Câu chuyện về tính bảo mật của các smartphone chạy hệ điều hành Android mới đây lại được dịp khiến dư luận bàn tán xôn xao. Thực tế đây là một vấn đề không mới mẻ. Bởi vì không ít lần trong quá khứ Apple đã công khai “cà khịa” các ứng dụng Android thu thập dữ liệu người dùng quá nhiều. Tuy nhiên mới đây việc Dr. Web hé lộ thông tin Google phát hiện đến 9 ứng dụng độc hại trên Play Store đánh cắp tài khoản Facebook đã gây xôn xao cộng đồng công nghệ. Nhiều người phải đặt lại câu hỏi về độ an toàn của hệ thống an ninh nhà Android.
9 ứng dụng Android ăn cắp tài khoản Facebook của người dùng
Có tổng cộng 9 ứng dụng Android, với gần 7 triệu lượt tải trên Play Store được tạo ra. Nhưng mục đích chỉ là đánh cắp tài khoản Facebook của người dùng.
Google vừa xóa 9 ứng dụng Android khỏi Play Store. Sau báo cáo từ các nhà nghiên cứu bảo mật cho thấy chúng được sử dụng để lừa người dùng và đánh cắp tài khoản Facebook.
Theo công ty bảo mật Dr. Web, các ứng dụng này đều được thiết kế với tính năng hoàn chỉnh. Sử dụng được như chỉnh ảnh, xóa file thừa hay hướng dẫn tập luyện. Các app này đều chạy quảng cáo, và để tắt quảng cáo thì người dùng phải đăng nhập tài khoản Facebook. Đây là cách khiến người dùng mất cảnh giác, tin tưởng vào ứng dụng hơn.
Sau khi người dùng nhập thông tin tài khoản Facebook, ứng dụng sẽ chuyển cả tên, mật khẩu và cookie từ phiên đăng nhập vừa xong tới hacker. Bài phân tích của Dr. Web cho rằng với cách làm này, những hacker có thể lấy cắp tài khoản bất cứ dịch vụ nào của người dùng, miễn là họ đưa ra lựa chọn đó để tắt quảng cáo.
Trong đó, ứng dụng phổ biến nhất là PIP Photo đã được tải về 5,8 triệu lần. Các ứng dụng còn lại cũng có tổng lượt tải khoảng gần 1 triệu lần.
Google thẳng tay xóa ứng dụng ăn cắp tài khoản Facebook khỏi Play Store
Theo Ars Technica, toàn bộ 9 ứng dụng trên đã bị xóa khỏi Play Store. Đại diện của Google cũng cho biết công ty này đã cấm nhà phát triển đứng sau các ứng dụng tải thêm app mới lên kho. Nếu vẫn còn sử dụng các ứng dụng này trên điện thoại hay máy tính bảng của mình, người dùng cần gỡ bỏ chúng ngay lập tức. Sau đây là danh sách các ứng dụng:
♦ PIP Photo – 5,8 triệu lượt tải về
♦ Horoscope Pi – 1.000 lượt tải về
♦ Lockit Master – khoảng 5.000 lượt tải về
l♦ App Lock Manager – khoảng 10 lượt tải về
♦Horoscope Daily – khoảng 100.000 lượt tải về
♦App Lock Keep – khoảng 50.000 lượt tải về
♦Inwell Fitness – khoảng 100.000 lượt tải về
♦Rubbish Cleaner – 100.000 lượt tải về
♦Processing Photo – khoảng 500.000 lượt tải về
Tuy nhiên, chính sách kiểm duyệt ứng dụng và nhà phát triển của Google đang bị đánh giá là quá dễ dãi. Nhà phát triển chỉ cần đăng ký một tài khoản với mức phí là 25 USD.
Để tránh tình trạng tải phải ứng dụng giả mạo từ nguồn ngoài hoặc từ chính Play Store, Ars Technica cho rằng người dùng nên có thêm một ứng dụng bảo mật như Malwarebytes.
