Phạm Thanh Bình✔
Writer
Một nghiên cứu của công ty an ninh mạng Na Uy Mnemonic cho thấy một số ứng dụng trên TV thông minh Samsung đang tích hợp mã proxy dân cư (residential proxy), có thể biến TV thành điểm trung chuyển kết nối Internet cho người dùng bên ngoài mà chủ sở hữu không hề hay biết.
Theo các nhà nghiên cứu, một số ứng dụng này đã được cài đặt trên hàng trăm triệu TV Samsung. Đáng chú ý, một trò chơi Pac Man từng được Samsung đề xuất trong mục "Lựa chọn của biên tập viên" cũng được phát hiện có chứa mã proxy do công ty Bright Data của Israel cung cấp.
Cơ chế hoạt động khá đơn giản. Sau khi người dùng cài đặt và mở ứng dụng, TV có thể chia sẻ kết nối Internet của mạng gia đình hoặc văn phòng cho người khác sử dụng. Trong nhiều trường hợp, tiến trình này vẫn tiếp tục chạy ngầm ngay cả khi ứng dụng đã được đóng. Bản thân công nghệ proxy dân cư không phải là bất hợp pháp. Nó được nhiều doanh nghiệp sử dụng để thu thập dữ liệu công khai trên Internet hoặc vượt qua các giới hạn truy cập theo khu vực. Tuy nhiên, giới bảo mật cảnh báo loại mạng này cũng thường bị tin tặc lợi dụng để che giấu danh tính, thực hiện các cuộc tấn công mạng hoặc đánh cắp dữ liệu vì lưu lượng truy cập trông giống hệt người dùng Internet thông thường.
Các nhà nghiên cứu cho rằng vấn đề xuất phát từ quy trình kiểm duyệt ứng dụng của Samsung. Nhiều ứng dụng chỉ là "vỏ bọc", chứa rất ít mã nguồn và tải nội dung từ máy chủ từ xa, khiến việc kiểm tra trước khi phát hành trở nên khó khăn. Điều này đồng nghĩa nội dung được Samsung phê duyệt có thể khác với nội dung thực sự mà người dùng nhận được sau khi cài đặt.
Sau khi TechCrunch liên hệ, Samsung cho biết sẽ cấm hoàn toàn các ứng dụng có khả năng chia sẻ kết nối mạng của người dùng, đồng thời đã ngừng tiếp nhận các ứng dụng mới sử dụng SDK proxy dân cư. Hãng cũng đang rà soát và gỡ bỏ các ứng dụng vi phạm khỏi kho ứng dụng TV thông minh. Động thái này diễn ra không lâu sau khi LG cũng tuyên bố cấm các ứng dụng tích hợp công nghệ tương tự trên nền tảng TV thông minh.
Mnemonic cảnh báo rằng nếu các nhà phát triển thay đổi mã từ máy chủ từ xa, về lý thuyết họ có thể biến một lượng lớn TV thông minh thành một mạng botnet để phục vụ các hoạt động độc hại mà người dùng gần như không nhận ra.
Theo các nhà nghiên cứu, một số ứng dụng này đã được cài đặt trên hàng trăm triệu TV Samsung. Đáng chú ý, một trò chơi Pac Man từng được Samsung đề xuất trong mục "Lựa chọn của biên tập viên" cũng được phát hiện có chứa mã proxy do công ty Bright Data của Israel cung cấp.
Cơ chế hoạt động khá đơn giản. Sau khi người dùng cài đặt và mở ứng dụng, TV có thể chia sẻ kết nối Internet của mạng gia đình hoặc văn phòng cho người khác sử dụng. Trong nhiều trường hợp, tiến trình này vẫn tiếp tục chạy ngầm ngay cả khi ứng dụng đã được đóng. Bản thân công nghệ proxy dân cư không phải là bất hợp pháp. Nó được nhiều doanh nghiệp sử dụng để thu thập dữ liệu công khai trên Internet hoặc vượt qua các giới hạn truy cập theo khu vực. Tuy nhiên, giới bảo mật cảnh báo loại mạng này cũng thường bị tin tặc lợi dụng để che giấu danh tính, thực hiện các cuộc tấn công mạng hoặc đánh cắp dữ liệu vì lưu lượng truy cập trông giống hệt người dùng Internet thông thường.
Các nhà nghiên cứu cho rằng vấn đề xuất phát từ quy trình kiểm duyệt ứng dụng của Samsung. Nhiều ứng dụng chỉ là "vỏ bọc", chứa rất ít mã nguồn và tải nội dung từ máy chủ từ xa, khiến việc kiểm tra trước khi phát hành trở nên khó khăn. Điều này đồng nghĩa nội dung được Samsung phê duyệt có thể khác với nội dung thực sự mà người dùng nhận được sau khi cài đặt.
Sau khi TechCrunch liên hệ, Samsung cho biết sẽ cấm hoàn toàn các ứng dụng có khả năng chia sẻ kết nối mạng của người dùng, đồng thời đã ngừng tiếp nhận các ứng dụng mới sử dụng SDK proxy dân cư. Hãng cũng đang rà soát và gỡ bỏ các ứng dụng vi phạm khỏi kho ứng dụng TV thông minh. Động thái này diễn ra không lâu sau khi LG cũng tuyên bố cấm các ứng dụng tích hợp công nghệ tương tự trên nền tảng TV thông minh.
Mnemonic cảnh báo rằng nếu các nhà phát triển thay đổi mã từ máy chủ từ xa, về lý thuyết họ có thể biến một lượng lớn TV thông minh thành một mạng botnet để phục vụ các hoạt động độc hại mà người dùng gần như không nhận ra.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
