Smartphone Trung Quốc lấy cắp thông tin cá nhân người tiêu dùng trên khắp thế giới

[trungthuc]

Từ các mẫu smartphone bình dân giá rẻ cho đến các mẫu cao cấp, điện thoại TQ có ý đồ lấy cắp thông tin cá nhân người tiêu dùng trên khắp thế giới để gửi về cho công ty sản xuất phone ở TQ.

Vào năm 2016, tờ New York Times đã đưa tin, chỉ với một chiếc điện thoại "made in China" với giá 50 USD, tất cả tin nhắn của người sử dụng sẽ được gửi về TQ sau mỗi 72 tiếng đồng hồ. Một công ty cung cấp dịch vụ điện thoại của Mỹ cho biết, có hơn 120.000 chiếc điện thoại của khách hàng đã bị ảnh hưởng bởi vụ này, và phải tiến hành cập nhật phần mềm để loại bỏ tính năng "ẩn dấu" đó. Các điện thoại thu thập thông tin người dùng này có cả Huawei và ZTE.

Bẵng đi một thời gian, công ty cung cấp dịch vụ bảo mật Secure-D lại phát hiện ra một trường hợp khác nghiêm trọng hơn vào năm 2020. Theo Secure-D, những chiếc smartphone của hãng Tecno ở Thâm Quyến (Trung Quốc) đã cài sẵn phần mềm gián điệp lên máy (pre-installed).

Chiếc điện thoại của Tecno bị phát hiện lấy cắp thông tin cá nhan6cua3 người sử dụng.
Với hai mã độc có tên gọi xHelper và Triada được cài sẵn trên chiếc Tecno W2, Secure-D phát hiện đã có hơn 844.000 giao dịch lừa đảo được thực hiện từ giữa tháng 3 đến tháng 12/2019. Các mẫu điện thoại này chủ yếu được bán ở châu Phi, Indonesia và Ấn Độ.

Cũng trong khoảng thời gian này, khí trả lời độc quyền với tờ Forbes, hai nhà nghiên cứu bảo mật Gabriel Cirlig và Andrew Tierney cho biết, Xiaomi vẫn thu thập dữ liệu lướt web của người sử dụng ngay cả ở chế độ ẩn danh. Các thông tin dữ liệu này gồm tất cả đường dẫn URL và truy vấn tìm kiếm được thực hiện trên trình duyệt Mi Browser Pro và Mint Browser. Tính cho đến thời điểm đó, hai ứng dụng này có hơn 15 triệu lượt tải trên Google Play Store.

Xiaomi đã phủ nhận nghiên cứu này, dù rằng sau đó hãng vẫn âm thầm cập nhật phiên bản mới cho các trình duyệt nói trên và ngừng thu thập dữ liệu dùng khi duyệt web ở chế độ ẩn danh.

Với những thành tích bất hủ như vậy, không có gì là ngạc nhiên khi đến tháng 5 vừa qua, tờ PCMag lại phát hiện ra một chiếc điện thoại "Made in China" gửi các thông tin dữ liệu về nơi sản xuất. Đó là chiếc điện thoại Jethro SC490 có giá 84.99 USD, được bán ở Mỹ và Canada, nhưng lại gửi thông tin dữ liệu địa điểm và Wi-Fi về TQ.

Một chiếc điện thoại giá rẻ sản xuất ở TQ đang được rao bán trên Amazon cũng lấy cắp thông tin dữ liệu người tiêu dùng ở Mỹ.

Đáng chú ý, Jethro vốn là một công ty nhỏ của Canada nhưng lại đặt hàng sản xuất điện thoại ở TQ và tùy biến chúng để đem bán ở thị trường Bắc Mỹ. Điều này khiến cho tờ PCMag phải tiếp tục điều tra với các công ty tương tự khác và phát hiện ra lỗ hổng nằm ở nhà cung cấp dịch vụ GPS và cung cấp dịch vụ cập nhật OTA của TQ. Các công ty sản xuất Bắc Mỹ sau đó đã phải loại bỏ khả năng thu thập dữ liệu người dùng này bằng cách tự cập nhật phần mềm (firmware) cho khách hàng.

Ngoài điện thoại, các ứng dụng TQ cũng gây ra rất nhiều tai tiếng trong việc thu thập thông tin dữ liệu người tiêu dùng, mà nổi cộm trong số đó là các ứng dụng của Cheetah Mobile ở Bắc Kinh (TQ) với hơn 1 tỷ lượt tải về trên Google Play Store.

Do đó, người tiêu dùng cần hết sức thận trọng khi sử dụng điện thoại do TQ sản xuất và đồng ý cấp quyền truy cập cho các ứng dụng của chúng.