BIẾN CĂNG: Từ 1/3, điện thoại root, jailbreak và mở bootloader sẽ bị chặn ứng dụng ngân hàng tại Việt Nam

Các điện thoại không đáp ứng được về độ bảo mật, bị root hay jailbreak,...sẽ không thể sử dụng các ứng dụng ngân hàng tại Việt Nam từ ngày 1/3 tới.

Mới đây, Thống đốc Ngân hàng Nhà nước (NHNN) đã ký ban hành Thông tư số 77/2025/TT-NHNN sửa đổi, bổ sung một số điều của Thông tư số 50/2024/TT-NHNN ngày 31/10/2024, quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng. Điểm đáng chú ý của văn bản này là loạt yêu cầu mới liên quan đến an toàn, bảo mật đối với ứng dụng ngân hàng trên thiết bị di động.

Cụ thể, theo Thông tư 77 thì các tổ chức tín dụng phải tổ chức đánh giá mức độ an toàn, bảo mật của các phiên bản Mobile Banking tối thiểu 3 tháng/lần. Việc đánh giá này nhằm phát hiện sớm lỗ hổng kỹ thuật, nguy cơ bị chèn mã độc hoặc bị khai thác trái phép.

Ngoài ra, các ứng dụng ngân hàng số trên thiết bị di động (Mobile Banking) phải được lập trình để tự động ngắt kết nối hoặc ngừng hoạt động ngay lập tức nếu phát hiện thiết bị thuộc một trong ba nhóm rủi ro sau:

• Thiết bị mất an toàn hệ điều hành: Bao gồm các điện thoại đã bị bẻ khóa (jailbreak đối với iOS, root đối với Android) hoặc đã bị can thiệp mở khóa cơ chế bảo vệ khởi động (unlock bootloader).
• Ứng dụng bị can thiệp: Phần mềm Mobile Banking bị chèn mã lạ từ bên ngoài khi đang vận hành (nhằm ghi lại lịch sử thao tác, đánh cắp dữ liệu) hoặc bản thân ứng dụng đã bị hacker chỉnh sửa, đóng gói lại (repack) sai khác so với bản gốc của ngân hàng.
• Môi trường vận hành không an toàn: Thiết bị có gắn trình gỡ lỗi (debugger), hoặc ứng dụng đang chạy trên các môi trường giả lập (emulator), máy ảo.

Được biết, động thái siết chặt quy định này được đưa ra trong bối cảnh tội phạm công nghệ cao bùng phát mạnh, khi các đối tượng lừa đảo ngày càng tinh vi, liên tục khai thác mã độc, công nghệ deepfake và tài khoản “ma” để xâm nhập, chiếm quyền kiểm soát thiết bị và đánh cắp tài sản người dùng, đặc biệt thông qua các ứng dụng ngân hàng cài trên điện thoại.

Quy định mới này sẽ chính thức có hiệu lực từ ngày 1/3/2026 tới. Cá nhân mình nhận định quy định mới tác động trực tiếp đến người dùng smartphone Android nội địa Trung Quốc được xách tay về Việt Nam.

Phần lớn các thiết bị này buộc phải mở khóa bootloader để cài ROM quốc tế, bổ sung tiếng Việt và dịch vụ Google. Theo tiêu chuẩn bảo mật mới, việc mở bootloader có thể khiến các ứng dụng ngân hàng tự động ngừng hoạt động, gây không ít bất tiện cho người dùng.

Xem thêm:

• realme sắp ra mắt điện thoại có pin khủng 8000 mAh, chip Snapdragon 8 Gen 5 và RAM 24GB
• HONOR đang phát triển điện thoại có pin 10,000 mAh, màn hình 1.5K nhưng giá chưa tới 4 triệu đồng

CellphoneS hiện đang bán các điện thoại chất lượng với giá hấp dẫn mà bạn có thể tham khảo ở danh sách bên dưới: