Với giá 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các nhà nghiên cứu phát hiện ra nó bí mật gửi dữ liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập đoàn đứng sau phần mềm gián điệp trên chiếc Blue R1 HD, gọi nó là một lỗi lầm. Tuy nhiên, nhà phân tích của Kryptowrite phát hiện ra nhà cung cấp phần mềm này vẫn mắc lại một lỗi đó trên các mẫu di động khác, sau gần 9 tháng.

Tại hội nghị bảo mật Black Hat (Las Vegas, Mỹ) hôm 26/7, các nhà nghiên cứu từ Kryptowrite phát hiện ra phần mềm của Adups vẫn gửi dữ liệu trên thiết bị về server của công ty tại Thượng Hải mà người dùng không hay biết. Lần này, mức độ bí mật đã được nâng cao hơn.

“Họ thay thế nó bằng một phần mềm tốt hơn”, Ryan Johnson - đồng sáng lập Kryptowrite nói. “Tôi phát hiện ra lưu lượng mạng sử dụng lệnh và kênh điều khiển khi chúng gửi dữ liệu”.

Trong khi đó, người phát ngôn của Adups nói công ty đã giải quyết vấn đề từ năm 2016 và nó không còn tồn tại nữa. Kryptowrite lại khẳng định họ phát hiện ra việc gửi dữ liệu bí mật trên ít nhất 3 mẫu di động.

Xâm phạm nghiêm trọng quyền riêng tư của người dùng

Truy cập vào các lệnh và kênh điều khiển - công cụ liên kết giữa thiết bị và server - cho phép Adups tạo ra lệnh mới giống như người dùng, đồng nghĩa họ có thể cài ứng dụng, chụp màn hình, ghi âm màn hình, gọi điện hoặc xóa dữ liệu trên thiết bị mà không cần chủ nhân của nó cho phép.

“Đó có vẻ là sự xâm phạm quyền riêng tư nghiêm trọng”, Johnson nói.

Kryptowrite kiểm tra firmware của hơn 20 mẫu di động Android giá rẻ và phát hiện tất cả đều có lỗ hổng cho phép cài đặt ứng dụng gián điệp. Tất cả smartphone này đều dùng chip MediaTek. Những con chip của hãng này đều cài đặt sẵn ứng dụng có tên MTKLogger, cho phép theo dõi dữ liệu người dùng như lịch sử duyệt web hay vị trí GPS nếu bị xâm nhập.

MediaTek nói họ đã khắc phục vấn đề từ tháng 11 năm ngoái nhưng Kryptowrite phát hiện tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.

Vấn đề không đơn giản

Johnson cho biết phần mềm của Adups trên chiếc điện thoại Blue Grand M ông mua từ BestBuy gữi dữ liệu về Trung Quốc bao gồm danh sách ứng dụng đã cài, ứng dụng đã sử dụng, địa chỉ Mac, IMEI, số điện thoại và ID của trạm phát sóng.

Phần mềm này chủ yếu cài đặt trên điện thoại nhưng cũng xuất hiện trên một số thiết bị kết nối khác, gồm cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần mềm này.

Có điều, Johnson nói ông không tìm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá trên 300 USD. “Có vẻ, nó chỉ phổ biến trên các mẫu di động giá rẻ”, ông kết luận.

Hiện chưa rõ nhưng dữ liệu này được xử lý ra sao khi đưa về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này nói họ đơn giản sẽ xóa sạch chúng. Kryptowrite chỉ có thể theo dõi điểm đến của dữ liệu, chứ không thể biết người ta làm gì với chúng.

Theo Zing

Sáng 28/6, Bộ TT&TT đã tổ chức hội nghị: “Bảo đảm ATTT cho hệ thống thông tin quan trọng” tại tỉnh Thanh Hóa.

Hội nghị được tổ chức với mục đích nâng cao nhận thức, kỹ năng và kinh nghiệm thực tế trong công tác bảo đảm ATTT, phòng và chống tấn công mạng vào các hệ thống thông tin quan trọng của 11 lĩnh vực quan trọng đặc biệt là các hệ thống điều khiển công nghiệp (SCADA/ICS) và hệ thống quan trọng của tổ chức tài chính - ngân hàng.

Tham dự hội thảo có sự góp mặt của các chuyên gia quốc tế uy tín và các chuyên gia hàng đầu trong nước thuộc lĩnh vực ATTT cũng như sự tham gia của các tập đoàn kinh tế, tổng công ty nhà nước, chủ quản hệ thống thông tin, đơn vị trực tiếp vận hành, khai thác các hệ thống thông tin quan trọng, các doanh nghiệp trong nước và quốc tế trong lĩnh vực ATTT.

Phát biểu khai mạc hội nghị, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cho biết, thời gian gần đây, tình hình an toàn thông tin trên thế giới diễn biến phức tạp với nhiều cuộc tấn công  mạng có quy mô lớn. Trong đó, xu hướng tấn công mạng  có chủ đích vào hệ thống thông tin quan trọng trong các lĩnh vực: năng lượng, y tế, viễn thông, giao thông, dầu khí… xảy ra thường xuyên hơn, tinh vi hơn và gây những hậu quả ngày càng nghiêm trọng.

Trước xu thế đó, nguy cơ mất ATTT đối với các hệ thông thông tin quan trọng của Việt nam trở nên rõ nét trong bối cảnh năng lực, kinh nghiệm và hạ tầng kỹ thuật của các cơ quan, tổ chức này còn hạn chế. Trong khi đó, các công cụ tấn công mạng được xây dựng bởi những lực lượng chuyên nghiệp có chuyên môn rất cao, đầu tư lớn và bài bản. Vấn đề này rất cần sự quan tâm vào cuộc của tất cả các cơ quan, tổ chức, đặt biệt là chủ quản của các hệ thống thông tin quan trọng.

