được bổ sung thêm một lớp bảo vệ chống lại các file APK độc hại – tính năng này trước đây đã được phát hiện trong phiên bản Chrome Canary dành cho Android. Khi người dùng bật Chế độ duyệt web an toàn, Chrome sẽ đánh giá các file APK để tìm phần mềm độc hại trước khi tải xuống, bảo vệ người dùng bằng cách ngăn chặn cài đặt các ứng dụng độc hại.

Kiểm tra file APK độc hại trên trình duyệt Chrome (Ảnh: Internet)

Chế độ Bảo vệ Nâng cao được mở rộng đáng kể

Google sẽ bổ sung một số biện pháp bảo vệ mới cho chế độ Bảo vệ Nâng cao của Android trong Android 17, bao gồm:

Chặn quyền truy cập dịch vụ trợ năng cho các ứng dụng không phải là công cụ trợ năng. Đây là tính năng mà Google đã triển khai trên phiên bản Android 17 Beta 2.
Vô hiệu hóa tính năng mở khóa thiết bị giữa các thiết bị.
Vô hiệu hóa hỗ trợ Chrome WebGPU – tùy chọn này đã được phát hiện trong Chế độ Bảo vệ Nâng cao của Android hồi đầu tháng này.
Thêm tính năng phát hiện lừa đảo cho thông báo trò chuyện.
Thêm hỗ trợ Android Enterprise cho các thiết bị được quản lý (sẽ ra mắt trong cuối năm nay).

Trang Bảo vệ Nâng cao trên điện thoại Pixel với hệ điều hành Android 16 (Ảnh: Internet)

Google cũng xác nhận rằng tính năng bảo vệ USB sẽ có trên tất cả các thiết bị Pixel chạy phiên bản hệ điều hành Android 16 trở đi và sẽ sớm được cập nhật cho nhiều thiết bị Android hơn.

Tính năng Đánh dấu là bị mất được bổ sung thêm bảo vệ sinh trắc học

Tính năng “Đánh dấu là bị mất” của Android trong Find Hub sẽ được nâng cấp mạnh mẽ hơn trong Android 17. Sau khi bật tính năng này, người dùng có thể cài đặt thiết bị của mình yêu cầu xác thực sinh trắc học để truy cập lại, như vậy kể cả khi người khác biết được mã PIN hoặc mật khẩu của máy thì cũng không thể truy cập nếu không có dấu vân tay hoặc khuôn mặt của người dùng.

Tính năng Đánh dấu là bị mất của Google (Ảnh: Internet)

Ngoài ra Google cho biết việc kích hoạt tính năng Đánh dấu là bị mất cũng sẽ làm vô hiệu hóa các kết nối Wi-Fi và Bluetooth mới, đồng thời ẩn menu Cài đặt nhanh.

Các tính năng chống trộm sẽ trở thành mặc định

Sau một thời gian thử nghiệm tại Brazil, Google cho biết sẽ mở rộng các tính năng bảo vệ chống trộm được bật mặc định trên toàn cầu. Trên các thiết bị sử dụng hệ điều hành Android 17, tính năng Khóa từ xa và Khóa phát hiện trộm sẽ tự động bật theo mặc định sau khi người dùng thiết lập, đặt lại hoặc nâng cấp máy.

Tính năng bảo vệ chống trộm trên thiết bị Pixel (Ảnh: Internet)

Google cũng sẽ mở rộng các biện pháp bảo vệ này cho các thiết bị Android 10 trở đi tại các quốc gia bao gồm Argentina, Chile, Colombia, Mexico và Anh, do nhu cầu cao của người dùng.

Android sẽ làm cho các cuộc tấn công đoán mã PIN gặp khó khăn hơn

Google cho biết rằng Android 17 sẽ giới hạn số lần thử mã PIN hoặc mật khẩu sai mà kẻ tấn công có thể thực hiện – chưa rõ mức giới hạn này có khác với những gì Google đã công bố hồi đầu năm nay hay không. Ngoài ra hãng này cho biết Android 17 sẽ tăng thời gian độ trễ dài hơn giữa các lần thử và cải thiện cách hiển thị thông tin màn hình khóa sau nhiều lần thử sai.

