Năm 2016, tờ New York Times đưa tin chỉ với một chiếc smartphone “made in China” giá 50 USD, tất cả tin nhắn của người sử dụng sẽ được gửi về Trung Quốc sau mỗi 72 tiếng đồng hồ.
Một nhà sản xuất của Mỹ cho biết, có hơn 120.000 chiếc smartphone của khách hàng đã bị ảnh hưởng bởi sự cố này, và phải tiến hành cập nhật phần mềm để loại bỏ chức năng “ẩn” đó.
Các smartphone thu thập thông tin người sử dụng này có cả Huawei và ZTE
Bẵng đi một thời gian, nhà cung cấp dịch vụ bảo mật Secure-D lại phát hiện ra một trường hợp khác nghiêm trọng hơn vào năm 2020. Theo Secure-D, những chiếc điện thoại của hãng Tecno ở Thâm Quyến (Trung Quốc) đã cài sẵn phần mềm gián điệp lên máy (pre-install).
Với hai mã độc có tên gọi xHelper và Triada được cài sẵn trên chiếc Tecno W2, Secure-D phát hiện đã có hơn 844.000 giao dịch lừa đảo được thực hiện từ giữa tháng 3 đến tháng 12/2019. Các mẫu smartphone này chủ yếu được bán ở châu Phi, Indonesia và Ấn Độ.
Cũng trong khoảng chừng thời gian này, trả lời độc quyền tờ Forbes, hai nhà nghiên cứu bảo mật Gabriel Cirlig và Andrew Tierney cho biết, Xiaomi vẫn thu thập dữ liệu lướt web của người sử dụng ngay cả ở chế độ ẩn danh. Các dữ liệu này bao gồm cả đường dẫn URL và truy vấn tìm kiếm được thực hiện trên trình duyệt Mi Browser Pro và Mint Browser.
Tính tới thời điểm đó, hai phần mền này có hơn 15 triệu lượt tải trên Google Play Store.
Xiaomi đã phủ nhận nghiên cứu này, dù rằng sau đó hãng vẫn âm thầm cập nhật phiên bản mới cho các trình duyệt nói trên và ngừng thu thập dữ liệu dùng khi duyệt web ở chế độ ẩn danh.
Với những thành tích bất hủ như vậy, không ngạc nhiên khi đến tháng 5 vừa qua, tờ PCMag lại phát hiện ra một chiếc smartphone “made in China” gửi dữ liệu về nơi sản xuất. Đó là chiếc smartphone Jethro SC490 có giá 84,99 USD, được bán ở Mỹ và Canada, nhưng gửi dữ liệu địa điểm và Wi-Fi về Trung Quốc.
Vượt trội hơn, Jethro là một công ty nhỏ của Canada nhưng đặt mua hàng sản xuất smartphone ở Trung Quốc và tùy biến chúng để bán ở thị trường Bắc Mỹ.
Điều đó làm cho tờ PCMag phải tiếp tục điều tra với các công ty tương tự khác và phát hiện ra lỗ hổng nằm ở nhà cung cấp dịch vụ GPS và cung cấp dịch vụ cập nhật OTA của Trung Quốc.
Các nhà sản xuất Bắc Mỹ sau đó đã phải loại bỏ khả năng thu thập dữ liệu người sử dụng này bằng cách tự cập nhật phần mềm (firmware) cho khách hàng.
Ngoài smartphone, các phần mền Trung Quốc cũng có nhiều tai tiếng trong việc thu thập dữ liệu người sử dụng, mà nổi cộm trong số đó là các phần mền của Cheetah Mobile ở Bắc Kinh (Trung Quốc) phát triển với hơn 1 tỷ lượt tải về trên Google Play Store.
Do đó, người sử dụng cần hết sức thận trọng khi chọn dùng smartphone Trung Quốc và đồng ý cấp quyền truy cập cho các phần mền của Trung Quốc.
Theo ICTNews
