Google cắt đứt quan hệ với đối tác sau vụ 1,3 triệu thiết bị Android bị biến thành mạng lưới thiết bị ma

Google cho biết đối tác sản xuất thiết bị Android Videostrong Technology Co. đã bí mật cài cửa hậu vào 1,3 triệu thiết bị, biến chúng thành mạng lưới có thể bị điều khiển từ xa. Các thiết bị bị lợi dụng để gian lận quảng cáo, lấy cắp dữ liệu và chuyển tiếp lưu lượng mạng trái phép; Google đã vô hiệu hóa cửa hậu và chấm dứt quan hệ với nhà sản xuất này.

Vụ việc cho thấy mã độc có thể được cài ngay trong thiết bị trước khi đến tay người dùng, khiến việc nhận biết và xử lý khó khăn hơn so với trường hợp chỉ lây nhiễm qua ứng dụng.

Thiết bị bị lợi dụng để kiếm tiền

Theo Google, Videostrong Technology Co., có trụ sở tại Thâm Quyến, Trung Quốc, đã cố ý phát triển, triển khai và vận hành cửa hậu nhằm thu lợi. Công ty này bán quyền truy cập cho các nhóm tội phạm, đồng thời đưa những mô-đun mã độc của các nhóm đó vào thiết bị bị xâm nhập.

Các mô-đun được dùng để gian lận quảng cáo, âm thầm biến thiết bị thành một phần của mạng chuyển tiếp lưu lượng internet dân dụng và cài thêm mã độc. Google cũng cho biết những thiết bị nhiễm mã độc bị sử dụng để lấy cắp dữ liệu và chuyển tiếp lưu lượng mạng trái phép mà chủ sở hữu không hay biết.

Google đã hành động để làm gián đoạn các tên miền máy chủ điều khiển những mô-đun này. Hãng đánh giá việc đó có thể cắt quyền truy cập vào ít nhất 10 triệu thiết bị bị xâm nhập khác, bởi các nhóm liên quan còn phân phối mô-đun qua nhiều kênh khác.

Mã độc được cài trong nhiều loại thiết bị

Mã độc không chỉ xuất hiện trên một mẫu sản phẩm. Google cho biết nó được tích hợp trực tiếp vào nhiều mẫu và thương hiệu thiết bị trong nhiều năm, chủ yếu là đầu thu Android TV. Một số thiết bị kết nối internet khác cũng bị ảnh hưởng, gồm thiết bị hỗ trợ chăm sóc sức khỏe từ xa, máy hát karaoke và màn hình quảng cáo kỹ thuật số.

Theo Google, Videostrong sử dụng kỹ thuật che giấu để tải mã độc lên thiết bị sau lần khởi động đầu tiên. Nhà sản xuất này hiện bị cấm chế tạo hoặc bán thiết bị Android được chứng nhận, cũng như cung cấp phần mềm cho các thiết bị đó.

Google cho biết đã thay đổi quy trình đánh giá các nhà sản xuất thiết bị sau sự cố.

Góc nhìn

Với nhà phát triển và doanh nghiệp, sự cố là lời nhắc rằng rủi ro an ninh không chỉ nằm ở ứng dụng mà còn có thể xuất hiện trong chuỗi cung ứng thiết bị và phần mềm cài sẵn. Việc kiểm tra nhà sản xuất, nguồn gốc thiết bị và cơ chế cập nhật cần được xem là một phần của công tác bảo mật.

Đối với người dùng, thiết bị có vẻ hoạt động bình thường vẫn có thể bị lợi dụng nếu mã độc đã được cài sẵn. Vì vậy, lựa chọn thiết bị từ nhà cung cấp đáng tin cậy và chú ý đến các cảnh báo an ninh là những bước cần thiết để giảm thiểu rủi ro.