Hộp thoại yêu cầu xác thực sinh trắc học Android với tính năng dự phòng mã PIN (Ảnh: Internet)

Người dùng có thể chia sẻ vị trí chính xác tạm thời

Với Android 17, Google sẽ bổ sung nút mới cho phép chia sẻ vị trí chính xác tạm thời. Thay vì cấp quyền truy cập vị trí vĩnh viễn cho một ứng dụng hoặc dịch vụ nào đó, người dùng sẽ có thể cho phép ứng dụng truy cập vị trí chính xác của mình chỉ khi ứng dụng đang hoạt động.

Tính năng chia sẻ vị trí chính xác tạm thời trên Android 17 (Ảnh: Internet)

Google cho biết tính năng này được thiết kế cho các tác vụ nhanh gọn như tìm kiếm các doanh nghiệp gần đó mà không cần cấp quyền truy cập liên tục cho ứng dụng. Tính năng này đã có trên phiên bản Android 17 Beta 3.

Android sẽ cải thiện tính minh bạch về vị trí

Tương tự như các chỉ báo camera và micro của Android hiện tại, phiên bản hệ điều hành Android 17 sẽ hiển thị chỉ báo sử dụng vị trí rõ ràng hơn mỗi khi ứng dụng truy cập vị trí của người dùng. Tính năng này lần đầu tiên được phát hiện trong phiên bản Android 16 QPR3, cho phép người dùng nhấn vào chỉ báo để xem ứng dụng nào đã sử dụng quyền truy cập vị trí gần đây và quản lý quyền ngay lập tức.

Chỉ báo quyền riêng tư vị trí Android trên điện thoại Pixel 9 Pro (Ảnh: Internet)

Ứng dụng sẽ bị hạn chế quyền truy cập vào danh bạ của người dùng

Google sẽ ra mắt tính năng chọn danh bạ mới cho phép các ứng dụng chỉ yêu cầu quyền truy cập vào các số liên hệ cụ thể thay vì toàn bộ danh bạ. Các ứng dụng cũng có thể yêu cầu quyền truy cập một số trường liên hệ nhất định, và quyền truy cập đó sẽ là tạm thời. Tính năng này được phát hiện vào tháng 11 năm ngoái, và Google đã chính thức công bố vào tháng 3 năm nay.

Tính năng chọn Danh bạ của Android 17 (Ảnh: Internet)

Android 17 sẽ xác minh phiên bản hệ điều hành có hợp lệ hay không

Google sẽ giới thiệu tính năng xác minh hệ điều hành Android để giúp người dùng xác nhận xem thiết bị của họ có đang chạy phiên bản Android chính thức hay không. Được triển khai đầu tiên trên điện thoại Pixel, tính năng này nhằm mục đích chống lại các phiên bản Android bị sửa đổi trông có vẻ bình thường nhưng lại âm thầm xâm phạm bảo mật.

Xác minh hệ điều hành Android (Ảnh: Internet)

Google cũng sẽ giới thiệu một sổ cái chỉ ghi thêm công khai, xác minh bằng mật mã các ứng dụng chính thức của Google và API GMS.

Android sẽ bảo vệ mã OTP và chuẩn bị cho các cuộc tấn công lượng tử

Android sẽ tự động ẩn mật khẩu dùng một lần khỏi hầu hết các ứng dụng trong vòng 3 giờ để ngăn các ứng dụng độc hại đánh cắp mã xác thực. Tính năng này đã được triển khai trong phiên bản Android 17 Beta 2 và sẽ được triển khai rộng rãi hơn với bản phát hành ổn định.

Mã xác thực hai yếu tố trong thông báo (Ảnh: Internet)

Android 17 cũng sẽ bổ sung hỗ trợ cho Mật mã hậu lượng tử và cải thiện khả năng bảo vệ mạng 2G, cho phép các nhà mạng tắt 2G theo mặc định ở những khu vực không còn duy trì công nghệ này.

