Máy tính “gián điệp” áp đảo thị trường

“Laptop Lenovo đa phần đã cài sẵn phần mềm LSE từ nước ngoài và người bán cũng chẳng quan tâm đến máy đã được cài cái gì. Họ cứ nhập về hàng loạt, miễn là còn hoạt động tốt và cũng chẳng có đơn vị nào kiểm soát các phần mềm độc hại. Người dùng thì không quan tâm hoặc không am hiểu về vấn đề này nên các hãng cài sẵn phần mềm độc hại là rất dễ xảy ra” - ông Nam giải thích.

Quản lý phần mềm đang bị thả nổi

Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo an ninh mạng Athena TP HCM, nhận xét: “Đang có lỗ hổng trong quản lý nhập khẩu điện thoại di động, máy tính. Sản phẩm nhập khẩu không được kiểm tra phần mềm trước khi đến người dùng. Châu Âu, Mỹ đặt ra các quy chuẩn chặt chẽ về phần cứng và phần mềm của sản phẩm nhập khẩu trước khi bán ra thị trường. Nhờ vậy, họ loại được các sản phẩm đã cài các phần mềm thu thập thông tin cá nhân. Việc này là rất cần thiết nhằm bảo đảm an toàn thông tin cá nhân cho người dùng, doanh nghiệp cũng như an ninh quốc gia”.

Cách đây 2 năm, hãng Lenovo từng bị nhiều nước cấm cung cấp thiết bị mạng cho các dịch vụ thông minh và quốc phòng bởi những cáo buộc không bảo mật cũng như có hành động gián điệp. Đầu năm 2015, phần mềm quảng cáo độc hại Superfish cũng bị phát hiện được cài sẵn trong hàng loạt laptop Lenovo chờ xuất xưởng.

Mới đây, một nhà máy của Lenovo bị bắt quả tang đang cài đặt rootkit (một dạng phần mềm độc hại không thể gỡ bỏ) vào firmware trên bo mạch chủ máy tính của hãng này. Trước nhiều chỉ trích và cáo buộc liên quan đến lỗi tràn bộ đệm, mất an toàn kết nối mạng, Lenovo buộc phải ngừng cài LSE trên các thiết bị từ tháng 6-2015.

Ngoài ra, hãng này còn phải cung cấp bản cập nhật firmware cho những máy tính xách tay đã bán bị vướng lỗ hổng bảo mật kèm hướng dẫn vô hiệu hóa, làm sạch các tập tin LSE. Tuy nhiên, để khắc phục, người dùng cần thực hiện các bước cài đặt thủ công mới có thể gỡ bỏ tính năng độc hại này.