Cửa hậu cài sẵn biến thiết bị thành botnet
Cửa hậu Android TV là mã độc được cài vào thiết bị để người khác bí mật điều khiển, cài thêm phần mềm và khai thác kết nối mạng mà chủ máy không hay biết. Vụ việc lần này đáng lo vì mã độc không chỉ đến từ ứng dụng tải về: Google cho biết một đối tác sản xuất đã tích hợp cửa hậu vào nhiều thiết bị Android TV và Google TV được chứng nhận. Google xác định nhà sản xuất liên quan là Videostrong Technology, còn mạng botnet mang tên XCPE. Theo Google, hơn 1,3 triệu thiết bị đã bị kéo vào mạng này; một nguồn khác nêu quy mô có thể lên tới 13 triệu nếu tính thêm các thiết bị bị ảnh hưởng bởi những mô-đun và hạ tầng liên quan. Chênh lệch ấy không làm giảm mức độ nghiêm trọng: đây là sự cố chuỗi cung ứng, nơi nhãn chứng nhận không đủ bảo đảm thiết bị an toàn.
Thiệt hại không chỉ là quảng cáo rác
Phần lớn thiết bị bị ảnh hưởng là TV box, nhưng mã độc tương tự cũng được phát hiện trên một số thiết bị IoT chạy Android như máy karaoke, bảng quảng cáo kỹ thuật số và thiết bị y tế từ xa. Videostrong bị cáo buộc bán quyền truy cập cửa hậu cho các nhóm bên ngoài, rồi để họ cài mô-đun phục vụ gian lận quảng cáo, lấy cắp dữ liệu và chuyển tiếp lưu lượng mạng trái phép. Một số thiết bị còn bị âm thầm biến thành điểm thoát của mạng proxy hộ gia đình, khiến kết nối của người dùng có thể bị dùng để che giấu hoạt động của người khác. Vì vậy, TV box nhiễm mã độc không chỉ làm giảm hiệu năng hay gây quảng cáo bất thường; nó còn có thể khiến đường truyền và địa chỉ mạng của gia đình dính vào hoạt động mà chủ nhà không hề cho phép.
Google đã chặn nhà sản xuất, nhưng chưa giải quyết hết rủi ro
Google cho biết đã chấm dứt quan hệ với Videostrong, cấm công ty và các đơn vị liên quan sản xuất thiết bị Android được chứng nhận, đồng thời có hành động pháp lý nhằm chặn các máy chủ và tên miền điều khiển botnet. Google cũng siết kiểm tra tính toàn vẹn phần mềm trên thiết bị Android TV được chứng nhận và thay đổi quy trình đánh giá nhà sản xuất. Đây là bước cần thiết, nhưng chưa thể xem là lời bảo đảm rằng mọi TV box đang nằm trong nhà đã sạch mã độc. Báo cáo không kèm danh sách đầy đủ mẫu máy bị ảnh hưởng và cũng không nói rõ liệu mã độc có được gỡ khỏi các thiết bị đã bán hay không. Người đang dùng thiết bị đáng ngờ nên cân nhắc phương án thay thế, thay vì mặc định rằng việc chặn hạ tầng điều khiển đã xử lý xong chiếc hộp của mình.
Cách giảm rủi ro khi chọn và dùng TV box
Với bảo mật Android TV, nguồn gốc và hỗ trợ phần mềm đáng tin cậy quan trọng không kém cấu hình. Người mua nên chọn nhà sản xuất có uy tín, kiểm tra thông tin chứng nhận và lịch sử cập nhật trước khi quyết định; đừng xem giá thấp hay lời quảng cáo về tính năng là lý do bỏ qua xuất xứ thiết bị. Google khuyến nghị chỉ tải ứng dụng từ cửa hàng đáng tin cậy, bật Google Play Protect và tránh ứng dụng hứa trả tiền để đổi lấy băng thông mạng. Sau khi mua, hãy cài bản cập nhật hệ thống khi có, không cài tệp ứng dụng từ đường dẫn lạ và gỡ ứng dụng không nhận ra. Nếu TV box tự cài phần mềm, có lưu lượng mạng bất thường hoặc không còn được nhà sản xuất cập nhật, nên ngắt kết nối và cân nhắc thay thiết bị. Botnet TV box cho thấy chứng nhận ban đầu không thay thế được việc kiểm tra nguồn gốc và duy trì cập nhật.
