Ngày 14 tháng 10 năm 2026, JVN (cơ sở dữ liệu thông tin lỗ hổng bảo mật) đã công bố lỗ hổng của nhiều điện thoại thông minh Rakuten Mobile.
Đối tượng là Rakuten Mini, Rakuten Hand, Rakuten Hand 5G, Rakuten BIG s. Tất cả đều là mọi phiên bản.
Xin nói trước. Tác giả là nhân viên của Rakuten Group. Tuy nhiên, bài viết này chỉ dựa trên thông báo của JVN, trang hỗ trợ chính thức của Rakuten Mobile và bài báo của Keitai Watch. Mình không dùng bất kỳ thông tin nội bộ nào. Đây là quan điểm cá nhân.
Kết luận
- Khóa của cơ chế kiểm tra phần mềm có đúng hay không khi khởi động (Android Verified Boot) vẫn là “khóa thử nghiệm” mà ai cũng có thể lấy được
- Điều kiện để lợi dụng là phải chạm vào máy một cách vật lý. Mình không thấy ghi rằng có thể tấn công từ xa
- Các sản phẩm đối tượng đã hết hỗ trợ. Không thấy ghi kế hoạch phát hành bản sửa lỗi
- Hướng dẫn chính thức là “không tiếp tục sử dụng, khuyến nghị dùng sản phẩm khác”
Nói cách khác, đây không phải chuyện “ngay bây giờ có người chiếm quyền điều khiển máy từ xa”. Mặt khác, việc tiếp tục dùng khi chưa được sửa không được khuyến khích.
Nội dung đã được công bố
Nguồn là JVN#47427200 (công bố ngày 14 tháng 10 năm 2026) và các trang hỗ trợ theo từng mẫu máy của Rakuten Mobile.
Nội dung vấn đề
- Khi máy khởi động, có cơ chế xác nhận phần mềm không bị can thiệp
- Khóa dùng cho việc xác nhận đó vẫn là khóa thử nghiệm do nhà phát triển Android (AOSP) phân phối
- Vì khóa được công khai nên có nguy cơ phần mềm bị can thiệp vẫn được coi là hàng chính hãng
Có thể có ảnh hưởng gì
- Kẻ tấn công có thể tạm thời thao tác trên máy có thể cài phần mềm đã bị can thiệp
- Kết quả là có thể xảy ra việc chiếm quyền trên máy, chạy chương trình trái phép và thay đổi cài đặt
Đánh giá (JVN)
- Mã CVE: CVE-2026-107153
- CVSS v4.0: 7.0
- CVSS v3.0: 6.6
- Điều kiện cần để tấn công, theo ký hiệu vector, là truy cập vật lý
Mẫu máy đối tượng
- Rakuten Mini
- Rakuten Hand
- Rakuten Hand 5G
- Rakuten BIG s
Hướng dẫn của Rakuten Mobile
Trang hỗ trợ của Rakuten Mini ghi những điều sau.
- Lỗ hổng được xác định vào thời điểm ngày 28 tháng 9 năm 2026
- Khuyến nghị không tiếp tục sử dụng sản phẩm đối tượng mà dùng sản phẩm khác
- Lý do là hỗ trợ đã kết thúc vào ngày 28 tháng 11 năm 2023
- Việc tiếp nhận sửa chữa cũng đã kết thúc cùng ngày
- Mình không xác nhận được đầu mối liên hệ riêng cho lỗ hổng này (chỉ có liên kết đến trung tâm liên lạc chung cho sản phẩm)
Với 3 mẫu máy còn lại, JVN cũng ghi là “hết hỗ trợ”. Tuy nhiên, về ngày kết thúc, trong phạm vi mình xác nhận được thì chỉ tìm thấy ngày của Rakuten Mini.
Những điều không được ghi
Đây có lẽ là phần người đang dùng quan tâm.
- Có hay không bồi thường, thu cũ đổi mới, ưu đãi khi đổi máy
- Kế hoạch cung cấp bản sửa lỗi (có thể hiểu là không có chủ trương phát hành, nhưng không được ghi rõ)
- Biện pháp tạm thời cho đến khi ngừng sử dụng
- Có thể tấn công từ xa hay không (chỉ có ghi rằng điều kiện là truy cập vật lý)
- Có trường hợp bị lợi dụng thực tế hay không
- Ngày hết hỗ trợ của Rakuten Hand, Hand 5G, BIG s
Ngoài ra, tại thời điểm bài báo của Keitai Watch, mình không xác nhận được thông báo riêng về việc này trong trang “Thông báo” của Rakuten Mobile. Hướng dẫn nằm ở trang hỗ trợ của từng mẫu máy.
Cách phòng ngừa chung dành cho người đang dùng
Dưới đây là các lưu ý chung. Đây không phải quy trình chính thức.
