Phía sau những ứng dụng Android xuất xứ từ Trung Quốc là những mảng tối, được các nhà sản xuất khéo léo che đậy bằng những tính năng hấp dẫn, giao diện đẹp đẽ và đặc biệt là bằng "chiêu" miễn phí.
Từ những đ̣i hỏi đáng ngờ...
Khi cài đặt bất cứ ứng dụng Android nào, từ những ứng dụng được tải hay mua từ Play Store của Google đến những ứng dụng “ngoài luồng” được chia sẻ miễn phí nhan nhản trên mạng, người dùng luôn được hệ điều hành Android thông báo về quyền truy cập vào những vùng chức năng của điện thoại mà ứng dụng yêu cầu.
Phần lớn những ứng dụng Android Trung Quốc đều đ̣i hỏi nhiều quyền truy cập vào thiết bị của người dùng, từ những quyền cơ bản như kết nối mạng, nhận dữ liệu trên mạng, lưu trữ trên bộ nhớ điện thoại, đến những tính năng phần cứng như kiểm soát bộ rung, mở tắt Wi-Fi, Bluetooth, đổi h́nh nền, cho đến quyền đọc danh bạ, xác định vị trí người sử dụng.
Những đ̣i hỏi vô lư của ứng dụng Android Trung Quốc (so với ứng dụng cùng tính năng do người Việt Nam phát triển).
Thoạt nh́n, những yêu cầu ấy là hợp lư, bởi những ứng dụng giao diện mặc định của các hăng sản xuất cũng yêu cầu những quyền tương tự. Nhưng với những hăng sản xuất điện thoại, việc đầu tư phát triển “ứng dụng giao diện” cũng là một khoản đầu tư cho sản phẩm, nhằm tạo ra sự riêng biệt cho sản phẩm của họ, qua đó tăng thế mạnh cạnh tranh cho sản phẩm.
Bên cạnh đó, phần lớn những “ứng dụng giao diện” của hăng thứ ba đến từ Trung Quốc đều phát hành miễn phí. Mặc dù vẫn có những phiên bản có phí và có những nội dung bên trong phải trả phí, nhưng phiên bản không thu phí vẫn cung cấp đầy đủ tính năng cho người sử dụng, cũng như phí sử dụng những phiên bản cao cấp cũng không quá đắt đỏ. Trong khi đó, phần lớn những phần mềm có tính năng tương tự, đến từ các nhà phát triển ở các quốc gia khác, ngay từ đầu đă không miễn phí.
Chúng ta hoàn toàn có thể đặt ra câu hỏi: Tại sao lại có những ứng dụng đ̣i hỏi quyền truy cập chẳng liên quan ǵ đến danh mục chức năng mà những ứng dụng đó “tự phân loại ḿnh vào”?
Thử chọn một ví dụ: Go Keyboard - hỗ trợ gơ nhiều ngôn ngữ khác nhau trên điện thoại Android. Go Keyboard đ̣i quyền truy cập vào những vùng dữ liệu nhạy cảm như danh bạ, đọc từ điển (phục vụ tính năng gơ tắt, sửa lỗi chính tả), cùng một loạt quyền kéo theo - như toàn quyền kiểm soát kết nối mạng, ghi dữ liệu lên bộ nhớ máy,.. Trong khi đó, những ứng dụng hỗ trợ chức năng gơ tiếng Việt khác, như GoTiengViet (của Tran Ky Nam) hay Bộ gơ Tiếng Việt trên ICS/JB (Age of Mobile) không hề đ̣i hỏi thêm bất cứ quyền truy cập nào khác - như không cần đến kết nối Internet hay lưu trữ lên bộ nhớ máy, ngoài việc yêu cầu kiểm soát bộ phận rung, truy cập vào danh bạ (để sửa danh bạ).
Chuyện "đ̣i quyền khác nữa" tuy không quá xa lạ với phần mềm Android nói chung, thế nhưng với sự phổ biến của "hàng Android Tàu" và sự bất thường về chuyện miễn phí của những ứng dụng kiểu ấy khiến người ta không khỏi băn khoăn.
Không phải không có căn cứ, khi kết luận rằng những ứng dụng Trung Quốc đang “hợp thức hóa” việc xâm nhập vào điện thoại của người sử dụng, tập trung vào hệ điều hành nguồn mở Android - vốn rất kém trong chuyện bảo mật. Ở một khía cạnh nào đó, những ứng dụng Android Trung Quốc kiểu ấy như những “viên đạn bọc đường”, đi kèm với nguy cơ “mất tiền rước kẻ cắp vào nhà”.
