Nhiều mẫu smartphone giá rẻ bị cài sẵn mã độc trước khi xuất xưởng

Tại hội nghị bảo mật Black Hat Asia, Trend Micro phát hiện các tin tặc đã cài đặt mã độc firmware (các chương trình được lưu trữ trên phần cứng, có chức năng điều khiển hoạt động của linh kiện và các thiết bị điện tử). Các linh kiện này thường được sử dụng trên những mẫu smartphone chạy Android của những hãng ít tên tuổi.

Mặc dù Trend Micro không công bố tên hãng smartphone bị cài sẵn mã độc nhưng đã có ít nhất gần 9 triệu thiết bị của 10 hãng smartphone có chứa mã độc trước khi bán ra thị trường.

Loại mã độc này có thể lấy cắp thông tin của thiết bị như đọc trộm tin nhắn, chiếm đoạt email hay tài khoản mạng xã hội,… Mục đích của tin tặc là bán thông tin kiếm lời hoặc lợi dụng smartphone để nhấp vào các quảng cáo để thu lợi bất chính. Mã độc này rất khó gỡ bỏ khỏi thiết bị vì chúng được cài trực tiếp vào firmware của smartphone.

Đến thời điểm hiện tại, Trend Micro không cho biết thủ phạm đứng sau loại mã độc này đến từ quốc gia nào. Tuy nhiên, để tránh nguy cơ sử dụng smartphone bị cài sẵn mã độc, người dùng nên chọn sản phẩm có thương hiệu uy tín. Bởi vì những hãng lớn thường đầu tư vào khâu bảo mật, lựa chọn chuỗi cung ứng một cách nghiêm ngặt.

Đây không phải là lần đầu tiên Trend Micro phát hiện mã độc được cài sẵn trên thiết bị smartphone trước khi bán ra ngoài thị trường. Trước đó đã có nhiều thiết bị công nghệ như máy tính xách tay, máy tính bảng, smartphone cũng bị phát hiện có cài sẵn mã độc trước khi xuất xưởng. Trong đó có nhiều thiết bị được bán ở Việt Nam.