Các chuyên gia bảo mật vừa phát hiện ra trên một mẫu smartphone có xuất xứ từ Trung Quốc một loại mă độc được cài đặt sẵn ngay khi xuất xưởng, có khả năng thu thập thông tin cá nhân của người dùng, thậm chí ghi âm cuộc gọi, tin nhắn... mà họ không hay biết.
Theo đó các chuyên gia của hăng bảo mật G Data vừa phát hiện ra một loại mă độc được cài đặt sẵn trên chiếc smartphone có tên gọi Star N9500, một “phiên bản nhái” của Galaxy S4 được một hăng điện thoại tại Trung Quốc sản xuất.
Theo G Data, loại mă độc được cài đặt sẵn này có chức năng gián điệp sẽ bí mật thu thập thông tin cá nhân của người dùng, thậm chí c̣n bí mật ghi lại nội dung các cuộc gọi hay những cuộc hội thoại mà người dùng nói chuyện gần điện thoại và gửi thông tin ra bên ngoài. Ngoài ra, nội dung tin nhắn cũng bị theo dơi và bí mật gửi đến hacker ở bên ngoài.
Ảnh minh họa
Trong quá tŕnh nghiên cứu của ḿnh, các chuyên gia của G Data cho biết loại mă độc có tên Uupay.D sẽ mạo danh trên smartphone dưới dạng kho ứng dụng Google Play của Android và người dùng smartphone sẽ không hề hay biết ḿnh đang bị theo dơi. Ngoài ra, các chuyên gia cũng cho biết sẽ rất khó khăn để có thể gỡ bỏ loại mă độc ra khỏi thiết bị v́ nó là một phần trong firmware của thiết bị, nghĩa là được tích hợp thêm trong quá tŕnh sản xuất thay v́ được cài đặt sau khi hoàn thành.
Hiện chiếc điện thoại Star N9500 được bán tại Trung Quốc với giá khoảng 217USD nhưng được trang bị một cấu h́nh mạnh mẽ (màn h́nh 5-inch, vi xử lư lơi tứ, 1GB RAM, camera 8 meagpixel...), điều này khiến G Data đặt ra nghi vấn rằng chính việc lấy cắp và bán thông tin cá nhân của người dùng sẽ giúp hăng sản xuất của chiếc điện thoại này bù đăp lại chi phí sản xuất.
Đáng chú ư đây không phải là lần đầu tiên các chuyên gia bảo mật phát hiện ra smartphone đến từ Trung Quốc được cài đặt sẵn mă độc ngay khi xuất xưởng. Hồi tháng 3 vừa qua, một nhà nghiên cứu của hăng bảo mật Kaspersky cũng phát hiện ra một công ty sản xuất điện thoại tại Trung Quốc có tên gọi Goohi cũng cho ra mắt smartphone được cài đặt sẵn nhiều ứng dụng, trong đó có ứng dụng với chức năng hoạt động tương tự như mă độc Uupay.D vừa bị phát hiện ra, có khả năng thu thập thông tin cá nhân của người dùng.
Hiện các chuyên gia bảo mật lo ngại rằng việc cài đặt sẵn mă độc trên smartphone để thu thập và bán thông tin cá nhân của người dùng sẽ trở thành xu thế, đặc biệt với những sản phẩn có giá rẻ bất ngờ. Việc bán thông tin người dùng sẽ giúp các hăng sản xuất này bù đắp lại chi phí sản xuất, khi mà càng nhiều người dùng lựa chọn sản phẩm giá rẻ của họ, các hăng sản xuất này sẽ có thêm nhiều thông tin thu thập được.
Phạm Thế Quang Huy - Dân Trí
G Data/Heise Online