Thời gian gần đây trên các diễn đàn công nghệ trong nước xôn xao chuyện một vài ứng dụng "ác ư" do người Việt viết đưa lên chợ ứng dụng Android Market bí mật "ḅn rút" tài khoản điện thoại của người sử dụng. Cộng đồng người sử dụng Android Việt phát hiện ra 1 số ứng dụng do người Việt viết ra như Đôrêmon, 7 viên ngọc rồng (ứng dụng đọc truyện tranh), Nhạc chờ... có hành vi móc túi khách hàng.
Cụ thể là các ứng dụng này đều được cho download miễn phí, tuy nhiên sau khi tải về máy và được khởi chạy, chúng sẽ âm thầm gửi tin nhắn về đầu số 8777 với cú pháp đă định sẵn, mỗi tin nhắn này "rút ruột" tài khoản điện thoại của người sử dụng 15000 vnđ. Quá tŕnh gửi nhận tin nhắn đều diễn ra mà hoàn toàn không có bất kỳ cảnh báo hay lưu ư nào để người sử dụng biết được ḿnh đang mất tiền khi sử dụng ứng dụng. Và đáng nói hơn nữa, các tin nhắn kích hoạt này được ứng dụng gửi đi mỗi lần người sử dụng bật ứng dụng lên v́ vậy 1 người có thể bị mất tiền rất nhiều lần mà không hề hay biết.
Tất cả đều thuộc quyền sở hữu của tài khoản mang tên upro.vn trên Android Market và vào ngày 5/12, UPRO.VN đổi tên thành IPRO.VN rồi IPRO để tiếp tục thực hiện những hành vi không minh bạch của ḿnh. Nắm được thông tin này, GenK quyết định t́m hiểu cụ thể sự việc để giúp bạn đọc có thể tự bảo vệ được ḿnh khi phải đối mặt với những nguy cơ rất sát sườn như thế này.
Ứng dụng gửi nhận tin nhắn có là b́nh thường?
Có 1 thực tế là trên Android Market khi tải bất kỳ ứng dụng nào về chúng ta đều thấy có 1 phần gọi là Permission, đây là nơi mà Android Market sẽ liệt kê những tác vụ mà ứng dụng có thể thực hiện được trên thiết bị của bạn. Nói 1 cách nôm na, những tŕnh duyệt như Opera Mini, Dolphin sẽ cần quyền truy cập vào Internet để có thể hoạt động được, tương tự như vậy, những tŕnh chơi nhạc, xem phim cũng sẽ cần quyền truy xuất dữ liệu trên thẻ nhớ để có thể phát được nhạc, xem được phim... Ư nghĩa chính của các Permission này là để cho người sử dụng có thể nhận diện được những nguy cơ tiềm ẩn từ các ứng dụng "đ̣i" phân quyền bất thường. Chẳng hạn sẽ rất đáng ngờ nếu 1 tŕnh chơi nhạc lại muốn truy cập call history hoặc khởi động tŕnh duyệt...
Các permission cho biết ứng dụng có quyền làm những ǵ trên điện thoại của bạn. Nguồn ảnh: tinhte.vn.
Tuy nhiên có lẽ hầu hết người sử dụng đều bỏ qua khâu kiểm tra phân quyền ứng dụng khi cài đặt mà chỉ "nhắm mắt nhắm mũi" bấm Install. Các ứng dụng nói trên của Upro đều có ghi rơ phân quyền của ḿnh là được phép gửi nhận và truy cập nội dung tin nhắn của người sử dụng. Đó cũng chính là lư do v́ sao các ứng dụng này có thể gửi tin nhắn mà người dùng hoàn toàn không hay biết.
Thực ra chuyện 1 ứng dụng đ̣i quyền gửi nhận tin nhắn cũng không phải là điều ǵ khó hiểu, đặc biệt là ở 1 thị trường như Việt Nam. Đối với các lập tŕnh viên ở nước ngoài họ hoàn toàn có thể viết ra 1 ứng dụng rồi đưa ứng dụng đó lên Android Market và định giá cho nó. Từ đó mỗi lần có người mua ứng dụng, lập tŕnh viên đó sẽ thu được tiền sau khi đă chia cho Google 1 khoản phí nhất định, đó cũng là cách kiếm tiền của các lập tŕnh viên chuyên viết ứng dụng cho điện thoại. Tuy nhiên để người sử dụng có thể mua được ứng dụng từ Android Market cần 1 thứ: thẻ tín dụng có khả năng chi trả trực tuyến, và đây chính là chỗ vấn đề nảy sinh.
Ở Việt Nam tỉ lệ người sử dụng thẻ tín dụng để thanh toán trực tuyến rất thấp, điều này khiến cho các ứng dụng dành cho người Việt nếu bắt trả phí th́ kể cả người dùng có muốn trả tiền cũng không thể mua được nó. V́ lư do này, hầu hết các ứng dụng mà người Việt đưa lên Android Market đều thuộc dạng miễn phí. Và để lấy được lợi nhuận từ ứng dụng mà ḿnh đă bỏ công ra viết, các lập tŕnh viên c̣n 1 cách nữa: Khiến ứng dụng có thể gửi, nhận tin nhắn tới các tổng đài do lập tŕnh viên đó đăng kư, mỗi tin nhắn sẽ trừ vào tài khoản điện thoại của người sử dụng 1 khoản tiền nào đó và khoản tiền này sau đó lại về tay lập tŕnh viên.
