Samsung vừa xác nhận một lỗ hổng bảo mật nghiêm trọng liên quan đến cách hệ điều hành One UI quản lý bộ nhớ tạm (clipboard), khiến dữ liệu nhạy cảm của người dùng như mật khẩu, thông tin tài chính có nguy cơ bị rò rỉ. Người dùng được khuyến cáo nên cập nhật phần mềm ngay lập tức để giảm thiểu rủi ro.
Bộ nhớ tạm "không quên" - Mối đe dọa âm thầm
Lỗ hổng nằm ở cơ chế xử lý lịch sử clipboard của One UI - giao diện người dùng tùy biến trên các thiết bị Galaxy. Khác với một số nền tảng khác có khả năng tự động xóa nội dung sao chép sau một khoảng thời gian nhất định hoặc khi thao tác trong các trường dữ liệu nhạy cảm, One UI lại lưu trữ toàn bộ nội dung được sao chép - từ các đoạn văn bản thông thường cho đến mật khẩu phức tạp từ trình quản lý mật khẩu, thông tin thẻ tín dụng hoặc khóa ví điện tử - dưới dạng văn bản thuần túy (plain text) trong lịch sử clipboard.
Đáng lo ngại, toàn bộ dữ liệu này vẫn tồn tại trong lịch sử clipboard cho đến khi người dùng chủ động xóa thủ công. Điều này tạo ra lỗ hổng nghiêm trọng: chỉ cần thiết bị bị mở khóa, bất kỳ ai - từ người thân, bạn bè đến kẻ gian - cũng có thể dễ dàng truy cập clipboard và xem lại toàn bộ dữ liệu nhạy cảm đã từng sao chép.
Dù vấn đề này đã được cộng đồng người dùng phản ánh từ năm 2019 trên các diễn đàn công nghệ và kênh hỗ trợ của Samsung, song chỉ đến thời gian gần đây, rủi ro này mới được chú ý rộng rãi và chính thức được hãng xác nhận.
Samsung tung bản vá bảo mật
Trước những lo ngại về bảo mật từ phía người dùng, Samsung đã chính thức phát hành bản cập nhật phần mềm tháng 5 dành cho các thiết bị Galaxy. Bản cập nhật hiện áp dụng cho các dòng máy gồm Galaxy A56, A36, A26 và Galaxy S25 Series.
Điểm đáng chú ý trong lần cập nhật này là việc tích hợp trợ lý AI Gemini với khả năng khởi chạy nhanh chóng. Người dùng chỉ cần nhấn và giữ nút cạnh để kích hoạt công cụ này, tương tự như cách gọi Siri trên iPhone.
Gemini cũng được tích hợp sâu với các ứng dụng gốc của Samsung như Lịch, Đồng hồ, Ghi chú..., cho phép người dùng tạo sự kiện, đặt báo thức hoặc ghi chú nhanh chóng thông qua điều khiển bằng giọng nói.
Bên cạnh các cải tiến về AI, bản cập nhật tháng 5 còn bao gồm bản vá bảo mật nhằm tăng cường khả năng bảo vệ thiết bị trước các mối đe dọa mới. Mặc dù Samsung không công bố chi tiết nội dung bản vá, hãng khẳng định rằng người dùng có thể yên tâm hơn về mức độ an toàn của thiết bị sau khi cập nhật.
