Phần mềm Baidu âm thầm can thiệp vào máy tính người dùng

Tên miền Gmail.vn ngừng chuyển hướng đến trang web của Trung Quốc

Sau khi Dân trí phản ánh tên miền Gmail.vn (Thuộc quyền sở hữu của công ty Kiến Cường, có trụ sở tại Hà Nội) tự ý chuyển hướng đến dịch vụ Hao123 của Baidu (Trung Quốc), thì hiện tại, địa chỉ này đã được chuyển đến một trang web khác thuộc quyền sở hữu của công ty Kiến Cường.

Bên cạnh đó, theo tìm hiểu của phóng viên, hiện tên miền đã được gia hạn sử dụng đến tận năm 2013 và vẫn nằm trong quyền kiểm soát của Kiến Cường. Điều này cho thấy việc chuyển hướng đến dịch vụ của Baidu là chủ đích của công ty.

Trước thông tin tên miền Gmail.vn chuyển hướng đến trang web dịch vụ trực tuyến của Baidu (Trung Quốc), mà nhiều người dùng phản ánh trang web này có chứa phần mềm mã độc gây nguy hại đến người dùng, phóng viên của Dân trí đã liên hệ với ông Trần Minh Tân, Phó giám đốc Trung tâm Internet Việt Nam (VNNIC) về vấn đề này.


Theo ông Sơn chia sẻ, BKAV cũng đã nhận được khá nhiều phản ánh từ phía người dùng về việc 2 phần mềm kể trên của Baidu cài đặt vào máy người dùng và tự động thay đổi trang chủ. BKAV đã tiến hành phân tích 2 phần mềm của Baidu nhưng đến nay vẫn chưa tìm thấy dấu hiệu mã độc trên 2 phần mềm này.

Tuy nhiên, cũng theo ông Sơn, việc phần mềm của Baidu tự động thay đổi trang chủ trên trình duyệt của người dùng (dẫn đến trang web vn.hao123.com) mà không hỏi ý của người dùng có thể xếp các phần mềm này vào dạng adware (phần mềm quảng cáo), điều này có thể gây phiền nhiễu cho người sử dụng. Thậm chí, các phần mềm của Baidu còn gây khó khăn cho người sử dụng khi muốn thay đổi lại trang chủ mặc định trên trình duyệt web.

Để khắc phục vấn đề này, ông Sơn cho biết người dùng có thể gỡ bỏ phần mềm của Baidu (TTPlayer hoặc BaiduPlayer) ra khỏi hệ thống rồi sau đó mới tiến hành thiết lập lại trang chủ trên trình duyệt sẽ khắc phục được vấn đề này.

Qua tìm hiểu của phóng viên, các phần mềm của Baidu sau khi cài đặt lên máy tính sẽ tự động cài đặt thêm một mô-đun ngầm trên hệ thống, thực hiện các chức năng tương tự như một “cửa hậu” (backdoor) để download thêm các thành phần từ Internet. 

Trả lời câu hỏi, liệu các phần mềm của Baidu có tạo “cửa hậu” (backdoor) trên hệ thống để tạo điều kiện cho hacker từ bên ngoài xâm nhập vào hay không, ông Sơn chia sẻ các phần mềm hiện nay thường được kèm theo một mô-đun để thực hiện chức năng cập nhật phiên bản, có thể xem đây như là một “cửa hậu” trên hệ thống, chủ yếu để các phần mềm kết nối với máy chủ của hãng sản xuất để từ đó cập nhật phiên bản mới và download thêm các thành phần để nâng cấp phiên bản.

Tuy nhiên, việc “cửa hậu” trên các phần mềm của Baidu tạo ra hoàn toàn có thể bị hacker lợi dụng để xâm nhập vào hệ thống của người dùng, chưa kể đến trường hợp chưa rõ các thành phần nào sẽ được download về máy tính người dùng từ máy chủ của Baidu.

“Thực tế trên Internet, ranh giới giữa độc hại và bình thường là khá mỏng manh”, ông Sơn chia sẻ. “Việc các phần mềm miễn phí hiện nay trên thế giới có kèm theo quảng cáo là điều khá phổ biến, chẳng hạn như phần mềm download file miễn phí Flashget cũng có kèm theo quảng cáo trên giao diện của mình”.

“Điều quan trọng là người dùng cần phải có đủ tin tưởng cũng như thông tin về nhà sản xuất phần mềm thì mới nên sử dụng”, ông Sơn khuyến cáo.”

Trước khi có được kết luận cuối cùng về “mức độ sạch” của các phần mềm Baidu, khuyến cáo người dùng không nên cài đặt các phần mềm của Baidu để đề phòng các bất trắc có thể xảy ra mà chưa được phát hiện.