Ứng dụng Việt thường phải phân phát miễn phí nếu muốn có khách hàng. (Nguồn ảnh:tinhte.vn)
Từ mục đích này mà nói, việc 1 ứng dụng gửi nhận tin nhắn là hoàn toàn b́nh thường và 1 lập tŕnh viên xứng đáng được hưởng quyền lợi vật chất trên những ứng dụng mà anh ta đă đổ mồ hôi công sức để viết nên.
Nguy cơ ở đâu?
Tuy việc 1 ứng dụng gửi nhận tin nhắn là b́nh thường nhưng vấn đề nằm ở cách thực hiện việc này của các ứng dụng mà tôi liệt kê ở trên: Tin nhắn được gửi đi mà người sử dụng hoàn toàn không hay biết, và như trường hợp của Upro.vn, ứng dụng gửi tin nhắn "kích hoạt" không chỉ 1 mà rất nhiều lần khiến người sử dụng bị trừ tiền nhiều lần. Cách làm này đă thể hiện ư đồ không trong sáng của upro.vn. Mặc dù trong phần mô tả ứng dụng trên Android Market có chú thích rằng chi phí kích hoạt chương tŕnh là 15000vnđ tuy nhiên việc các ứng dụng gửi tin nhắn mà không thông báo cho người sử dụng cũng chẳng khác ǵ đang "móc túi" khách hàng một cách lén lút.
Những ứng dụng tự động gửi tin nhắn như của upro.vn không phải là mới v́ từ đầu tháng 10-2010 đă xảy ra trường hợp 1 vài ứng dụng trên Android Market tự động gửi nhận tin nhắn đến các tổng đài tính phí SMS. Tuy nhiên mặc dù các ứng dụng lúc đó bị các chương tŕnh quét virus trên Mobile như Lookout, Kaspersky nhận diện là trojan th́ các ứng dụng của upro.vn lại "qua mặt" được các phần mềm diệt virus.
Lookout cũng bó tay trong việc nhận diện nguy cơ từ ứng dụng Doremon và sau đó ứng dụng này thực hiện việc gửi tin nhắn tới đầu số 8777 với cú pháp: MB ACT DOREMON. (nguồn ảnh: tinhte.vn)
Bên cạnh các ứng dụng của upro.vn chúng tôi c̣n thực hiện việc kiểm tra đối với 1 số ứng dụng cũng có quyền gửi nhận tin nhắn sms do người Việt viết ra trên Android market như Ai là triệu phú, Heo con háu ăn nhưng đều thấy các ứng dụng này hỏi ư kiến người sử dụng và nêu rơ về số tiền sẽ bị trừ trước khi gửi tin nhắn.
Đề pḥng như thế nào?
Trước hết bạn hăy kiểm tra để chắc chắn rằng trong máy ḿnh không có những ứng dụng mà tôi nêu ở phần trên của bài viết. Nếu có hăy thực hiện việc gỡ bỏ chúng khỏi máy để tránh việc mất tiền "oan". Các ứng dụng sau khi gửi tin nhắn, tổng đài sẽ thường gửi lại những tin nhắn xác nhận đăng kư/kích hoạt. Ví dụ như ứng dụng Đôrêmon của upro.vn (IPRO) sau mỗi tin nhắn gửi tới 8777 sẽ có hồi âm từ tổng đài xác nhận việc đăng kư. Nếu bạn tự nhiên thấy ḿnh nhận được các tin nhắn cám ơn, xác nhận kích hoạt từ đầu số tổng đài th́ hăy coi chừng, rất có thể bạn đă "dính" 1 ứng dụng nào đó đang âm thầm ḅn rút tài khoản của bạn bằng tin nhắn.
Nếu bạn thấy những tin nhắn tương tự như thế này bỗng nhiên gửi về máy ḿnh th́ hăy đề cao cảnh giác và rà soát lại các ứng dụng đang có trên máy nếu không muốn cuối tháng phải "méo mặt" với cước điện thoại. Nguồn ảnh: tinhte.vn
Tuy nhiên trên đây chỉ là những biện pháp t́nh thế, về lâu về dài bạn cần tập thói quen đọc trước các Permission của ứng dụng trước khi cài đặt, nếu thấy các ứng dụng khả nghi hăy thận trọng t́m hiểu kỹ càng trước khi cài đặt. Nếu thấy nghi ngờ có thể dùng 1 số phần mềm đọc file log của máy để t́m hiểu xem ứng dụng đó có bí mật gửi tin nhắn hay không.
Kết
Sự "thoáng" của Android Market đă tạo điều kiện cho các ứng dụng ác ư phát triển và phổ cập. Tuy nhiên cũng giống như các nguy cơ khác về an ninh, "quả đắng" luôn đến với những ai bất cẩn và ngây thơ. Những ứng dụng móc túi người sử dụng bằng SMS trên Android Market có lẽ c̣n rất nhiều, tuy nhiên do sự hạn chế của việc gửi nhận tin nhắn SMS đến tổng đài chỉ trong phạm vi các nhà mạng của cùng 1 quốc gia nên chúng ta không cần quá lo lắng về các ứng dụng của người nước ngoài mà chủ yếu cần phải để mắt tới những ứng dụng Việt.
SMS là 1 h́nh thức thanh toán tiện lợi, nhanh gọn và dễ sử dụng đối với thị trường Việt Nam. Tuy nhiên để cách thanh toán nào đảm bảo được quyền lợi của cả 2 bên th́ giao dịch phải được thực hiện minh bạch và được thông tin đầy đủ cho người sử dụng. Để giữ ǵn 1 cộng đồng những người phát triển và sử dụng ứng dụng Việt lành mạnh, những hiện tượng xấu như upro.vn cần được lên án và loại trừ.
Theo MaskOnline
Ứng dụng Việt "bẫy" người dùng Việt trên Android Market