Mời bạn xem thêm các bài liên quan:

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Cảnh báo các phần mềm độc hại tấn công thiết bị Android bằng chiêu thức mới tinh vi

2026-02-15T05:27:14Z

Hiện đang có một mối lo ngại mới về phần mềm độc hại nguy hiểm trên các thiết bị Android: ZeroDayRAT là một bộ công cụ phần mềm gián điệp đang được phân phối thông qua mạng xã hội Telegram, cho phép kẻ xấu truy cập sâu vào các thiết bị mục tiêu mà không cần nhiều kiến thức kỹ thuật.

Phần mềm gián điệp ZeroDayRAT tấn công nhiều thiết bị Android

Một báo cáo được công bố mới đây bởi công ty nghiên cứu di động iVerify đã phân tích chi tiết mối đe dọa ZeroDayRAT. Theo báo cáo, lỗ hổng này đang được mua bán thông qua mạng xã hội Telegram, có lẽ từ tuần trước. Nó cho phép kẻ xấu truy cập vào nhiều thông tin nhạy cảm của người bị tấn công và có thể được sử dụng để tấn công các thiết bị mục tiêu chạy hệ điều hành Android từ phiên bản 5.0 Lollipop cho đến Android 16 hiện tại.

Cảnh báo phần mềm độc hại trên Android (Ảnh: Internet)

Bộ công cụ ZeroDayRAT dành cho Android bao gồm một file APK độc hại lây nhiễm vào thiết bị và một bảng điều khiển cung cấp thông tin chi tiết về dữ liệu trên các thiết bị đã bị tấn công. Sau khi file APK được cài đặt, bảng điều khiển sẽ cung cấp quyền truy cập vào thông tin thiết bị bao gồm kiểu máy, hệ điều hành, số điện thoại, thông tin SIM, v.v. Nó cũng có thể tiết lộ các ứng dụng được cài đặt trên thiết bị, cũng như nhật ký tất cả các thông báo đến.

Đáng báo động hơn nữa, ZeroDayRAT cho phép kẻ xấu theo dõi vị trí của mục tiêu trong thời gian thực, xem thông tin của tất cả các tài khoản được đăng ký trên thiết bị, và đọc tin nhắn SMS bao gồm cả mã OTP. Bộ công cụ này cho phép kẻ tấn công truy cập dữ liệu camera và micro trực tiếp theo thời gian thực, và thậm chí xem trực tiếp những gì người dùng đang làm trên màn hình tại bất kỳ thời điểm nào.

Quyền truy cập mà ZeroDayRAT cung cấp cho kẻ tấn công có thể khiến thông tin giao dịch của người dùng bị thu thập thông qua việc ghi lại thao tác bàn phím. Phần mềm độc hại này cũng có khả năng chèn thông tin của chính nó vào bộ nhớ tạm của thiết bị, có thể được sử dụng để chuyển hướng các giao dịch chuyển tiền điện tử từ mục tiêu ban đầu sang ví thuộc sở hữu của kẻ tấn công.

Phần mềm gián điệp ZeroDayRAT tấn công nhiều thiết bị Android (Ảnh: Internet)

Rõ ràng đây là một mối đe dọa nghiêm trọng, báo cáo trên lưu ý rằng phần mềm độc hại tinh vi như vậy “trước đây cần sự đầu tư của quốc gia”. Không chỉ Android mà các phiên bản iOS mới nhất cũng bị ảnh hưởng.

ZeroDayRAT hiện đang được phân phối qua Telegram, nhưng kể cả khi các kênh cung cấp quyền truy cập bộ công cụ này bị gỡ bỏ thì những kẻ đã sở hữu được nó vẫn có thể tiến hành các cuộc tấn công.

Phần mềm độc hại sẽ yêu cầu cài đặt một file APK cụ thể trên thiết bị, vì vậy như mọi khi, hãy cảnh giác bất cứ khi nào bạn được yêu cầu nhấp vào link từ các nguồn không đáng tin cậy hoặc cài đặt ứng dụng từ các nơi khác ngoài kho ứng dụng phổ biến như Play Store.

