TV của TCL lỗi bảo mật, bị nghi ngờ chứa phần mềm gián điệp
Các nhà nghiên cứu bảo mật cho biết những mẫu TV TCL chạy Android bị cài phần mềm "cửa hậu" (backdoor), liên kết đến máy chủ ở Trung Quốc.
Trong lúc nghiên cứu cơ sở hạ tầng an ninh mạng trên TV thông minh, nhà nghiên cứu bảo mật có biệt danh Sick Codes và John Jackson, kỹ sư bảo mật tại dịch vụ ảnh Shutterstock, đã phát hiện lỗ hổng nghiêm trọng trên các mẫu TV chạy Android của nhà sản xuất TCL.
Trước hết, 2 nhà bảo mật đã truy cập vào toàn bộ file hệ thống của TV TCL thông qua kết nối Wi-Fi. Họ thậm chí có thể ghi đè nội dung lên các file mà không cần mật khẩu.
Lỗ hổng này được khai thác từ việc file hệ thống của TV TCL chạy Android sử dụng giao thức HTTP đã cũ, kém an toàn. Nó được ghi nhận với mã CVE-2020-27403 và CVE-2020-28055 sau khi 2 nhà nghiên cứu thông báo cho Nhóm Ứng cứu Khẩn cấp Máy tính Mỹ (US-CERT) thuộc Đại học Carnegie Mellon.
TV TCL chạy Android bị phát hiện cài ứng dụng "cửa sau" của Trung Quốc. Ảnh: TCL.
Trong đường dẫn nhận được từ Sick Codes, phóng viên Tom’s Guide có toàn quyền truy cập file hệ thống lưu trên một chiếc TV TCL chạy Android tại Zambia thông qua smartphone Android sử dụng trình duyệt Chrome.
Bằng cách khai thác 2 lỗ hổng này, tin tặc có thể gửi một file APK độc hại, chiếm quyền điều khiển TV hoặc tải xuống toàn bộ dữ liệu của TV mà không cần sự cho phép của người dùng.
2 nhà nghiên cứu còn phát hiện ứng dụng tên Terminal Manager Remote trong TV TCL chứa danh sách địa chỉ máy chủ sẵn sàng xử lý các file hệ thống, nhật ký sử dụng và ảnh chụp màn hình TV. Một máy chủ trong đó chứa các file cập nhật phần mềm cho TV, có thể truy cập thoải mái mà không cần mật khẩu.
Trong bức ảnh được cung cấp, các máy chủ chia thành 4 khu vực gồm Trung Quốc đại lục, Châu Á-Thái Bình Dương (gồm Hong Kong, Đài Loan), một khu vực cho Trung Đông, châu Phi, châu Âu và một khu vực cho Mỹ Latin, Bắc Mỹ. Theo Sick Codes, đó là ứng dụng "cửa hậu" (backdoor) của Trung Quốc.
"Chúng tôi gọi cho bộ phận hỗ trợ của TCL rồi giải thích vấn đề nghiêm trọng trên TV. Tuy nhiên cô ta nói không có liên hệ với bộ phận bảo mật, thậm chí không biết TCL có nhóm bảo mật hay không.... Đây là một ‘cửa sau’ (backdoor) đầy đủ. Nếu muốn, họ có thể toàn quyền bật/tắt TV, camera hoặc micro”, Sick Codes cho biết.
Sau khi gửi cảnh báo đến TCL vào ngày 16/10, Sick Codes cho biết vấn đề trên chiếc TV thử nghiệm đã được âm thầm khắc phục vào 29/10 nhưng không có phản hồi chính thức.
Người này cho rằng TCL chỉ đơn giản truy cập vào chiếc TV của anh rồi đóng kết nối chứ không phải bản cập nhật xử lý triệt để. Các mẫu TV chứa lỗ hổng không được Sick Codes tiết lộ, chỉ đề cập đến dòng TV TCL chạy Android.