...Đến những nguy cơ tiềm ẩn đối với người dùng
Khi được hỏi có cảm thấy bị đe dọa khi cài đặt những phần mềm đ̣i hỏi quá nhiều quyền truy cập vào các tính năng và vùng dữ liệu, không ít người sử dụng đều trả lời rằng... không quan tâm. Cũng có bạn tuy quan tâm nhưng cũng... tặc lưỡi cho qua, v́ “trên điện thoại đâu có nhiều dữ liệu ǵ nhạy cảm”.
Thực tế, với khả năng truy cập vào danh bạ điện thoại, thông tin liên lạc được lưu trong danh bạ (như số điện thoại, email) sẽ nhanh chóng được các ứng dụng thu thập và chuyển về máy chủ thông qua quyền kiểm soát kết nối mạng đầy đủ mà người sử dụng trao cho những ứng dụng ấy khi cài đặt. Tệ hại hơn, bàn phím với khả năng kết nối mạng đầy đủ và có quyền lưu trữ trên bộ nhớ máy hoàn toàn có thể đóng vai tṛ một dạng keylog để đánh cắp mật khẩu của người sử dụng. Và cũng với quyền kết nối mạng đầy đủ, ứng dụng SMS hoàn toàn có khả năng sao chép và gửi toàn bộ nội dung tin nhắn đến cho kẻ xấu.
Hiện tại, phần lớn người sử dụng tài khoản ngân hàng có thực hiện giao dịch trực tuyến đều sử dụng phương thức xác nhận bằng OTP-SMS (tin nhắn chứa mật khẩu dùng một lần). Kết hợp các “tính năng” theo dơi và đánh cắp dữ liệu nêu trên, kẻ xấu hoàn toàn có thể thực hiện các giao dịch chuyển tiền trực tuyến của ngân hàng và lấy tiền mà người dùng điện thoại không hề hay biết, bởi chúng đă có thông tin, mật khẩu tài khoản ngân hàng của người sử dụng, cùng mă xác nhận giao dịch được gửi về điện thoại của người sử dụng.
Việc trao quyền gửi tin nhắn hay gọi điện thoại cho các ứng dụng đến từ hăng thứ ba cũng lộ ra một mối nguy cơ khác, khi những phần mềm ấy âm thầm thực hiện những cuộc điện thoại hay gửi hàng loạt tin nhắn mà người sử dụng không hề hay biết. Số điện thoại đích được gửi ở đây sẽ không chỉ là những tổng đài dịch vụ trực tuyến trong nước, mà là những số điện thoại hay số dịch vụ nước ngoài, với cước phí rất cao, nên đương nhiên người sử dụng sẽ chịu thiệt lớn. "Bên cạnh đó, những phần mềm có khả năng gọi điện thoại hay gửi tin nhắn có thể được sử dụng để làm nghẽn mạng viễn thông khi liên tục gửi tin nhắn hay thực hiện cuộc gọi", ông Nguyễn Minh Đức, Giám đốc bộ phận An ninh mạng, thuộc BKAV, lưu ư như vậy.
Thông tin, dữ liệu của người sử dụng cũng được “tận dụng” để thực hiện những phương thức lừa đảo khác. Sự kiện nhiều thuê bao ở Việt Nam bị lừa đảo cuộc gọi từ đầu số vệ tinh +881, +882 diễn ra vào tháng 11/2012, với hậu quả là nhiều người bị mất rất nhiều tiền, cũng có thể do sự "góp công" của những phần mềm với đ̣i hỏi vô lư như nêu trên.
Không thể kể hết những trường hợp ứng dụng Android thực hiện chức năng “một đường” nhưng đưa yêu sách truy cập tính năng và dữ liệu “một nẻo”. Tiếc là mặc dù vậy, vẫn c̣n khá ít người sử dụng ở Việt Nam lưu tâm đến nguy cơ ấy.
Và những nội dung hoàn toàn độc hại
Tạm gác lại những yếu tố kỹ thuật về quyền truy cập dữ liệu trên những điện thoại Android ở Việt Nam, chúng ta trở lại với một sự kiện nóng bỏng hồi đầu năm nay, khi người sử dụng phần mềm WeChat tại Việt Nam tố cáo rằng hăng phát triển phần mềm Tencent đă ngấm ngầm đưa bản đồ Trung Quốc có "đường lưỡi ḅ" phi pháp vào phần mềm của họ.
Ứng dụng WeChat (Weixin) hiển thị bản đồ có "đường lưỡi ḅ" rất rơ ràng.
Cụ thể, người ta phát hiện rằng bản đồ Việt Nam của WeChat phiên bản tiếng Việt và tiếng Anh hoàn toàn không có hai quần đảo Hoàng Sa và Trường Sa thuộc Việt Nam. Trong khi đó, bản tiếng Hoa lại thể hiện rơ ràng hai quần đảo ấy thuộc về Trung Quốc, nằm trong “đường lưỡi ḅ” phi pháp.
