Điện thoại Trung Quốc thu thập dữ liệu trái phép
Mẫu OnePlus 2 âm thầm thu thập các thông tin “nhạy cảm” và gửi về máy chủ nhưng người dùng không hề hay biết.
Theo Android Police, nhà nghiên cứu bảo mật Christopher Moore đã phát hiện mẫu smartphone OnePlus 2 tự động gửi dữ liệu từ thiết bị về máy chủ chứa tên miền HTTPS thuộc OnePlus một cách âm thầm, người dùng không hề hay biết. Vụ việc được theo dõi từ năm ngoái nhưng đến nay mới công bố.
OnePlus 2 là một trong những smartphone cấu hình mạnh, giá tốt của OnePlus.
Sau khi phân tích dữ liệu được gửi đến tên miền open.oneplus.net, Moore cho biết các thông tin gửi về máy chủ OnePlus đều rất “nhạy cảm”, bao gồm giao diện màn hình (kể cả màn hình khóa), số lần khởi động lại, số serial của máy, số điện thoại, địa chỉ MAC, tên mạng di động, thông tin mạng không dây ESSID và BSSID…
Ngay cả hệ điều hành OxygenOS (dựa trên Android) của OnePlus 2 cũng thu thập một số dữ liệu về thời gian đóng/mở/sử dụng ứng dụng, hoạt động đang diễn ra trên smartphone. Hai ứng dụng chạy ngầm “chịu trách nhiệm” thu thập dữ liệu và gửi về máy chủ OnePlus là OnePlus Device Manager và OnePlus Device Manager Provider.
Hiện Moore đã báo cáo vụ việc lên OnePlus. Tuy nhiên, hãng điện thoại này vẫn chưa có câu trả lời chính thức. Có thông tin cho rằng, công ty Trung Quốc không coi đây là vấn đề lớn, chủ yếu là hỗ trợ người dùng, không phải xâm phạm quyền riêng tư.
Cách giải quyết tạm thời đối với những ai đang sử dụng OnePlus 2 là sử dụng lệnh adb: pm uninstall -k –user 0 pkg. Cách này dùng để vô hiệu hóa dịch vụ OnePlus Device Manager trong ADB mà không cần phải root máy.
Video đang HOT
Đây không phải là lần đầu tiên điện thoại Trung Quốc vướng vào nghi vấn thu thập dữ liệu người dùng. Trước đó, mẫu BLU R1 HD sử dụng AdUps (từng xuất hiện trên 700 triệu điện thoại giá rẻ) để truyền dữ liệu nhạy cảm về Trung Quốc khiến nhiều người lo ngại. Tuy vậy, việc một công ty có danh tiếng ở tầm quốc tế như OnePlus thu thập dữ liệu trái phép khiến không ít người nghi ngờ về sự minh bạch của hãng, cũng như sự an toàn từ những sản phẩm cấu hình tốt, giá phải chăng đang bán trên thị trường.
Bảo Lâm
Theo VNE
Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn
Các nhà nghiên cứu tại hội nghị Black Hat phát hiện ra nhiều mẫu điện thoại Trung Quốc vẫn bí mật gửi dữ liệu về server tại Trung Quốc.
Cái giá của điện thoại giá rẻ chính là sự tự do của bạn, các nhà phân tích bảo mật kết luận.
Với giá 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các nhà nghiên cứu phát hiện ra nó bí mật gửi dữ liệu cá nhân về Trung Quốc.
Shanghai Adups Technology, tập đoàn đứng sau phần mềm gián điệp trên chiếc Blue R1 HD, gọi nó là một lỗi lầm. Tuy nhiên, nhà phân tích của Kryptowrite phát hiện ra nhà cung cấp phần mềm này vẫn mắc lại một lỗi đó trên các mẫu di động khác, sau gần 9 tháng.
Chuyên gia bảo mật phát hiện một số di động giá rẻ gửi dữ liệu về server tại Trung Quốc mà người dùng không biết. Ảnh: India Express.
Tại hội nghị bảo mật Black Hat (Las Vegas, Mỹ) hôm 26/7, các nhà nghiên cứu từ Kryptowrite phát hiện ra phần mềm của Adups vẫn gửi dữ liệu trên thiết bị về server của công ty tại Thượng Hải mà người dùng không hay biết. Lần này, mức độ bí mật đã được nâng cao hơn.
"Họ thay thế nó bằng một phần mềm tốt hơn", Ryan Johnson - đồng sáng lập Kryptowrite nói. "Tôi phát hiện ra lưu lượng mạng sử dụng lệnh và kênh điều khiển khi chúng gửi dữ liệu".
Trong khi đó, người phát ngôn của Adups nói công ty đã giải quyết vấn đề từ năm 2016 và nó không còn tồn tại nữa. Kryptowrite lại khẳng định họ phát hiện ra việc gửi dữ liệu bí mật trên ít nhất 3 mẫu di động.
Xâm phạm nghiêm trọng quyền riêng tư của người dùng
Truy cập vào các lệnh và kênh điều khiển - công cụ liên kết giữa thiết bị và server - cho phép Adups tạo ra lệnh mới giống như người dùng, đồng nghĩa họ có thể cài ứng dụng, chụp màn hình, ghi âm màn hình, gọi điện hoặc xóa dữ liệu trên thiết bị mà không cần chủ nhân của nó cho phép.
"Đó có vẻ là sự xâm phạm quyền riêng tư nghiêm trọng", Johnson nói.
Kryptowrite kiểm tra firmware của hơn 20 mẫu di động Android giá rẻ và phát hiện tất cả đều có lỗ hổng cho phép cài đặt ứng dụng gián điệp. Tất cả smartphone này đều dùng chip MediaTek. Những con chip của hãng này đều cài đặt sẵn ứng dụng có tên MTKLogger, cho phép theo dõi dữ liệu người dùng như lịch sử duyệt web hay vị trí GPS nếu bị xâm nhập.
MediaTek nói họ đã khắc phục vấn đề từ tháng 11 năm ngoái nhưng Kryptowrite phát hiện tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.
Vấn đề không đơn giản
Johnson cho biết phần mềm của Adups trên chiếc điện thoại Blue Grand M ông mua từ BestBuy gữi dữ liệu về Trung Quốc bao gồm danh sách ứng dụng đã cài, ứng dụng đã sử dụng, địa chỉ Mac, IMEI, số điện thoại và ID của trạm phát sóng.
Phần mềm này chủ yếu cài đặt trên điện thoại nhưng cũng xuất hiện trên một số thiết bị kết nối khác, gồm cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần mềm này.
Có điều, Johnson nói ông không tìm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá trên 300 USD. "Có vẻ, nó chỉ phổ biến trên các mẫu di động giá rẻ", ông kết luận.
Hiện chưa rõ nhưng dữ liệu này được xử lý ra sao khi đưa về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này nói họ đơn giản sẽ xóa sạch chúng. Kryptowrite chỉ có thể theo dõi điểm đến của dữ liệu, chứ không thể biết người ta làm gì với chúng.
Đức Nam
Theo Zing
CEO Asus: 'ZenFone sẽ tập trung vào thiết kế và camera' Giám đốc điều hành Asus - Jerry Shen - khẳng định thiết kế và camera là 2 yếu tố hãng sẽ tập trung nâng cấp để mang lại trải nghiệm tốt hơn cho người dùng ZenFone. Tại triển lãm Computex diễn ra đầu tháng 6 ở Đài Loan, Asus đã giới thiệu một loạt laptop mới dòng ZenBook và VivoBook, trong khi chỉ...