Nếu đang sử dụng TV của hãng TCL, người dùng cần kiểm tra xem phần mềm trên chiếc TV là Android hay Roku bởi lỗ hổng chỉ xuất hiện trên Android. Trong trường hợp TV sử dụng Android, hãy đảm bảo mật khẩu Wi-Fi được đặt đủ mạnh, không chia sẻ cho người khác. Tiếp theo, truy cập phần cài đặt của router Wi-Fi để tắt quyền truy cập thiết bị từ mạng bên ngoài.
Theo Statista, TCL là hãng sản xuất TV LCD lớn thứ 2 trong năm 2019, với thị phần trên toàn cầu là 13%. Tại Việt Nam, nhà sản xuất này cũng ra mắt một số sản phẩm TV chạy Android.
Cách sử dụng máy sưởi điện an toàn, tiết kiệm điện năng khi thời tiết rét buốt
Hiện nay thời tiết ở miền Bắc đang rất rét, có nơi xuống âm độ khiến nhiều gia đình lựa chọn máy sưởi điện. Tuy nhiên khi dùng sản phẩm này cần đảm bảo đúng cách để đảm bảo an toàn, tiết kiệm điện năng.
Bán vé số Tết: Miền Tây đắt như tôm tươi, TP.HCM thấp thỏm lo
Theo những người bán vé số, dịp Tết tại miền Tây bán rất đắt, không đủ vé để bán, trong khi khu vực TP.HCM và Đông Nam Bộ, người lao động về quê hết nên vé số sẽ bị dư.
Bổ sung hàng chục ngàn vé máy bay tết
Vietjet Air là hãng mới nhất bổ sung hơn 700 chuyến bay với hàng trăm ngàn chỗ. Vietnam Airlines thuê thêm 4 máy bay phục vụ nhu cầu tết.
An Giang: DN An Thịnh “chắc tay” gói thầu xây dựng điểm trường gần 20 tỷ?
BQLDA ĐTXD khu vực huyện Châu Phú đã mở E-HSDXKT Gói thầu số 17: Thi công xây lắp các điểm trường tiểu học thuộc các xã Bình Thủy, Bình Mỹ, Đào Hữu Cảnh và thị trấn Cái Dầu. Duy nhất Công ty An Thịnh dự thầu…
Chốt sổ 2023, cây ‘châu báu’ này mang về cho Việt Nam 3 tỷ USD: Sản lượng top 3 thế giới, Trung Quốc giá nào cũng mua
Hiện Việt Nam trở thành 1 trong 3 quốc gia đứng đầu ngành hàng này.
TP.HCM yêu cầu nộp hơn 2.200 tỉ đồng, vì sao Công ty Tân Thuận xin hoãn?
Công ty TNHH MTV phát triển công nghiệp Tân Thuận (IPC) xin hoãn nộp hơn 2.200 tỉ đồng khoản chênh lệch vốn chủ sở hữu lớn hơn vốn điều lệ theo yêu cầu của UBND TP.HCM.
Giá xăng tăng gần 1.000 đồng/lít
Từ 15h hôm nay 25/1, giá xăng E5 RON 92 tăng 753 đồng/lít, xăng RON 95 tăng 925 đồng/lít.
Cáp treo núi Bà Đen chạy suốt 3 tháng không thu nổi 2 tỷ đồng
Doanh thu thuần của CTCP Cáp treo Núi Bà Tây Ninh trong quý IV/2023 chỉ đạt 1,6 tỷ đồng, tức chưa đầy 18 triệu đồng/ngày, giảm 65% so với cùng kỳ năm 2022.
Sản phẩm thịt heo OCOP đầu tiên của Đồng Nai
Đồng Nai có tổng đàn heo, gà thuộc tốp đầu cả nước, cũng là tỉnh có số lượng sản phẩm OCOP (chương trình Mỗi xã một sản phẩm) đứng tốp đầu của vùng Đông Nam bộ.
Nhờ đâu PNJ báo lãi kỷ lục gần 2.000 tỷ đồng trong năm 2023?
CTCP Vàng bạc Đá quý Phú Nhuận (PNJ) vừa công bố kết quả kinh doanh năm 2023 với doanh thu thuần 33.137 tỷ đồng và lợi nhuận sau thuế đạt mức kỷ lục 1.971 tỷ đồng.
