TV thông minh đang chống lại bạn: Cách chặn đứng 'phần mềm gián điệp' từ chính chiếc TV của mình

Trong bối cảnh bùng nổ công nghệ A.I., TV thông minh (Smart TV) vẫn là một trong những thiết bị có giá cả phải chăng nhất. Nhưng ẩn sau vẻ ngoài hấp dẫn đó là một thực tế đáng lo ngại: các hãng sản xuất sẵn sàng vi phạm lòng tin của khách hàng để moi thêm lợi nhuận. Họ xem bạn không phải là chủ sở hữu chiếc TV, mà chỉ là người được phép sử dụng nó trong nhà, và họ có thể âm thầm biến nó thành công cụ theo dõi và phát tán phần mềm độc hại.

Bài viết này sẽ vạch trần một lỗ hổng ít người biết liên quan đến giao thức EDID qua cổng HDMI, cách các hãng TV lợi dụng nó để cài đặt bloatware lên máy tính của bạn, và quan trọng nhất là giải pháp phần cứng đơn giản nhưng hiệu quả để bạn giành lại quyền kiểm soát.

Khởi nguồn từ một chiếc TV 75 inch 'hời'

Mọi chuyện bắt đầu khi tác giả tìm mua một chiếc TV 75 inch trên Amazon và chọn sản phẩm của LG vì giá chỉ đắt hơn đối thủ Toshiba 10 USD, đi kèm với các tính năng quảng cáo hấp dẫn như "AI upscaling" hay "Wow Orchestra". Nghe có vẻ hợp lý, nhưng chính sự lựa chọn tưởng chừng vô hại này đã mở ra một chuỗi sự kiện đáng ngờ.

Khi kết nối TV với laptop chạy Windows 11, người dùng nhận được thông báo cập nhật driver từ Microsoft cho chiếc TV LG. Dĩ nhiên, ai cũng sẽ đồng ý cài đặt vì nghĩ rằng nó giúp tận dụng tối đa tính năng của TV. Thế nhưng, sau một thời gian, hàng loạt ứng dụng lạ xuất hiện trên desktop, điển hình là bản quyền McAfee antivirus mà người dùng không hề yêu cầu.

LG 'Malware': Kẻ xâm nhập đội lốt driver

Theo định nghĩa, malware là phần mềm bạn không hề yêu cầu nhưng vẫn được cài đặt mà không có sự cho phép rõ ràng. LG đã dùng thủ thuật pháp lý để biện minh rằng khi bạn đồng ý cài driver màn hình, bạn cũng mặc nhiên chấp nhận mọi bloatware khác đi kèm. Thực chất, đây là hành vi xâm phạm trắng trợn, biến desktop của bạn thành bãi rác quảng cáo để phục vụ lợi nhuận của LG.

Đáng lo ngại hơn, Microsoft dường như đang nhắm mắt làm ngơ trước hành vi này. Với vai trò là đối tác lớn, LG có thể thuyết phục Microsoft đưa 'driver' của họ vào Windows Update, biến nó thành công cụ hợp pháp để phát tán thêm phần mềm không mong muốn. Nếu người dùng là người cao tuổi hoặc ít am hiểu công nghệ, họ sẽ không bao giờ nhận ra hệ thống của mình đang bị chính chiếc TV mà họ mua 'tấn công'.

Sơ đồ EDID truyền tải thông tin từ TV đến máy tính

Thủ phạm: Giao thức EDID 'ngây thơ' nhưng nguy hiểm

Điều gì xảy ra khi bạn kết nối TV với laptop qua cổng HDMI? Đó là lúc giao thức EDID (Extended Display Identification Data) hoạt động. EDID vốn là một giao thức vô hại, chỉ đơn giản truyền tải thông tin về loại màn hình, các tính năng hỗ trợ và số serial cho hệ điều hành.

Nhưng chính sự 'ngây thơ' này đã bị lợi dụng. Khi TV LG gửi tín hiệu EDID, máy tính sẽ nhận diện và tự động tìm kiếm driver phù hợp. Thay vì chỉ cài driver hiển thị đơn thuần, driver này lại có thể đóng vai trò như một 'cửa ngõ' để tải về và cài đặt thêm các ứng dụng khác, biến nó thành một vector tấn công hợp pháp.

