Hai ứng dụng Baidu làm lộ dữ liệu ‘nhạy cảm’ trên 1,4 tỷ điện thoại Android

25/11/2020 02:30 PM | Công nghệ

Các chuyên gia bảo mật cảnh báo 2 ứng dụng của Baidu làm lộ dữ liệu ‘nhạy cảm’ trên 1,4 tỷ thiết bị, khiến họ có nguy cơ bị giám sát hay tấn công mạng.

Hai ứng dụng Baidu làm lộ dữ liệu ‘nhạy cảm’ trên 1,4 tỷ điện thoại Android

Hai ứng dụng được các nhà nghiên cứu chỉ mặt điểm tên là Baidu Maps và Baidu App, đều đã bị gỡ khỏi Google Play vào tháng trước sau khi Google nhận được báo cáo.

Trên toàn cầu, cả hai ứng dụng được tải về tổng cộng 1,4 tỷ lượt. Theo các chuyên gia của bộ phận Unit42 thuộc Palo Alto Networks, chúng làm lộ dữ liệu trên điện thoại khiến bất kỳ ai tải về đều có nguy cơ bị giám sát. Trong báo cáo, họ viết rằng dữ liệu bị lộ làm cho người dùng có khả năng bị theo dấu suốt đời. Các ứng dụng được kiểm tra xuất phát từ nguồn Google Play, nhưng họ tin rằng, tất cả phiên bản trên các chợ khác đều bị ảnh hưởng.

Các nhà nghiên cứu phát hiện công cụ phát triển phần mềm (SDK) mang tên Push của Baidu trong các ứng dụng, bí mật gửi dữ liệu người dùng “nhạy cảm” về máy chủ Trung Quốc. Thông tin bao gồm mẫu máy, số IMSI và địa chỉ MAC. Gói dữ liệu tưởng như vô hại song theo Unit42, mã IMSI và IMEI đều được sử dụng để xác định danh tính và theo dõi người dùng, ngay cả khi họ đổi điện thoại. Chẳng hạn, IMSI là số mà hãng viễn thông cấp cho người dùng để xác định họ là một thuê bao.

“Các ứng dụng Android thu thập dữ liệu như IMSI có thể theo dõi người dùng suốt đời trên nhiều thiết bị. Ví dụ, nếu người dùng đổi thẻ SIM sang điện thoại mới và cài ứng dụng mà trước đó từng thu thập và truyền số IMSI, nhà phát triển ứng dụng sẽ xác định được người dùng đó”, báo cáo viết. “Dữ liệu bị lộ từ các ứng dụng Android và SDK đại diện cho vi phạm quyền riêng tư người dùng nghiêm trọng. Phát hiện hành vi như vậy là vô cùng quan trọng để bảo vệ quyền riêng tư của người dùng di động”.

Stefan Achleitner, nhà nghiên cứu trưởng của Unit42, cho biết, người dùng còn đối mặt với nguy cơ bị tội phạm mạng tấn công, vì nó có khả năng phát hiện và chuyển hướng cuộc gọi nhờ thông tin bị lộ. Một tin tặc có thể chuyển hướng cuộc gọi mà người dùng đang thực hiện đến ngân hàng để giả vờ làm đại diện ngân hàng, hỏi thông tin ngân hàng. Từ đây, chúng sẽ truy cập được tài khoản ngân hàng người dùng và đánh cắp tiền của họ.

Sau khi Palo Alto thông báo cho Google về các vấn đề hồi tháng trước, Google đã xác nhận phát hiện và gỡ hai ứng dụng vào ngày 28/10. Baidu App quay lại Google Play vào ngày 19/11 sau khi cập nhật, nhưng Baidu Maps vẫn bị cấm.

Baidu phủ nhận kết quả nghiên cứu của Palo Alto Networks dẫn tới ứng dụng của họ bị Google cấm. Công ty Trung Quốc cho biết, đang cập nhật Baidu Maps theo hướng dẫn của Google và hi vọng đưa ứng dụng lên Google Play vào đầu tháng 12.

Baidu khẳng định dữ liệu được thu thập dùng để kích hoạt tính năng Push như được nêu trong thỏa thuận quyền riêng tư.

Đầu năm nay, một nhà sản xuất Trung Quốc khác là Xiaomi bị phát hiện ghi lại thói quen duyệt web của người dùng thông qua ứng dụng Android, ngay cả khi họ dùng chế độ ẩn danh.

Du Lam

ICT News

Cùng chuyên mục
XEM

NỔI BẬT TRANG CHỦ

Tiến sĩ về làm nông dân: Hồi sinh đồi đá trơ trọi nhờ cỏ dại, trồng cacao không hoá chất tạo dòng socola đắt nhất Việt Nam

Không chỉ áp dụng tại Stone Hill Farm, kỹ thuật của ông còn trở thành chìa khóa khai thác hàng trăm ngàn ha tại Ea Súp - nơi lâu nay chỉ trồng cây ngắn ngày. Ông cũng hy vọng có thể giúp người dân tiếp cận với những kỹ thuật trồng cây trên đất dốc này, nhằm phát triển nông lâm nghiệp vừa có tính kinh tế, vừa bền vững và bảo vệ môi trường.

Vừa nhậm chức, ông Biden thẳng tay bỏ ngay nút bấm gọi Coke tại phòng Bầu dục của ông Trump

Ông Trump cho biết chỉ cần ông nhấn chiếc nút, một quản gia của Nhà Trắng sẽ mang cho ông một ly soda (thường là Diet Coke) đến tận phòng Bầu dục.

Shark Tank Việt Nam

Hậu Shark Tank, startup vận chuyển từng được Shark Vương rót vốn đã tăng doanh thu gấp 10 lần so với 3 năm trước, cán mốc 60 tỷ đồng

Theo nguồn tin từ Shark Tank Việt Nam, doanh thu của SuperShip tăng trưởng mạnh từ 7,4 tỷ đồng trong năm 2017 lên hơn 60 tỷ đồng trong năm 2020, tức là gấp gần 10 lần sau khi gọi vốn trên sóng truyền hình.

Câu chuyện kinh doanh

Ông chủ đứng sau chuỗi siêu thị nội thất Nhà Xinh: Khủng hoảng là cơ hội để bật lên, nên có bao nhiêu tiền chúng tôi 'tất tay' mang ra đầu tư hết!

Những kinh nghiệm trong quá khứ mà AA Corporation từng trải qua cho thấy, sau khủng hoảng là thời cơ tốt để doanh nghiệp bật lên nếu dám dũng cảm ‘tất tay’ trước đó. Thế nên, bên cạnh việc rốt ráo sáng tạo những sản phẩm mới phù hợp với thị trường, AA mang hết tiền đang có ra đầu tư mở rộng nhà xưởng cũng như tìm kiếm cơ hội M&A.

Đọc thêm