Videostrong, một đối tác phần cứng được chứng nhận của Google, bị phát hiện cố tình cài cửa hậu trên hơn một triệu đầu Android TV để bán quyền truy cập cho hacker.

Thông tin được Google công bố trên nhật ký công nghệ Google Cloud. ngày 3/11 Cụ thể, nhà sản xuất thiết bị gốc Videostrong Technology đã lén chèn cửa hậu vào hơn 1,3 triệu TV Box chạy hệ điều hành Android. Công ty này sau đó bán quyền truy cập cửa hậu cho các tổ chức tội phạm mạng để bí mật cài phần mềm độc hại lên thiết bị của người dùng.

Hệ thống cửa hậu cho phép kẻ gian lợi dụng thiết bị của nạn nhân để thực hiện các hành vi gian lận quảng cáo, biến TV Box thành mạng lưới máy chủ trung gian, thậm chí tải thêm các mã độc khác nhằm tấn công trực tiếp người dùng cuối.

"Chúng tôi phát hiện phần mềm độc hại được tích hợp trực tiếp vào nhiều dòng sản phẩm và thương hiệu trong nhiều năm. Hoạt động này được hỗ trợ bởi hạ tầng riêng biệt cùng cấu hình liên tục biến đổi để né tránh sự phát hiện. Đây không phải hành vi bộc phát của một cá nhân hay sai sót trong quá trình phát triển", Google cho biết.

Trước vi phạm nghiêm trọng trên, Google thông báo đã chính thức chấm dứt hợp tác và cấm Videostrong sản xuất thiết bị cài sẵn ứng dụng của Google. Dù không chỉ rõ mốc thời gian Videostrong bắt đầu chèn mã độc, hãng cho biết cấu trúc phần mềm độc hại đã tiến hóa thành thiết kế ba giai đoạn phức tạp từ 2024. Có nghĩa, nhà sản xuất trên đã âm thầm khai thác hàng triệu thiết bị trong nhiều năm qua để gia tăng độ ẩn nấp và cho phép nhiều nhóm tội phạm cùng khai thác.

Dù Google đã hủy bỏ quan hệ đối tác, bản chất mã nguồn mở của hệ điều hành Android đồng nghĩa Videostrong vẫn có thể tiếp tục sử dụng nền tảng trên các sản phẩm tiếp theo mà không có bộ ứng dụng chính thức từ Google.

Sự cố cho thấy nguy cơ an ninh mạng ngay cả trên những thiết bị điện tử gia dụng đơn giản. Theo Tom's Hardware, hành vi cài mã độc từ chính nhà sản xuất, thay vì bị bên thứ ba thâm nhập vào chuỗi cung ứng, đã làm ảnh hưởng nghiêm trọng đến niềm tin của người dùng đối với các thiết bị chạy hệ điều hành đã được cấp chứng nhận từ một công ty uy tín như Google.

Huy Đức tổng hợp