Snyk đã phân tích SDK của Mintegral (gọi tắt là Mintegral SDK) và xác định các ứng dụng iOS sử dụng SDK của công ty này. SDK là bộ công cụ phát triển ứng dụng trên nền tảng nào đó như Android SDK, iOS SDK, Windows SDK. 

Ở đây, Mintegral SDK giúp các nhà phát triển tích hợp mạng quảng cáo của Mintegral vào trong ứng dụng của họ trên iOS. Nhờ đó nhà phát triển có thể kiếm được tiền trực tiếp từ quảng cáo mà không phải chia hoa hồng với Apple. 

Tuy nhiên, Snyk đã tìm thấy mã độc chứa trong Mintegral SDK để thu thập thông tin người dùng. Ngoài ra, SDK này còn tự động phân bổ click ảo để gia tăng số tiền kiếm được, gây thiệt hại cho đối tác mua quảng cáo trên nền tảng của Mintegral.

Các nhà phát triển có thể tải về SDK trên trang chủ của Mintegral và sử dụng. Một khi được dùng, mã độc nhúng trong SDK sẽ tự động thực thi mỗi khi người dùng mở một đường link trong app. Mã độc không chỉ thu thập dữ liệu người dùng từ đây, mà còn phân tích URL đó để xác định đâu là của đối thủ.

Mục đích chính của SDK này vẫn là kiếm tiền nhờ tạo ra click ảo, cài đặt ảo. Snyk không tính toán được tổng số tiền quảng cáo đã bị Mintegral chiếm đoạt của đối tác. Công ty ước tính nó có thể lên tới hàng trăm triệu USD do các hoạt động này đã kéo dài hơn 1 năm.

Sơ đồ luồng mô tả hành vi gian lận của Mintegral SDK. Nguồn ảnh: Snyk

Gian lận quảng cáo là một vấn đề khá nhức nhối trên di động. Các studio nhỏ thường tìm đến những mạng quảng cáo như vậy để tăng lượng cài đặt ứng dụng do chi phí rẻ mà hiệu quả thu về lại rất cao. Đây là hoạt động phổ biến trên Android từ lâu nhưng mới chỉ manh nha xuất hiện trên iOS thời gian gần đây.

Tin mừng là dù có lấy cắp được thông tin người dùng trên iOS, dữ liệu cũng không dễ dàng được chuyển đi do tính đóng của hệ điều hành này. Lý do là bởi phần lớn các ứng dụng dùng Mintegral SDK đều là game, mà thường sẽ không có nhiều dữ liệu cá nhân được lưu trữ trong game.

Tuy nhiên, một vài ứng dụng lọt trong danh sách này có thể rò rỉ những thông tin nhạy cảm. Chẳng hạn như ứng dụng hẹn hò Meet24 hay Topface, các game người lớn mà bạn sẽ không muốn cho ai biết mình từng cài đặt.

Theo Snyk, các dữ liệu được thu thập gồm địa chỉ IP, số phiên bản iOS, đời máy, URL, định danh quảng cáo (IDFA), tiêu đề trang... Điều thú vị mà công ty này khám phá ra là Mintegral SDK cố gắng thu thập dữ liệu của toàn bộ trang web nhưng dính lỗi nên không làm được.

Hoạt động đánh lừa cũng được SDK này kích hoạt để không bị phát hiện khi ứng dụng được chạy ở chế độ giả lập, chế độ debug, khi điện thoại đã jailbreak hoặc khi kết nối qua VPN. 

SDK này sử dụng kỹ thuật làm rối đoạn code, do đó Apple đã không phát hiện ra sơ hở nào trong quá trình xét duyệt lên App Store.

Phản hồi về những thông tin của Snyk, Apple cho biết chưa thấy vụ lộ thông tin người dùng nào. Tuy nhiên, Táo khuyết cảnh báo các nhà phát triển nên thận trọng trong việc sử dụng các SDK bên thứ ba, bởi những vi phạm bảo mật có thể khiến họ bị trừng phạt. 

IDFA không còn dùng được nữa khi nó hỏi người dùng có muốn bị theo dấu ở bản iOS 14. Nguồn ảnh: Apple

Apple cũng cho biết vấn đề này sẽ được khắc phục ở iOS 14 khi IDFA trở thành một tùy chọn mà người dùng được quyền nói không. Người dùng iOS 14 khi đó được quyền chọn đồng ý hoặc không đồng ý để ứng dụng thu thập dữ liệu cá nhân.

