Chuyên gia bảo mật phát hiện Huawei tạo ra các backdoor để cài đặt ứng dụng Google lên Mate 30

Chuyên gia bảo mật phát hiện Huawei tạo ra các backdoor để cài đặt ứng dụng Google lên Mate 30
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Việc LZPlay cài đặt được lên Huawei Mate 30 cho thấy, bên trong thiết bị này có những backdoor, có thể mang lại các nguy hại về bảo mật cho người dùng.

Trong khi việc Huawei Mate 30 có thể cài được ứng dụng Google nhờ vào một số thủ thuật đang thắp lên hy vọng cho nhiều người, thì nhà phát triển John Wu – vốn nổi tiếng vì là người làm nên Magisk, công cụ root Android phổ biến – đã có một bài đăng trên trang Medium lý giải về việc tại sao các ứng dụng Google lại cài được trên Mate 30.

Theo lời giải thích của John Wu, dù là một giải pháp rất thú vị nhưng cách cài đặt ứng dụng Google thông qua LZPlay lại có nhiều rủi ro dưới góc độ bảo mật. Chỉ không lâu sau khi đăng tải lời giải thích này, website chứa file APK cài đặt của LZPlay đã bị gỡ bỏ, không truy cập được.

Chuyên gia bảo mật phát hiện Huawei tạo ra các backdoor để cài đặt ứng dụng Google lên Mate 30 - Ảnh 1.

Giải pháp thay thế Google Play Store

Đối với những người quan tâm đến bảo mật, việc một ứng dụng như LZPlay có thể đánh lừa hệ thống để có được quyền cấp phép ngang mức quản trị cấp cao là điều rất đáng ngại. Một ứng dụng bên thứ ba, mã nguồn đóng và không rõ nguồn gốc như nó lại có quyền truy cập để chặn hoặc cho phép việc cài đặt ứng dụng một cách âm thầm chính là những gì sẽ bị cảnh báo nguy hiểm mức cao trong lĩnh vực bảo mật.

Thật không may, giải pháp tránh né của LZPlay về cơ bản đang là cách làm duy nhất để những người quan tâm đến việc cài đặt Google Play Store lên chiếc Mate 30, khi Huawei vẫn đang gặp phải lệnh cấm từ chính phủ Mỹ cũng như từ chối mở khóa bootloader trên thiết bị này. Không có một giải pháp chính thức, LZPlay đang là lựa chọn phổ biến hiện nay, cho dù nó gây ra nhiều vấn đề lo ngại về bảo mật.

Các hàm API không chính thức – lý do cho việc cài đặt Play Store trên Mate 30

Đối với những người quan tâm đến bảo mật như nhà phát triển John Wu, điều thú vị hơn cả việc cài đặt ứng dụng Google lên Huawei Mate 30 là tại sao thiết bị này có thể làm như vậy. Vì đây đều là các ứng dụng hệ thống của Android nên nếu không được Google cấp quyền thì chúng sẽ không thể cài đặt được.

Chuyên gia bảo mật phát hiện Huawei tạo ra các backdoor để cài đặt ứng dụng Google lên Mate 30 - Ảnh 2.

Các hàm API không công khai chính là cánh cửa để cài đặt các ứng dụng hệ thống lên Huawei Mate 30 - một dạng backdoor nằm trên thiết bị mà người dùng không hề hay biết.

"Bí thuật" ở đây chính là LZPlay sử dụng một bộ các hàm API bí mật, không được công bố công khai, nằm ngay trong phần mềm Mate 30 để cài đặt các ứng dụng hệ thống này. Điều này cũng giống như việc Huawei đã đặt một số backdoor (cửa hậu) vào trong phần mềm của mình để các ứng dụng không phải hệ thống được cấp phép truy cập với quyền ưu tiên cao hơn.

Trên thực tế điều này sẽ không nguy hiểm nếu bất kỳ ai cũng có thể tiếp cận đến các  hàm API bí mật này – hay nói cách khác, Huawei mở khóa bootloader của thiết bị. Nhưng theo John Wu, hiện tại nếu không có key xác thực do Huawei cấp phép, các ứng dụng ngoài không thể truy cập tới những API này nếu như các nhà phát triển không gửi ứng dụng của mình lên Huawei và chờ đợi họ chấp thuận.

Cũng vì không phải bất kỳ ai cũng được sử dụng các hàm API này, điều đáng lo ngại nhất đối với giải pháp cài đặt LZPlay này là nó phá vỡ mô hình bảo mật truyền thống của Android, khi Huawei và các nhà phát triển được họ chấp thuận có thể cài đặt một backdoor bên ngoài vào trong thiết bị với quyền cấp phép mức cao nhất.

Điều này nghĩa là về mặt kỹ thuật, giống như bất kỳ backdoor nào khác, Huawei có thể sử dụng nó để làm bất kỳ thứ gì khác, như cấp quyền truy cập cho các ứng dụng hoặc thực thể đáng ngờ nào đó, hoặc làm rò rỉ và xâm phạm đến các chứng nhận bảo mật trong tương lai.

