Ứng dụng chỉnh sửa video được hàng trăm triệu người ưa chuộng bị cáo buộc chứa phần mềm gián điệp
Phần mềm chỉnh sửa video với hơn 100 triệu lượt tải trên Google Play được cho là cài cắm nhiều tính năng nghe lén, thu thập thông tin riêng tư của người dùng.
Các chuyên gia công nghệ đến từ VPNPro cảnh báo người dùng Android về một phần mềm chỉnh sửa video có xuất xứ từ Trung Quốc. Phần mềm có tên VivaVideo do nhà sản xuất QuVideo phát hành. Khi cài đặt, phần mềm này sẽ hỏi người dùng cấp quyền sử dụng các tính năng bao gồm: sao lưu lên bộ nhớ trong, truy cập vị trí (GPS) của người dùng – tính năng không thực sự cần thiết đối với phần mềm chỉnh sửa video.
Ứng dụng bị cáo buộc chứa phần mềm gián điệp
Tuy phần lớn người dùng đủ tỉnh táo để ngăn phần mềm tiếp cận thông tin cá nhân của mình, những đối tượng nhẹ dạ, thiếu cảnh giác như người cao tuổi hoặc trẻ em sẽ dễ bị ứng dụng xấu đánh lừa.
Tiếp tục nghiên cứu nhà phát hành QuVideo, nhóm VPNPro phát hiện còn có 5 ứng dụng khác do công ty này sản xuất cũng truy cập các thiết lập riêng tư của người dùng. Đáng chú ý, phần mềm VidStatus với hơn 50 triệu lượt tải trên Google Play còn cài cắm các tính năng nguy hiểm như theo dõi tình trạng điện thoại và sao lưu lịch sử cuộc gọi của người dùng.
Phần mềm này bị liệt vào danh sách đen của Microsoft do chứa mã độc AndroidOS/AndroRat chuyên đánh cắp thông tin ngân hàng của người dùng.
Video đang HOT
Chính vì lý do này, các nhà nghiên cứu của VPNPro khuyến cáo người dùng lập tức xóa ngay những ứng dụng chỉnh sửa video này khỏi thiết bị để bảo toàn thông tin riêng tư cá nhân.
Ứng dụng chỉnh sửa video nổi tiếng VivaVideo bị cáo buộc chứa phần mềm gián điệp
Phần mềm gián điệp được nhà phát triển QuVideo Inc cài sẵn trong VivaVideo có khả năng thu thập vị trí, lịch sử tìm kiếm, thông tin cá nhân,... và truy cập từ xa vào thiết bị nạn nhân.
VivaVideo là một trong những ứng dụng chỉnh sửa video trên các thiết bị Android và iOS nổi tiếng nhất hiện nay. Với VivaVideo, chỉ với vài tháo tác đơn giản bạn có thể chèn những giai điệu âm nhạc hay hiệu ứng chỉnh sửa để video của mình thêm độc đáo.
Ước tính có khoảng hơn 150 triệu người sử dụng ứng dụng này trên toàn thế giới đến nay, và được xếp hạng là ứng dụng tạo video miễn phí và tốt nhất trên hơn 70 quốc gia.
VivaVideo là một trong những ứng dụng chỉnh sửa video phổ biến nhất hiện nay trên các thiết bị Android và iOS.
Tuy nhiên, theo nghiên cứu mới đây từ công ty nghiên cứu bảo mật VPNpro, nhà phát triển đằng sau ứng dụng chỉnh sửa video VivaVideo là QuVideo Inc đã cài phần mềm gián điệp vào ứng dụng có ít nhất 50 triệu lượt cài đặt trên Google Play này.
Không những thế, VPNpro cũng tuyên bố rằng các ứng dụng từ nhà phát triển QuVideo Inc cũng gây ảnh hưởng tới hơn 100 triệu người dùng Android trên toàn thế giới.
Phần mềm gián điệp được nhà phát triển QuVideo Inc cài sẵn trong VivaVideo có khả năng thu thập vị trí, lịch sử tìm kiếm, thông tin cá nhân,...
VPNpro cho biết, phần mềm gián điệp được nhà phát triển QuVideo Inc cài sẵn trong VivaVideo sẽ yêu cầu người dùng cấp quyền truy cập vào một số khu vực khá nhạy cảm của hệ điều hành, từ đó thu thập nhiều thông tin quan trọng của người dùng như vị trí, lịch sử tìm kiếm, thông tin cá nhân,...và truy cập từ xa vào thiết bị nạn nhân.
Ngoài yêu cầu cấp các quyền truy cập thông thường, VivaVideo còn yêu cầu quyền truy cập vào GPS, từ đó gửi vị trí GPS người dùng ít nhất 14.000 lần một ngày, ngay cả khi ứng dụng không được mở.
Theo ước tính của VPNpro, đã có hơn 100 triệu người dùng Android trên toàn thế giới nhiễm phải phần mềm gián điệp được cài cắm sẵn trong các ứng dụng của nhà phát triển QuVideo Inc.
Có hơn 100 triệu người dùng Android trên toàn thế giới nhiễm phải phần mềm gián điệp được cài sẵn trong các ứng dụng của nhà phát triển QuVideo Inc.
Hiện tại, QuVideo Inc có ba ứng dụng trên kho ứng dụng Google Play, trong đó ứng dụng VivaVideo là một trong những ứng dụng chỉnh sửa video miễn phí phổ biến nhất trên Android.
Trước đó, vào năm 2017, Chính phủ Ấn Độ đã liệt kê VivaVideo vào danh sách 40 ứng dụng chứa phần mềm gián điệp và yêu cầu các nhân viên quân sự xóa ngay lập tức khỏi smartphone của họ.
Được biết, các ứng dụng do QuVideo phát triển cũng có sẵn trên kho ứng dụng App Store của Apple. Tuy nhiên, do kho ứng dụng này của Apple thuộc hệ điều hành đóng kín và việc cấp quyền truy cập cũng khác so với Android, cho nên không bị ảnh hưởng.
Cuối năm 2019, thống kê về các mối đe dọa bởi phần mềm độc hại đến smartphone của công ty RiskIQ (Mỹ) từng cho thấy, chợ ứng dụng Play Store của Google nằm trong top những kho ứng dụng nguy hiểm nhất khi xếp ở vị trí thứ 2 với 25.647 ứng dụng xấu (chỉ sau 9Game.com 61.669 phần mềm).
Trong khi đó, App Store lại không xuất hiện trong danh sách này. Điều này cũng cho thấy, Apple có đội ngũ đánh giá những ứng dụng chuyên sâu, loại bỏ hiệu quả phần mềm độc hại. "Apple Store như một pháo đài và hiếm khi có những ứng dụng nguy hiểm", đại diện RiskIQ cho biết.
Các ông chủ hoảng loạn tìm mua phần mềm gián điệp, theo dõi nhân viên đang làm việc tại nhà "Chúng tôi đang theo dõi các anh. Chúng tôi đang ghi lại những gì các anh gõ trên bàn phím. Chúng tôi đang xem những trang web mà các anh vừa truy cập. Và cứ mỗi 10 phút, chúng tôi sẽ chụp ảnh màn hình máy tính của các anh". Một email được gửi từ ông chủ đến các nhân viên của công...