1a.jpg
Check permission giúp người dùng có thể bảo vệ smartphone android khỏi bị ăn cắp tiền.

Không chỉ riêng mỗi IPRO

Như BĐVN đã đưa tin, rất nhiều người dùng điện thoại Android đã gặp phải tình trạng tiền trong tài khoản “không cánh mà bay”, khi tải các phần mềm được cung cấp miễn phí trên kho ứng dụng Android Market như Doremon, 7 viên ngọc rồng, nhạc chờ, conan... Khi người dùng tải về máy những phần mềm này, ngay lập tức nó tự động gửi một SMS đến đầu số 8x77 và trừ tài khoản của người dùng 15.000 đồng/sms. Đáng nói hơn, những phần mềm này còn mạo danh cả đường dẫn vào trang Upro.vn, một trang cung cấp ứng dụng game của nhà mạng Viettel.

Qua quá trình tìm hiểu, được biết, những phần mềm được cung cấp từ IPRO, không phải là trường hợp duy nhất đang tồn tại trên kho ứng dụng của Google, mà có rất nhiều công ty khác, cũng tiến hành “ăn cắp” tiền của người dùng theo dạng trên. Cụ thể, các phần mềm này khi được đưa lên Android Market, phía các công ty cung cấp đã đưa ra các permission “nhạy cảm”, như cho phép ứng dụng có thể tự động gửi SMS, can thiệp vào hệ thống, thậm chí đọc cả danh bạ...

Có thể kể đến một vài ứng dụng như: Ai là triệu phú, Zo Dart - Phi tiêu của Sunnet ITC Solution cũng có những permission dạng này. Hay các ứng dụng TuDienVanHoa và CEV - Communication của Pingcom, phần Permission đều có các ghi chú như phần mềm khả năng gửi tin nhắn, đọc status, ghi callog. Với những ứng dụng này, khi người dùng đã nhấp vào tải về, nó sẽ không hỏi về việc có cho phép gửi tin nhắn, đọc status hay không, chúng đều tự động thực hiện, lúc này tiền trong tài khoản sẽ bị trừ ngay sau đó.

Có nhiều cách để bảo vệ

Để bảo vệ điện thoại của mình, người dùng khi tải các ứng dụng từ Ahdroid Market, điều đầu tiên cần phải chú ý đến những phần permission ghi trong đó. Nếu phát hiện có những ghi chú “nhạy cảm” như trên, cách tốt nhất là không nên tải về. Nếu lỡ tay bấm tải về máy của mình, không nên vội vàng kích hoạt mà hãy dùng các phần mềm khác gỡ bỏ các permission đi kèm.

Theo các thành viên ở diễn đàn Tinh Tế, người dùng có thể sử dụng một ứng dụng có tên App Sheild để xử lý các phần mềm này. Với ứng dụng này, nó sẽ gỡ bỏ các permission gây hại trên tập tin apk bất kỳ trong phần mềm, sau đó sẽ làm thành một tập tin apk với hình ảnh khác.

Công ty cổ phần ME (ME Corp), đã đưa ra ứng dụng có tên gọi Check permission hoàn toàn tiếng Việt, được cung cấp miễn phí trên Android Market để người dùng có thể kiểm tra các phần mềm đã cài đặt vào máy của mình.

Nội dung được đăng trên báo Bưu điện Việt Nam số 153 ra ngày 23/12/2011.