Chuyên gia bảo mật phát hiện Huawei tạo ra các backdoor để cài đặt ứng dụng Google lên Mate 30 - Ảnh 3.

Đến thời điểm hiện tại trang web lzplay.net đã bị gỡ bỏ.

Lời giải thích rõ ràng của John Wu đã khiến nhiều người chú ý, khi chỉ không lâu sau đó, trang web chứa ứng dụng LZPlay đã bị gỡ bỏ. Tuy nhiên không rõ trang web này bị gỡ bỏ do chính nhà phát triển của ứng dụng đó (một ai đó tên QiHoo Jiagu) hay nhà cung cấp dịch vụ lưu trữ web, Alibaba.

Rất có thể chính Huawei đã gỡ bỏ nó, sau khi những thông tin tiêu cực liên quan đến tính bảo mật và rủi ro kỹ thuật của ứng dụng xuất hiện trên các phương tiện truyền thông – dù sao đi nữa, nếu không có được sự chấp thuận của Huawei, các ứng dụng như LZPlay sẽ không thể hoạt động được.

Dù bất cứ lý do gì đi nữa, website lzplay.net đã bị gỡ bỏ và lối thoát cho việc cài đặt Google Play Store trên Mate 30 cũng biến mất theo nó. Mặc dù vậy, những người vẫn quan tâm đến việc cài đặt ứng dụng Google lên thiết bị này có thể trông chờ vào ai đó sẽ upload bộ cài LZPlay lên để sử dụng. Tuy nhiên lúc đó rủi ro bảo mật có thể cao hơn thêm một mức nữa khi không ai biết trong đó sẽ được ẩn chứa những mã độc nào hay không.

Tham khảo Android Central


Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh

tinybook tinybook 11 tháng 4 tuần
Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh
Galaxy Tab A7 là mẫu tablet gợi cho tôi nhiều kỷ niệm, đi kèm đó là nhiều điểm tân thời hấp dẫn trong tầm giá 7,99 triệu đồng.

iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay

tinybook tinybook 1 năm 3 tuần
iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay
Với tiến độ được cải thiện đáng kể, Apple có thể sẽ ra mắt iPad Pro với màn hình Mini-LED trong quý IV năm nay, thay vì vào đầu năm sau như dự đoán trước đó.

So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?

tinybook tinybook 1 năm 1 tháng
So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?
Với tất cả những gì tốt nhất được Samsung mang lên dòng Galaxy Tab S7, liệu tablet Android đã đủ sức bắt kịp các thiết bị iPad?

Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng

tinybook tinybook 1 năm 1 tháng
Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng
Bộ đôi Galaxy Tab S7 mới mang tới nhiều nâng cấp về màn hình, hiệu năng và bút S Pen.

Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi

tinybook tinybook 8 tháng 2 tuần
Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi
Chỉ khác nhau về kích thước so với MateBook D 15, D 14 giữ nguyên tính năng và cấu hình của người tiền nhiệm, bao gồm cả bộ xử lý AMD Ryzen 5 3500U ra mắt từ năm 2019.

Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng

tinybook tinybook 9 tháng 3 tuần
Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng
Bên cạnh đó nhà bán lẻ còn cung cấp thêm dịch vụ nâng cấp cấu hình máy cho khách hàng thông qua đặt hàng trực tiếp trên website.

Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple

tinybook tinybook 10 tháng 6 ngày
Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple
Loạt sản phẩm chuột, bàn phím và ốp lưng mới của Logitech không chỉ có các tính năng cao cấp, mà còn có thiết kế phù hợp với hệ sinh thái sản phẩm của Apple.

Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11

tinybook tinybook 1 năm 4 ngày
Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11
Năm nay, Apple đã tổ chức một sự kiện ra mắt sản phẩm hồi tháng 9, và chúng ta hiện đang “hóng” sự kiện iPhone 12/HomePod mini vào tuần tới. Nhưng có vẻ như Apple chưa muốn dừng lại.

Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN

tinybook tinybook 7 tháng 2 tuần
Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN
Với mức giá lên tới gần 20 triệu đồng, sở hữu RTX 3060 là một điều "không tưởng" đối với đa số game thủ Việt.

Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG

tinybook tinybook 7 tháng 2 tuần
Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG
Không phải do mức giá siêu cao mà các chuyên gia cho rằng độ bền mới là vấn đề mà những người mua tiềm năng phải băn khoăn suy xét.

Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày

tinybook tinybook 7 tháng 2 tuần
Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày
PlayStation 5 đã cháy hàng lại còn bị biến thành trâu cày.

Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ

tinybook tinybook 7 tháng 2 tuần
Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ
Vụ tai nạn lần này cảnh báo người dùng cần phải đọc kỹ hướng dẫn sử dụng trước khi dùng bất cứ đồ điện tử nào.

Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020

tinybook tinybook 7 tháng 2 tuần
Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020
Rất khó để so sánh giữa iPad Gen 8, iPad Air 2020 và iPad Pro 2020, đây đều là những mẫu iPad cao cấp đời mới nhất vừa được Apple trình làng trong năm 2020. Hãy cùng điểm qua một số ưu nhược điểm đáng chú ý của 3 dòng máy để đưa ra quyết định hợp lý nhất.

Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple

tinybook tinybook 7 tháng 2 tuần
Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple
Thật không tin nổi một laptop như vậy còn được giới thiệu vào năm 2021 này.

Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh

tinybook tinybook 7 tháng 2 tuần
Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh
Nếu như chạy bộ ngoài trời đi kèm với những rủi ro về nắng mưa, gió rét hay khói bụi thì 1 chiếc máy chạy bộ trong nhà như KingSmith R1 Pro sẽ là lựa chọn "ổn áp" hơn. Đặc biệt, bạn sẽ tiết kiệm thời gian tối đa vì không cần thay đồ, chuẩn bị đồ và lặn lội tới phòng gym.

Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3

tinybook tinybook 7 tháng 2 tuần
Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3
Bản cập nhật macOS Big Sur 11.2.2 được khuyến cáo cập nhật cho tất cả người dùng MacBook.

Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng

tinybook tinybook 7 tháng 2 tuần
Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng
Redmi MAX TV 86 inch được trang bị màn hình 4K 120Hz với nhiều công nghệ tiên tiến, nhưng đi kèm mức giá cực kỳ hấp dẫn.

RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng

tinybook tinybook 7 tháng 2 tuần
RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng
RedmiBook Pro là dòng laptop mới của thương hiệu Redmi có mức hiệu năng trên giá thành hấp dẫn.

Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ

tinybook tinybook 7 tháng 2 tuần
Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ
Hiện tai nghe Sennheiser HD 250BT đang có giá 2.199.000 đồng, một mức giá khá ổn áp và dễ dàng tiếp cận đến với đại đa số người dùng.

Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury

tinybook tinybook 7 tháng 3 tuần
Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury
Bộ sưu tập đồng hồ thể thao của thương hiệu Rolex rất đa dạng, bao gồm cả những cỗ máy công cụ phù hợp với hầu hết mọi nghề nghiệp hoặc phong cách. Mỗi mẫu đồng hồ đem lại những cá tính riêng cho danh mục của thương hiệu.

Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III

tinybook tinybook 7 tháng 3 tuần
Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III
Ranh giới giữa máy ảnh không gương lật và máy quay cine đang bị xóa nhòa với sự ra mắt của chiếc máy này.

MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay

tinybook tinybook 7 tháng 3 tuần
MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay
Cuối cùng thì Apple cũng mang cổng HDMI và đầu đọc thẻ SD quay trở lại, sau khi lược bỏ trên MacBook Pro kể từ năm 2016.

Đã có giá và thời điểm bán PlayStation 5 chính hãng

tinybook tinybook 7 tháng 3 tuần
Đã có giá và thời điểm bán PlayStation 5 chính hãng
PlayStation 5 là console hot nhất trên thị trường hiện nay.

Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?

tinybook tinybook 7 tháng 3 tuần
Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?
Những con số HDR 200%, 400% và 800% và 800%+ là gì? Hãy cùng xem những ví dụ trong bài để chọn ra cấp độ phù hợp với bạn nhất.

Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào

tinybook tinybook 7 tháng 3 tuần
Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào
Công nghệ kém cỏi ẩn bên trong một vẻ đẹp bóng bẩy rõ ràng vẫn kém hơn công nghệ cao cấp bên trong vỏ nhựa, và chỉ có logo của Apple thì không thể thay đổi điều đó.

iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế

tinybook tinybook 7 tháng 3 tuần
iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế
Tay cầm DualSense của PS5 cũng gặp lỗi "truyền thống".

Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple

tinybook tinybook 7 tháng 3 tuần
Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple
AirPods thế hệ thứ 3 sẽ có tính năng chống ồn chủ động giống AirPods Pro.

Chrome sử dụng nhiều RAM gấp 10 lần so với Safari

tinybook tinybook 7 tháng 3 tuần
Chrome sử dụng nhiều RAM gấp 10 lần so với Safari
Trong điều kiện duyệt web bình thường và nhẹ, Google Chrome sử dụng RAM nhiều hơn 10 lần so với Safari trên macOS Big Sur, theo một thử nghiệm được thực hiện mới đây.

Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?

tinybook tinybook 7 tháng 3 tuần
Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?
Trước sự phát triển một cách nhanh chóng của Canon và Sony, Nikon có thể làm gì để không bị tụt lại phía sau?

Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar

tinybook tinybook 7 tháng 3 tuần
Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar
Để sở hữu phiên bản PlayStation 5 mạ hoàn toàn bằng vàng 18 cara này, người dùng sẽ phải bỏ ra số tiền lên tới gần 500 ngàn USD (khoảng 11,5 tỷ đồng).
tinybook Công Nghệ Thông Tin








Chat