Vì điều kiện lợi dụng là “chạm vào máy một cách vật lý”, điều cần nghĩ tới là những lúc máy rơi vào tay người khác.
- Mất máy・bị trộm là nguy hiểm nhất. Nhớ cài khóa màn hình và không giao máy cho người khác giữ
- Đừng tiếp tục dùng máy này để chứa những thứ quan trọng như ứng dụng ngân hàng, ứng dụng thanh toán, dữ liệu công việc. Chỉ nên dùng làm máy phụ, hoặc chuyên để gọi điện・ghi chú
- Cân nhắc đổi máy. Máy đã hết hỗ trợ cũng khó nhận được cập nhật hệ điều hành và ứng dụng
- Khi bỏ máy thì khôi phục cài đặt gốc. Khi bán lại hay tặng lại máy cũ, hãy xóa dữ liệu trước. Cách xử lý máy thì làm theo hướng dẫn của nơi nhận
- Với máy được người khác tặng hoặc mua cũ, hãy xác nhận còn thời hạn hỗ trợ hay không trước khi mua
“Chuyển đổi” ở đây là đổi máy. Không phải chuyển nhà mạng.
Cách xử lý khi mất máy mình đã tổng hợp trong bài “Các bước đầu tiên khi mất điện thoại”, việc chuẩn bị khi đổi máy trong bài “Danh sách kiểm tra khi đổi máy”. Về nơi liên hệ, xem bài “Hướng dẫn nơi liên hệ”.
Cùng tuần cũng có một công bố khác
Ngày 13 tháng 10 năm 2026 có một công bố khác, cho biết giấy chứng nhận thanh toán của “my Rakuten Mobile” có thể bị bên thứ ba xem được. Đây là chuyện khác với vụ về máy lần này. Đừng nhầm lẫn. Mình đã viết chi tiết trong một bài khác.
Tổng kết
- Ở mọi phiên bản của Rakuten Mini, Hand, Hand 5G, BIG s, khóa thử nghiệm đã biết được dùng khi xác minh lúc khởi động (JVN#47427200, công bố ngày 14 tháng 10 năm 2026)
- Để lợi dụng cần chạm vào máy một cách vật lý. Mình không thấy ghi về tấn công từ xa
- Sản phẩm đối tượng đã hết hỗ trợ và không thấy ghi kế hoạch bản sửa lỗi. Hướng dẫn chính thức là không tiếp tục sử dụng và chuyển sang sản phẩm khác
- Bồi thường, thu cũ đổi mới, biện pháp tạm thời, ngày hết hỗ trợ (ngoài Mini) không được ghi trong phạm vi mình xác nhận được
- Người đang dùng nên cài khóa màn hình phòng khi mất máy・bị trộm, không cài ứng dụng quan trọng, và cân nhắc đổi máy
Nội dung có thể được cập nhật. Hãy xác nhận thông tin mới nhất trên JVN và trang hỗ trợ của từng mẫu máy Rakuten Mobile. Nội dung bài viết này tính đến ngày 15 tháng 10 năm 2026.
Nguồn:
- JVN#47427200 “Vấn đề khóa thử nghiệm đã biết được dùng nguyên trạng trong chức năng Android Verified Boot của nhiều điện thoại thông minh Rakuten Mobile” (ngày 14 tháng 10 năm 2026) https://jvn.jp/jp/JVN47427200/index.html
- Rakuten Mobile, thông tin hỗ trợ Rakuten Mini https://network.mobile.rakuten.co.jp/product/smartphone/rakuten-mini/support/index.html
- Keitai Watch “Lỗ hổng ở Rakuten Mini, Rakuten Hand của Rakuten Mobile, khóa thử nghiệm còn sót lại trong chức năng AVB, hướng dẫn ngừng sử dụng và chuyển sang máy khác” (ngày 14 tháng 10 năm 2026) https://k-tai.watch.impress.co.jp/docs/news/2148168.html
Bài viết này có chứa quảng cáo liên kết. Nếu bạn đăng ký sản phẩm hoặc dịch vụ qua liên kết trên trang này, chúng tôi có thể nhận được hoa hồng từ đối tác. Ngoài ra, người vận hành trang là nhân viên của Rakuten Group và có thể nhận thù lao qua chương trình giới thiệu nhân viên. Nội dung và đánh giá trong bài được viết dựa trên trải nghiệm thực tế. Chi tiết xem tại phần Miễn trừ trách nhiệm. Miễn trừ trách nhiệm & Tiết lộ liên kết
Bài viết này có sử dụng dịch máy. Vui lòng tham khảo trang đa ngôn ngữ trên website chính thức của Rakuten Mobile để biết điều kiện chính xác.
Nếu bạn có thắc mắc về khu vực phủ sóng hoặc chất lượng tín hiệu của Rakuten Mobile, có thể liên hệ qua mẫu đề nghị khảo sát và cải thiện sóng chính thức.