Một công ty chuyên đo lường chiến dịch quảng cáo giấu tên tiết lộ rằng có một tỷ lệ chuyển đổi lên tới 20-30% ở mạng quảng cáo của Mintegral, chỉ vài phút trước các mạng khác. Tỷ lệ chuyển đổi là thước đo số lượng click được chuyển thành cài đặt trong các mạng quảng cáo.

Đây là bằng chứng cho thấy Mintegral SDK có thể theo dõi click quảng cáo của đối thủ và trong một số trường hợp còn gửi click giả để đánh lừa đối thủ. Hoạt động này gọi là cheat. Các công ty lừa đảo thường không cheat chỉ số lên 100% mà giữ ở một mức trên trung bình so với thị trường để đánh lừa nhà mua quảng cáo.

Một vấn đề nữa phát sinh là Mintegral SDK được tích hợp trong các nền tảng dùng chung. Nhà phát triển muốn tối đa hóa số tiền kiếm được từ quảng cáo đương nhiên sẽ phải tích hợp càng nhiều SDK của các mạng quảng cáo càng tốt. Nhưng nếu không muốn nhồi nhét quá nhiều SDK, họ có thể sử dụng nền tảng dùng chung tích hợp các SDK quảng cáo này. Mintegral là một trong số đó, chung với MoPub của Twitter.

Do những vi phạm này mới chỉ được phát hiện trong một tuần qua, Apple vẫn chưa có bất cứ thông báo chính thức hoặc động thái cụ thể nào. Về phía Mintegral, công ty này vừa ra thông cáo báo chí phủ nhận mọi cáo buộc của Snyk.

Phương Nguyễn

Phát hiện loại mã độc tống tiền mới nhắm vào người dùng Mac

Các chuyên gia an ninh mạng mới đây đã phát hiện một loại mã độc tống tiền mới trên hệ điều hành Mac OS. Mã độc này có khả năng chiếm quyền điều khiển máy tính nạn nhân, mã hóa các tệp tin quan trọng để đòi tiền chuộc.

Hạ tầng TT&TT được ưu tiên phát triển theo định hướng Make in Viet Nam, sử dụng sản phẩm, giải pháp do người Việt Nam làm chủ nhằm bảo đảm an toàn thông tin mạng, an ninh mạng và chủ quyền quốc gia. Phát triển nền tảng số như một hạ tầng mới nhằm triển khai nhanh, toàn dân, toàn diện các hoạt động thiết yếu của xã hội trên môi trường số.

Hạ tầng TT&TT đáp ứng việc tạo lập, truyền tải, lưu trữ, xử lý, chia sẻ dữ liệu số an toàn, tin cậy, bảo đảm an toàn thông tin mạng, an ninh mạng, góp phần tăng cường quốc phòng, giữ vững an ninh.

Dữ liệu là tài nguyên, nguồn lực thúc đẩy phát triển kinh tế xã hội, tạo ra vùng động lực mới và nâng cao năng lực cạnh tranh quốc gia. Ưu tiên nguồn lực phát triển điện toán đám mây, đưa Việt Nam trở thành một trong những trung tâm dữ liệu khu vực. Công nghiệp công nghệ số là ngành công nghiệp nền tảng, cần có cơ chế chính sách đặc biệt để thúc đẩy phát triển.

“Quy hoạch hạ tầng TT&TT đồng bộ, công nghệ hiện đại theo định hướng chia sẻ dùng chung, tích hợp quy hoạch hạ tầng viễn thông quốc gia, kế thừa hợp lý hạ tầng TT&TT đã được đầu tư phát triển, gắn kết chặt chẽ với các hạ tầng kinh tế - xã hội vật lý và tạo ra các thực thể số tương ứng trên không gian số”, quyết định của Thủ tướng Chính phủ chỉ rõ.