Ngay cả khi bạn sử dụng Linux, như tác giả đã thử nghiệm với công cụ ddcutil, bạn vẫn có thể thấy TV LG phát tán thông tin EDID của mình. Điều này có nghĩa là nguy cơ bị lợi dụng không chỉ giới hạn ở Windows mà còn có thể xảy ra trên bất kỳ hệ điều hành nào nếu nhà sản xuất quyết định hợp tác với các nhà phân phối phần mềm.

Kiểm tra thông tin EDID của TV trên Linux bằng ddcutil

Giải pháp: 'EDID Blocker' — Lá chắn phần cứng hiệu quả

Nếu bạn không muốn từ bỏ việc sử dụng TV thông minh nhưng vẫn muốn bảo vệ máy tính của mình, giải pháp nằm ở một thiết bị phần cứng nhỏ gọn có tên gọi HDMI EDID Blocker.

Cách hoạt động

EDID Blocker được thiết kế để chặn hoặc làm giả tín hiệu EDID từ TV trước khi nó đến được máy tính. Khi được gắn vào giữa cổng HDMI của TV và cáp kết nối, nó sẽ hiển thị cho máy tính một bộ thông tin EDID giả mạo, thường là của một màn hình thông thường, qua đó ngăn chặn hệ điều hành tải các driver 'độc hại' từ nhà sản xuất TV.

Tác giả đã thử nghiệm với một chiếc EDID Blocker và kết quả rất khả quan: dù vẫn kết nối với TV LG, máy tính chỉ nhận diện đó là một màn hình generic và không hề tải bất kỳ driver nào. Thông tin EDID thậm chí còn không thay đổi khi rút cáp HDMI.

Lưu ý khi mua

Thị trường EDID Blocker có rất nhiều sản phẩm với chất lượng khác nhau. Đặc biệt, tác giả cảnh báo về các loại DisplayPort EDID Blocker giá rẻ, thường là hàng giả, chỉ là những dây jumper được hàn nối qua loa. Nếu không cẩn thận, bạn có thể mua phải sản phẩm kém chất lượng và vô tình để lọt tín hiệu EDID nguy hiểm.

Đối với các sản phẩm DisplayPort EDID emulator chính hãng, giá thường dao động từ 50 đến 150 USD, nhưng xứng đáng để đầu tư nếu bạn cần sự bảo vệ tuyệt đối.

Một số loại EDID Blocker phổ biến trên thị trường

Các biện pháp bổ sung để bảo vệ bản thân

Ngoài EDID Blocker, tác giả cũng đề xuất một số phương pháp đơn giản để 'vô hiệu hóa' TV thông minh:

• Không bao giờ kết nối TV thông minh với internet. Đây là cách hiệu quả nhất để ngăn chặn mọi hành vi theo dõi và cập nhật phần mềm không mong muốn.
• Sử dụng một bộ định tuyến mã nguồn mở với plugin chặn quảng cáo và chuyển hướng DNS của các nhà sản xuất TV đến một địa chỉ vô hại.
• Chuyển sang sử dụng Linux cho nhu cầu giải trí thay vì các thiết bị Android TV chứa đầy spyware.
• Cân nhắc sử dụng máy chiếu (projector) thay vì TV thông minh để có trải nghiệm giải trí an toàn và lành mạnh hơn.

Kết luận

Trong thời đại mà các tập đoàn công nghệ ngày càng sẵn sàng hy sinh quyền riêng tư của người dùng để trục lợi, việc hiểu rõ các mối đe dọa tiềm ẩn từ chính thiết bị trong nhà là vô cùng quan trọng. Những gì LG làm với giao thức EDID chỉ là phần nổi của tảng băng chìm. Nếu không có biện pháp phòng ngừa, việc TV thông minh bị sử dụng để chống lại bạn sẽ không còn là chuyện hiếm gặp.

Với những kiến thức và giải pháp trên, bạn hoàn toàn có thể tận hưởng những trải nghiệm giải trí tuyệt vời từ chiếc TV của mình mà không phải lo lắng về việc bị theo dõi hay biến thành nạn nhân của các vụ tấn công mạng. Hãy chủ động bảo vệ chính mình, bởi vì trong thế giới công nghệ đầy rẫy cạm bẫy này, không ai bảo vệ bạn ngoài chính bạn.