Nhà sản xuất Trung Quốc bị cáo buộc cài cửa hậu tội phạm trên thiết bị Android trước khi xuất xưởng; Google chấm dứt hợp tác

Chuyện gì đã xảy ra?

Ngày 3/11/2026 (theo giờ Mỹ), Google cho biết hơn 1,3 triệu thiết bị, phần lớn là hộp giải mã Android TV, có sẵn phần mềm độc hại từ khi xuất xưởng. Bọn tội phạm dùng chúng để gian lận quảng cáo và chuyển hướng lưu lượng internet bất hợp pháp. Google nói hãng Videostrong Technology ở Trung Quốc cố ý cài phần mềm này để kiếm tiền. Google đã ngừng hợp tác với hãng này và cấm hãng sản xuất thiết bị có chứng nhận Google hoặc cung cấp phần mềm cho các hãng được chứng nhận khác.

Các con số và sự kiện chính

• Hơn 1,3 triệu thiết bị bị ảnh hưởng.
• Phần mềm độc hại có tên x.cpe, được cài ngay khi thiết bị được sản xuất.
• Videostrong tạo ra một mạng botnet tên XCPE. Botnet là mạng gồm các thiết bị bị chiếm quyền, do một người điều khiển.
• Google kỳ vọng biện pháp này sẽ cắt đứt kết nối của kẻ tấn công với ít nhất 10 triệu thiết bị khác đã bị nhiễm qua các đường khác.

Phần mềm này hoạt động thế nào?

Phần mềm được thiết kế để qua mặt bài kiểm tra bảo mật của Google khi thiết bị được chứng nhận. Nó chỉ tải mã độc sau lần khởi động đầu tiên. Nếu người dùng xóa nó, nó sẽ quay lại sau khi khởi động lại. Nó còn có thể tắt Google Play Protect, tính năng bảo mật tích hợp sẵn. Kẻ tấn công có thể chụp màn hình, ghi lại các phím bấm, và thu thập thông tin tài khoản cùng nhật ký hệ thống. Videostrong đã bán quyền truy cập cửa sau này cho các nhóm bên ngoài có liên quan đến tội phạm. Những người mua này cài thêm phần mềm xấu của riêng họ. Cách dùng phổ biến nhất là làm proxy dân cư, nghĩa là lưu lượng internet của người lạ được đi qua đường truyền nhà của nạn nhân mà chủ nhà không hề biết. Có thiết bị bị cài tới ba chương trình proxy. Một số thiết bị còn được dùng để làm tăng lượt xem quảng cáo.

Vì sao chuyện này quan trọng?

Câu chuyện cho thấy một thiết bị mới toanh vẫn có thể không an toàn. Nhiều người tin tưởng hộp TV và không kiểm tra chúng. Quyền truy cập ẩn như vậy có thể bị dùng để phạm tội, và chủ thiết bị có thể không bao giờ biết. Google cho biết sẽ kiểm tra phần mềm nền (firmware) của các thiết bị Android TV đã được chứng nhận để tìm mã độc.

Cần theo dõi điều gì?

• Google có tìm thấy thêm thiết bị nào bị nhiễm từ các đường khác không.
• Kết quả kiểm tra phần mềm nền của các thiết bị Android TV đã được chứng nhận.
• Việc cảnh sát và các nhóm an ninh mạng đóng mạng XCPE có thành công không.