Ngay lập tức, WeChat bị tẩy chay rầm rộ tại Việt Nam. Để đối phó, đại diện của Tencent đă gửi một bức thư... đổ lỗi cho các cơ quan truyền thông đă cáo buộc chưa chính xác về chuyện WeChat cố t́nh sử dụng bản đồ “đường lưỡi ḅ”. Thực tế cho thấy, dù một loạt phần mềm như WhatsApp, Viber, Kakao Talk, Line... cũng buộc phải thêm “đường lưỡi ḅ” vào bản đồ của họ khi phát hành ở Trung Quốc, thế nhưng bản đồ trên sản phẩm quốc tế của các hăng này lại không hề có “đường lưỡi ḅ”.
Thêm nữa, liệu có thể tin vào sự nguỵ biện của Tencent, trong khi WeChat c̣n ngang nhiên “tẩy xóa” hai quần đảo Hoàng Sa và Trường Sa ra khỏi bản đồ của phiên bản tiếng Việt cùng các phiên bản quốc tế?
Ứng dụng WeChat quốc tế ngang nhiên “tẩy xóa” hai quần đảo Hoàng Sa, Trường Sa của Việt Nam.
Trên thực tế, nội dung ứng dụng tại Trung Quốc được cơ quan chính quyền nước họ kiểm soát cực kỳ chặt chẽ. Bất cứ hăng cung cấp phần mềm nào cũng phải đưa nội dung làm “mát mặt” các quan chức văn hóa Trung Quốc th́ mới lưu hành được sản phẩm trên nước ấy. Apple hay Google cũng không phải là ngoại lệ, và những công ty nội địa như Tencent, Baidu lại càng phải tuân theo.
Bản thân WeChat c̣n vướng vào một nghi ngờ khác: Liệu WeChat có theo dơi người sử dụng?
Mỹ và châu Âu đang nh́n WeChat với con mắt đầy nghi ngờ, c̣n chính quyền Đài Loan buộc phải theo dơi rất sát sao hoạt động của WeChat. Báo
Guardian của Anh th́ cáo buộc rơ ràng: “WeChat giúp chính phủ Trung Quốc theo dơi người dùng và kiểm duyệt thông tin trên phạm vi toàn cầu bằng cách lọc các từ khóa cấm”.
Phiên bản Google Trung Quốc bị buộc sử dụng dữ liệu của AutoNavi, có “đường lưỡi ḅ” phi pháp.
Tương tự như những cuốn sách giáo khoa dành cho trẻ em Việt Nam lại in cờ Trung Quốc vừa bị dư luận phát hiện và lên án, hay những quả địa cầu có “đường lưỡi ḅ”, những ứng dụng Android Trung Quốc hoàn toàn có thể đảm nhiệm vai tṛ phát hành “bản đồ đường lưỡi ḅ”, tuyên truyền về “đường lưỡi ḅ” phi pháp lên các thiết bị số.
Bóng đen của ứng dụng Android Trung Quốc đang song hành với những bóng đen khác - hệ điều hành Android do Trung Quốc phát triển, cùng những thiết bị Android Trung Quốc!
Ứng dụng Android Trung Quốc “qua mặt” Google Play Store ra sao?
Google vẫn phần nào loại bỏ những ứng dụng độc hại trên cửa hàng ứng dụng của ḿnh, cho dù không kiểm soát gắt gao bằng Apple đối với các ứng dụng trên App Store, hay ở những cửa hàng của Windows Phone, BlackBerry. Điểm yếu "chết người" của Android nằm ở chỗ cho phép người dùng cài đặt trực tiếp từ tập tin .apk ở những nguồn không chính thống, tạo điều kiện cho các phần mềm độc hại dễ dàng xâm nhập vào điện thoại của người dùng.
Trong một thống kê công bố vào tháng 3/2012, với 50 tên tuổi phát triển Android tại Trung Quốc,
TechinaAsia.com cho biết chỉ có 44 công ty/nhóm lập tŕnh có “gian hàng” trên Play Store. Tuy vậy, cả 50 tên tuổi ấy đều cung cấp ứng dụng “.apk” trên trang chủ của họ. Liệu việc cung cấp ứng dụng trực tiếp như vậy chỉ dừng lại ở việc tạo thuận lợi cho người dùng tải ứng dụng về, hay để “né” việc Google kiểm duyệt mă độc trong ứng dụng đưa lên Play Store?
Dĩ nhiên, Google đang bị qua mặt một cách nhẹ nhàng, bởi chính “sự mở” mà họ dành cho Android. Từ đó, tất nhiên người dùng Android sẽ luôn phải đối mặt với nguy cơ về bảo mật trên thiết bị di động của ḿnh.
Theo Vietnamnet
News
Library
Technology
Giải Trí
Portals
Tin Sốt
Home
Bóng đen ứng dụng Android Trung Quốc
