Phát hiện hàng trăm triệu điện thoại Android ‘âm thầm’ gửi tin nhắn về Trung Quốc

Phần hệ điều hành do một công ty Trung Quốc phát triển bị phát hiện bí mật gửi dữ liệu tin nhắn của người dùng về máy chủ đặt tại Trung Quốc.

Thông tin gây sốc trên được công ty an ninh mạng Kryptowire, có trụ sở tại Virginia, Mỹ phát hiện. Cụ thể, một phần mềm độc hại được cài đặt “ngầm” trong hệ điều hành được cài trên những chiếc điện thoại trên sau mỗi 72 giờ sẽ bí mật gửi toàn bộ số tin nhắn văn bản (SMS) lưu trong bộ nhớ của chiếc điện thoại tới một máy chủ đặt tại Trung Quốc.

Dưới đây là bảng so sánh khả năng của Adups với Carrier IQ, malware huyền thoại do các nhà mạng sử dụng hồi 2011 đã làm dậy sóng chính phủ Mỹ, buộc phải mở cuộc điều tra. Các thông tin do Adups thu thập được gửi về sau mỗi 72 tiếng.

Bởi toàn bộ dữ liệu SMS đầy đủ đều bị đánh cắp nên cũng có nghĩa là cả số điện thoại và tên người nhận cũng bị gửi về phía Trung Quốc.

Một mẫu điện thoại thương hiệu “BLU” được cho là có chứa phần mềm độc hại (Ảnh: BLU)

Kryptowire phát hiện ra phần mềm trên sau khi một chuyên gia của hãng nhận ra chiếc điện thoại BLU R1 HD của mình có những bất thường trong sử dụng mạng. Sau một tuần nghiên cứu, họ đã đưa ra kết luận gây sốc trên.

Tất cả các thông tin được gửi về đều chỉ đến máy chủ của Shanghai Adups Technology, một công ty TQ có vẻ như liên quan đến lĩnh vực quảng cáo (hoặc tỏ ra như vậy).

Trang web của công ty này cho biết tính đến tháng 9/2016, họ đã có hơn 700 triệungười dùng đang hoạt động trên 150 quốc gia. Adups cho biết các phiên bản firmware của họ được sử dụng với hơn 400 đối tác, bao gồm các nhà mạng, các công ty vi mạch hay nhà sản xuất thiết bị đầu cuối, từ thiết bị đeo đến điện thoại, xe hơi hay TV.

Các tên có đánh dấu sao là các thông tin mà nhà mạng thu thập có thể được dùng để debug cho mục đích tốt (chỉ áp dụng với Carrier IQ)

Tuy nhiên phía công ty Trung Quốc ADUPS Technology Thượng Hải ra một thông báo giải thích là phần mềm firmware được chế ra với mục tiêu loại bỏ các tin nhắn và các cú điện thoại không mong muốn, như điện thoại quảng cáo.

Bên cạnh BLU, các mẫu điện thoại có cài phần mềm trên còn bao gồm nhiều thương hiệu được bán rộng rãi qua các nhà bán lẻ online lớn của Mỹ như Amazon, BestBuy.

Trang web của công ty này cho biết tính đến tháng 9/2016, họ đã có hơn 700 triệungười dùng đang hoạt động trên 150 quốc gia. Adups cho biết các phiên bản firmware của họ được sử dụng với hơn 400 đối tác, bao gồm các nhà mạng, các công ty vi mạch hay nhà sản xuất thiết bị đầu cuối, từ thiết bị đeo đến điện thoại, xe hơi hay TV.

Tuy nhiên phía công ty Trung Quốc ADUPS Technology Thượng Hải ra một thông báo giải thích là phần mềm firmware được chế ra với mục tiêu loại bỏ các tin nhắn và các cú điện thoại không mong muốn, như điện thoại quảng cáo.

Bên cạnh BLU, các mẫu điện thoại có cài phần mềm trên còn bao gồm nhiều thương hiệu được bán rộng rãi qua các nhà bán lẻ online lớn của Mỹ như Amazon, BestBuy.

Tổng hợp: Thiên Nhẫn ĐKN