Theo Thứ trưởng Nguyễn Thành Hưng, công tác đảm bảo ATTT nói chung và ATTT cho các hệ thống thông tin quan trọng nói riêng đã được Lãnh đạo Đảng, Nhà nước quan tâm và chỉ đạo quyết liệt, mạnh mẽ trong thời gian qua. Xác định bảo đảm ATTT quốc gia trước tiên phải bảo đảm ATTT cho các hệ thống thông tin quan trọng, Bộ TT&TT đã xây dựng và trình Thủ tướng Chính phủ phê duyệt Quyết định số 632/QĐ-TTg ngày 10/5/2017 Ban hành Danh mục lĩnh vực cần ưu tiên bảo đảm ATTT mạng và Hệ thống thông tin quan trọng quốc gia. Trong đó xác định 11 lĩnh vực quan trọng cần ưu tiên đảm bảo ATTT và tập trung vào các hệ thống, thông tin quan trọng quốc gia của các lĩnh vực đó.

Bộ TT&TT đang phối hợp với các Bộ, ngành là cơ quan chủ trì lĩnh vực quan trọng, chủ quản hệ thống thông tin quan trọng quốc gia khẩn trương, tích cực triển khai các hoạt động nâng cao nhận thưc, trách nhiệm và năng lực kỹ thuật nhằm tăng cường bảo đảm ATTT cho các lĩnh vực này.

Nền tảng quản lý và bán hàng đa kênh Sapo vừa chính thức hợp tác với Lazada trong việc tích hợp và đồng bộ nhanh chóng thông tin đơn hàng, số lượng hàng tồn kho cho các nhà bán hàng trên Lazada.

Các chủ shop đang sử dụng Sapo hiện có thể đồng bộ sản phẩm với Lazada thông qua mã sản phẩm để thống nhất về số lượng sản phẩm, hàng tồn kho.

Khi có đơn hàng phát sinh trên Lazada, thông tin về đơn hàng sẽ được quản lý tập trung tại Sapo, thông số tồn kho tự động được trừ đi ngay khi có giao dịch.

Theo báo Wall Street Journal, thông tin trên là một phần trong bộ tài liệu dài 747 trang mà Facebook đã gửi đến các nhà lập pháp trong Ủy ban Năng lượng và Thương mại vào thứ Sáu (29/6) vừa qua. Ủy ban đã công bố công khai tài liệu, nhằm mục đích trả lời ít nhất là một phần trong số nhiều câu hỏi mà Mark Zuckerberg đã được hỏi trong phiên điều trần của mình cách đây không lâu.

Điều quan trọng nhất trong bộ tài liệu đó là danh sách các công ty công nghệ lớn mà Facebook đã chia sẻ thông tin người dùng, bao gồm Apple, Amazon, Microsoft, Qualcomm và Samsung, cũng như hãng thương mại điện tử khổng lồ Alibaba của Trung Quốc. BlackBerry cũng nằm trong danh sách vì một số lý do nào đó. Các công ty như Nissan, UPS và những công ty khác cũng là một phần của chương trình chia sẻ.

Cũng nằm trong danh sách 52 công ty, thu hút sự quan tâm đặc biệt của các nhà lập pháp, là một số công ty Trung Quốc: Huawei, Lenovo, Oppo, và TCL. Các cơ quan tình báo Mỹ đã luôn tỏ ra đề cao cảnh giác đối với các công ty này, cũng như mối quan hệ của họ với chính phủ Trung Quốc trong quá khứ, đặc biệt là Huawei. Giám đốc FBI Chris Wray trước đây từng làm chứng rằng các sản phẩm của Huawei cung cấp "khả năng sửa đổi hoặc lấy cắp thông tin một cách độc hại".

Trước đây, báo New York Timesđưa tin Facebook chia sẻ dữ liệu với ít nhất 60 nhà sản xuất thiết bị, chủ yếu là các công ty sản xuất điện thoại thông minh. Huawei cũng nằm trong danh sách đó.

Theo Facebook, việc chia sẻ dữ liệu với các công ty này vẫn còn diễn ra vài tháng sau khi nền tảng hủy bỏ quyền truy cập của nhà phát triển vào các thông tin thuộc sở hữu của bạn bè người dùng. Facebook đã chia sẻ tên, giới tính, ngày tháng năm sinh, thành phố hiện tại, quê hương, ảnh và trang thích với các nhà phát triển nhận được ưu đãi đặc biệt.

Wall Street Journal cho biết thêm, Facebook giải thích rằng dữ liệu được cung cấp nhằm cải thiện khả năng hoạt động của nền tảng trên các nền tảng và thiết bị khác nhau. "Người dùng truy cập Internet bằng nhiều loại điện thoại, có loại điện thoại chỉ nhắn tin, điện thoại phổ thông và điện thoại thông minh đời đầu", Facebook viết. "Trong môi trường đó, các nền tảng dịch vụ internet như Facebook, Twitter và YouTube rất khó xây dựng các phiên bản để hoạt động trên mọi điện thoại và hệ điều hành".

Tuy nhiên, các nhà lập pháp không hoàn toàn thuyết phục với lời giải thích của Facebook. Nghị sỹ Frank Pallone Jr, Chủ tịch Ủy ban Năng lượng và Thương mại, nói rằng: "Sau những xem xét ban đầu, tôi e rằng những câu trả lời của Facebook sẽ nảy sinh thêm nhiều câu hỏi hơn nữa".