Tầm nhìn đến năm 2050 là hạ tầng TT&TT bảo đảm: Tăng cường thông minh dựa trên dữ liệu và các công nghệ mới; Xanh, thích ứng với biến đổi khí hậu; Bao phủ, kết nối đa tầng không gian và đa chiều giữa các tầng; Hợp nhất an toàn toàn bộ thế giới vật lý với thế giới số nhằm thích ứng trước mọi biến động phức tạp, khẩn cấp; mở rộng không gian hoạt động; Đáp ứng phát triển bền vững mọi mặt đời sống chính trị, kinh tế, xã hội, môi trường, an ninh, quốc phòng.

7 nhóm giải pháp thực hiện quy hoạch

Tại quy hoạch, Thủ tướng Chính phủ đã vạch ra yêu cầu phát triển, phương án phát triển đối với mạng bưu chính; hạ tầng số; hạ tầng ứng dụng CNTT; an toàn thông tin mạng, an ninh mạng cho Chính phủ số, kinh tế số và xã hội số; công nghiệp CNTT.

Cụ thể, về yêu cầu phát triển, mạng bưu chính được định hướng phát triển đồng bộ, hiện đại, gắn kết giữa thế giới thực và thế giới số, trở thành một trong những hạ tầng thiết yếu của quốc gia và của nền kinh tế số.

Trong hạ tầng số, định hướng phát triển mạng viễn thông băng rộng bảo đảm dung lượng lớn, tốc độ cao, công nghệ hiện đại, hạ tầng IoT được tích hợp rộng rãi bảo đảm phát triển hài hòa, phục vụ tốt chuyển đổi số, Chính phủ số, kinh tế số, xã hội số và an ninh - quốc phòng.

Với hạ tầng trung tâm dữ liệu và điện toán đám mây, định hướng là hình thành các trung tâm dữ liệu quy mô lớn, theo tiêu chuẩn xanh, bám sát quy hoạch vùng năng lượng; bảo đảm các trung tâm dữ liệu được kết nối đồng bộ, dữ liệu liên thông và có khả năng dự phòng lẫn nhau, thúc đẩy phát triển công nghiệp dữ liệu lớn; nâng cao hiệu suất và khai thác hiệu quả các trung tâm dữ liệu hiện có.

Định hướng phát triển hạ tầng ứng dụng CNTT là ưu tiên tập trung nguồn lực phát triển theo hướng làm trước, làm tốt, làm tập trung các nền tảng số có tính chất hạ tầng quy mô quốc gia phục vụ nhiều ứng dụng, dịch vụ, đóng vai trò là nền tảng số dùng chung cho nhiều lĩnh vực kinh tế - xã hội, phục vụ các hoạt động thiết yếu của xã hội trên môi trường số.

Với an toàn thông tin mạng, an ninh mạng, định hướng đặt ra là phát triển các hệ thống kỹ thuật, giải pháp, nền tảng bảo đảm an toàn thông tin mạng, an ninh mạng phục vụ Chính phủ số, kinh tế số, xã hội số phát triển ổn định, bền vững, góp phần bảo đảm an ninh quốc gia; phổ cập công cụ, dịch vụ an toàn thông tin mạng cơ bản cho các cơ quan, tổ chức, doanh nghiệp và toàn thể người dân...

Cùng với đó, phát triển nhanh và bền vững ngành công nghiệp công nghệ số với trọng tâm là chuyển dịch từ lắp ráp, gia công sáng tạo ra những sản phẩm, dịch vụ điện tử, viễn thông, CNTT Make in Viet Nam. Từ đó, góp phần tạo không gian phát triển mới của đất nước và tham gia sâu vào những công đoạn có giá trị gia tăng cao trong chuỗi giá trị sản xuất công nghiệp công nghệ số thế giới.

Cùng với danh mục các dự án ưu tiên đầu tư, quy hoạch cũng quy định cụ thể về định hướng bố trí sử dụng đất và 7 nhóm giải pháp sẽ tập trung thực hiện, gồm: Cơ chế chính sách; khoa học và công nghệ, môi trường; phát triển nguồn nhân lực; phát triển thị trường, dịch vụ; huy động vốn đầu tư; hợp tác quốc tế; tổ chức thực hiện và giám sát.

Thủ tướng Chính phủ giao Bộ TT&TT chủ trì, phối hợp với các bộ, ngành, địa phương quản lý và tổ chức thực hiện ‘Quy hoạch hạ tầng TT&TT thời kỳ 2021 – 2030, tầm nhìn đến năm 2050’.