Cửa hậu XCPE khiến vụ việc nghiêm trọng hơn lỗi bảo mật thông thường
Mã độc Android TV là phần mềm độc hại được cài hoặc kích hoạt trên thiết bị chạy Android TV, có thể mở cửa hậu để kẻ khác điều khiển từ xa và khai thác thiết bị mà người dùng không hay biết. Trong vụ việc này, Google cho biết cửa hậu x.cpe đã đưa hơn 1,3 triệu thiết bị vào một botnet Android TV. Đây không phải cảnh báo về một ứng dụng tải nhầm đơn lẻ: mã độc nằm sâu trong firmware TV box, có quyền hệ thống và có thể tự cài lại sau mỗi lần khởi động, kể cả khi người dùng đã gỡ ứng dụng. Vì vậy, gỡ ứng dụng hoặc khôi phục cài đặt gốc không nên được xem là biện pháp bảo đảm an toàn. Điểm đáng lo nhất là người dùng có thể tưởng thiết bị đã sạch trong khi cửa hậu vẫn còn đó.
Theo Google, hơn 1,3 triệu thiết bị Android TV được chứng nhận có cửa hậu; ngoài TV box, mã độc còn xuất hiện trên máy karaoke, bảng quảng cáo kỹ thuật số và thiết bị y tế từ xa. Phạm vi này cho thấy chứng nhận và vẻ ngoài bình thường không đủ để chứng minh firmware TV box an toàn.
Google cáo buộc Videostrong triển khai có chủ đích
Google cáo buộc Videostrong Technology Co., đơn vị sản xuất đứng sau thương hiệu Mecool, đã phát triển, triển khai và khai thác cửa hậu cùng botnet nhằm thu lợi. Theo các thông tin được công bố, mã độc được che giấu để vượt qua quy trình kiểm tra chứng nhận Android TV và chỉ kích hoạt sau lần khởi động đầu tiên. Đây là cáo buộc nghiêm trọng hơn nhiều so với việc nhà sản xuất bỏ sót một lỗ hổng.
Các mô-đun độc hại được cho là đã hỗ trợ gian lận quảng cáo, biến thiết bị thành nút trong mạng proxy dân dụng và cài thêm phần mềm nguy hiểm; nguồn tin cũng nêu nguy cơ đánh cắp dữ liệu. Google cho biết đã phối hợp với các đối tác để triệt phá hạ tầng của x.cpe, đồng thời cắt đứt quan hệ với Videostrong và cấm công ty cùng các đơn vị liên quan sản xuất thiết bị Android được chứng nhận hoặc cung cấp phần mềm cho đối tác. Việc chặn hạ tầng điều khiển là bước cần thiết, nhưng không đồng nghĩa mọi thiết bị bị ảnh hưởng đã được làm sạch.
Cách kiểm tra và xử lý TV box Mecool đáng ngờ
Người dùng nên kiểm tra nhãn thiết bị, hộp đựng, hóa đơn hoặc thông tin trong phần cài đặt để xác định thương hiệu, nhà sản xuất và model. Nếu thiết bị là TV box Mecool hoặc có dấu hiệu dùng firmware của Videostrong, hãy thận trọng, đặc biệt khi không tìm thấy thông tin rõ ràng về nhà sản xuất hay kênh cập nhật. Không có hướng dẫn trong các thông tin được công bố để nhận diện tất cả model bị ảnh hưởng hoặc xác nhận một bản cập nhật đã loại bỏ cửa hậu; vì vậy, đừng coi một lần cập nhật hay quét bảo mật là bằng chứng thiết bị đã an toàn.
- Ngắt thiết bị đáng ngờ khỏi Wi-Fi hoặc mạng có dây; nếu từng dùng tài khoản cá nhân trên đó, hãy đổi mật khẩu trên một thiết bị đáng tin cậy và kiểm tra hoạt động tài khoản.
- Kiểm tra trang hỗ trợ chính thức của nhà sản xuất theo đúng model để tìm firmware mới và hướng dẫn cập nhật. Chỉ cài bản cập nhật có nguồn xác thực; không tải firmware từ liên kết không rõ nguồn.
- Nếu vẫn định sử dụng trong lúc xác minh, không kết nối TV box với Internet. Cách này hạn chế khả năng bị điều khiển từ xa nhưng làm giảm đáng kể công dụng của thiết bị.
- Nếu không xác nhận được thiết bị an toàn, hãy ngừng sử dụng và thay bằng thiết bị phát trực tuyến từ nhà sản xuất đáng tin cậy.
Khôi phục cài đặt gốc có thể là một bước xử lý, nhưng cửa hậu có nguy cơ tồn tại trong firmware nên thao tác này không đảm bảo loại bỏ mã độc. Với thiết bị nghi nhiễm, thay thế thường là lựa chọn thận trọng hơn việc tiếp tục kết nối vào mạng gia đình.
Không nên đánh đổi mạng gia đình để giữ một TV box
Google cho biết đang nâng cấp quy trình xác minh firmware Android TV để ngăn sự cố tương tự, nhưng biện pháp này không phải bản vá tức thời cho mọi thiết bị đang nằm trong nhà người dùng. Khi chưa có xác nhận đáng tin cậy rằng model cụ thể đã được xử lý, lựa chọn hợp lý là ngắt mạng, kiểm tra nguồn gốc và ngừng dùng thiết bị đáng ngờ.
Vụ việc nhắc lại một nguyên tắc đơn giản: TV box giá trị không chỉ ở khả năng phát nội dung mà còn ở mức độ đáng tin của phần mềm bên trong. Nếu thiết bị không rõ nguồn gốc, không có cập nhật xác thực hoặc mang thương hiệu liên quan đến Videostrong, đừng đặt cược an toàn của cả mạng gia đình vào thao tác khôi phục cài đặt gốc.