Cảnh báo phần mềm độc hại trên Android sử dụng AI để tấn công điện thoại

AI được thiết kế để làm cho cuộc sống của chúng ta dễ dàng hơn, nhưng nó cũng có thể bị lợi dụng cho mục đích xấu. Các công cụ được hỗ trợ bởi AI đang ngày càng phổ biến trong giới hacker để thực hiện các cuộc tấn công tinh vi với phương thức mới lạ. Một phần mềm độc hại như vậy đã được phát hiện trong một số game Android có thể được sử dụng để thực hiện gian lận hoặc tấn công người khác thông qua thiết bị của người dùng.

Theo trang tin Bleeping Computer, các nhà nghiên cứu tại Dr. Web đã xác định một loại phần mềm độc hại sử dụng AI để nhấp vào quảng cáo. Theo các nhà nghiên cứu, phần mềm này được gọi là “clickjacking” sử dụng thư viện mã nguồn mở TensorFlow.js của Google để chạy các mô hình học máy nhằm tương tác với quảng cáo bên trong một số ứng dụng hoặc game nhất định. Quảng cáo rất phổ biến trong các game Android miễn phí, và một số nhà phát triển có thể sử dụng phần mềm độc hại Trojan để tăng tỷ lệ nhấp một cách giả tạo, từ đó tăng doanh thu từ quảng cáo.

(Ảnh: Internet)

Phần mềm độc hại này sử dụng các mô hình học máy để phân tích nội dung trang khi quảng cáo xuất hiện và tương tác với nó mà không cần bất kỳ thao tác nào của người dùng. Học máy là phương pháp AI đặc biệt hữu ích để đối phó với quảng cáo dạng hình động được nhúng trong các ứng dụng và game. Nó cũng có thể hoạt động ở chế độ “ảo” để tải một cửa sổ trình duyệt ẩn nhằm tự động tương tác với quảng cáo.

Khi các mô hình học máy thất bại, kẻ xấu có thể chiếm quyền điều khiển màn hình của người dùng và thực hiện các hành động như lướt hoặc nhấn thủ công bằng kỹ thuật gọi là “tín hiệu”.

Dr. Web đã xác định rằng một số game bị nhiễm phần mềm độc hại Trojan đang được lưu hành thông qua cửa hàng ứng dụng thay thế GetApps của Xiaomi. Tất cả những phần mềm này được cho là đều xuất phát từ một nhà phát triển duy nhất có tên là Shenzhen Ruiren Network Co. Ltd.

Dựa trên phân tích, nhóm nghiên cứu đã xác định được các game sau đây có chứa dấu vết của phần mềm độc hại:

Creation Magic World
Cute Pet House
Amazing Unicorn Party
Sakura Dream Academy
Theft Auto Mafia
Open World Gangsters

Ngoài cửa hàng ứng dụng của Xiaomi, các game này cũng đang được phát tán thông qua các nền tảng phân phối APK không uy tín như Apkmody và Moddroid, cũng như thông qua các kênh mạng xã hội Telegram bằng cách giả mạo các phiên bản đã được chỉnh sửa của các ứng dụng phổ biến như Spotify và Netflix.

Các nhà nghiên cứu cho biết thêm rằng mặc dù chiêu trò clickjacking – hay gian lận nhấp quảng cáo – không gây hại ngay lập tức cho người dùng nhưng phần mềm độc hại này có thể được sử dụng để đánh cắp dữ liệu, đặc biệt là với khả năng chiếm quyền điều khiển thiết bị từ xa, hoặc thậm chí là một phương tiện để tấn công những người dùng khác thông qua các file APK bị nhiễm hoặc các phương pháp tinh vi hơn.

Google đã liên hệ với trang tin Android Authority để bình luận về phần mềm độc hại này. Người phát ngôn của Google cho biết:

“Dựa trên phát hiện hiện tại của chúng tôi, không có ứng dụng nào chứa phần mềm độc hại này được tìm thấy trên Google Play. Người dùng Android được bảo vệ tự động khỏi các phiên bản đã biết của phần mềm độc hại này bởi Google Play Protect, tính năng này được bật mặc định trên các thiết bị Android có Dịch vụ Google Play. Google Play Protect có thể cảnh báo người dùng hoặc chặn các ứng dụng được biết là có hành vi độc hại, ngay cả khi các ứng dụng đó đến từ các nguồn bên ngoài Play.”

Mời bạn xem thêm các bài liên quan:

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!