700 triệu điện thoại Android bí mật gửi dữ liệu riêng tư về Trung Quốc

Thứ năm - 17/11/2016 14:44
Công ty bảo mật Kryptowire đã phát hiện ra “cửa hậu” trên smartphone Android bí mật gửi dữ liệu về Trung Quốc. Ước tính có khoảng 700 triệu thiết bị Android bị cài đặt backdoor này
700 triệu điện thoại Android bí mật gửi dữ liệu riêng tư về Trung Quốc

Backdoor được cài sẵn trên điện thoại Android

Phần mềm “cửa hậu” (backdoor) này được cài đặt sẵn (bloatware) trên nhiều thiết bị Android. Nó gửi toàn bộ nội dung tin nhắn, lịch sử cuộc gọi, danh bạ, lịch sử vị trí và dữ liệu ứng dụng về các máy chủ đặt tại Trung Quốc mỗi 72 tiếng.

Các chuyên gia bảo mật đã phát hiện phần mềm này bí mật gửi các dữ liệu của người dùng mà không hề đưa ra thông báo nào. Các máy chủ đặt tại Trung Quốc thuộc sở hữu của công ty Shanghai AdUps Technology.

Bloatware này được công ty bảo mật Kryptowire phát hiện trên chiếc điện thoại BLU R1 HD được phân phối bởi công ty BLU Products, trụ sở đặt tại Floria. Công ty này bán các sản phẩm điện thoại trên lãnh thổ Hoa Kỳ và Nam Mỹ, cũng như trực tuyến thông qua Amazon và BestBuy.

Nghiêm trọng hơn, công ty AdUps còn cung cấp phần mềm cho nhiều công ty điện thoại khác. Đáng chú ý có ZTE và Huawei, đây là 2 công ty có các sản phẩm điện thoại được bán ra trên toàn cầu.

Bloatware này đã gửi lượng dữ liệu khổng lồ về Trung Quốc

Danh sách dữ liệu được gửi về từ các điện thoại Android có cài đặt phần mềm này là rất lớn. Cụ thể hơn gồm có:

  • Tin nhắn SMS: được gửi về mỗi 72 tiếng
  • Lịch sử cuộc gọi: cũng được gửi với chu kì 72 tiếng
  • Thông tin định danh người dùng: được lấy mỗi 24 tiếng
  • Thu thập số IMEI của thiết bị
  • Thu thập dữ liệu vị trí
  • Danh sách các ứng dụng được cài đặt trên thiết bị cũng được gửi đi

Bên cạnh đó, bloatware này cũng có các chức năng khác như:

  • Tải và cài đặt phần mềm mà người dùng không được thông báo.
  • Cập nhật và xóa ứng dụng.
  • Cập nhật trình điều khiển của điện thoại và lập trình lại thiết bị.
  • Chạy các lệnh điều khiển từ xa với đặc quyền cao trên thiết bị.

AdUps: Bloatware không nhắm đến smartphone bán tại Hoa Kỳ

AdUps cho biết phần mềm này được viết theo đơn đặt hàng của 1 công ty Trung Quốc (họ không tiết lộ tên). Khách hàng này yêu cầu phần mềm có khả năng lưu trữ lịch sử cuộc gọi, tin nhắn và nhiều dữ liệu khác. AdUps công bố dữ liệu này được khách hàng sử dụng cho dịch vụ hỗ trợ người dùng.
 

700 triệu điện thoại android bí mật gửi dữ liệu về Trung Quốc


Người đại diện của AdUps cũng cho biết trách nhiệm thông báo cho người dùng về việc thu thập dữ liệu của phần mềm này thuộc về các công ty điện thoại. AdUps cho biết chỉ có trách nhiều cung cấp các tính năng mà nhà phân phối điện thoại yêu cầu.

Thêm vào đó, phía AdUps cũng cho rằng phần mềm này được thiết kế nhằm giúp các công ty sản xuất điện thoại của Trung Quốc theo dõi hành vi người dùng. Nó không nhắm tới các sản phẩm được bán tại thị trường Hoa Kỳ.

AdUps đang dần được loại bỏ

BLU Products cho biết sẽ đưa ra các bản vá để loại bỏ phần mềm này ra khỏi các điện thoại của hãng. Người dùng có thể cập nhật điện thoại của mình để loại bỏ phần mềm “cửa hậu”. Bên cạnh đó, BLU Products cũng làm việc với AdUps để xóa toàn bộ dữ liệu người dùng được thu thập từ thiết bị của BLU.

Về phía công ty bảo mật Kryptowire, họ đã thông báo cho Google, Amazon cũng như Bộ An Ninh Nội Địa Hoa Kì về vụ việc này. Google cho biết đang làm việc với tất cả các bên bị ảnh hưởng để loại bỏ phần mềm này. Bộ An Ninh Nội Địa thì cho biết đang làm việc với các đối tác để xử lý vấn đề.

Về phần người dùng, bạn không thể tự vô hiệu hóa cũng như gỡ bỏ phần mềm này. Tuy nhiên, bạn có thể kiểm tra xem điện thoại mình có chạy 2 ứng dụng có tên com.adups.fota.sysoper và com.adups.fota không.
 

700 triệu điện thoại android bí mật gửi dữ liệu về Trung Quốc



Hiện chưa rõ các dữ liệu được thu thập có được sử dụng với mục đích tình báo hay không. Tuy nhiên đây cũng là một cảnh báo nữa để người dùng cần cân nhắc khi lựa chọn điện thoại cho mình. Các thiết bị được sản xuất bởi công ty Trung Quốc cũng sẽ tiếp tục gây lo ngại cho thị trường các nước.

Long Le  

Nguồn tin: TechSign.in

Tổng số điểm của bài viết là: 5 trong 1 đánh giá

Xếp hạng: 5 - 1 phiếu bầu
Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây