Nguy Cơ Bảo Mật Khi Google Cho Phép Cài Ứng Dụng Một Chạm Từ Cửa Hàng Bên Thứ Ba

Chính sách mới của Google giúp việc tải ứng dụng ngoài nền tảng tiện lợi hơn, nhưng đồng thời cũng đặt ra những thách thức lớn về an toàn an ninh mạng và rủi ro lây nhiễm mã độc, phần mềm gián điệp.

Sự tiện lợi và bảo mật luôn là một bài toán khó trong thế giới công nghệ. Mới đây, Google đã công bố một chính sách mới mang tính bước ngoặt: cho phép các cửa hàng ứng dụng Android của bên thứ ba (bên ngoài Google Play) được quyền cài đặt ứng dụng chỉ với "một chạm" (one-tap) mà không cần qua các màn hình xác nhận thông thường, đồng thời cho phép tự động cập nhật ngầm. Dù mang lại trải nghiệm mượt mà hơn cho người dùng, nhưng sự nới lỏng này đang dấy lên những lo ngại sâu sắc về an toàn an ninh mạng, quyền riêng tư dữ liệu và nguy cơ bùng phát mã độc (malware), virus hay phần mềm gián điệp (spyware) lẩn khuất trên các nền tảng phân phối bên ngoài.

Theo quy định hiện hành, để bảo vệ quyền riêng tư và thiết bị, người dùng phải xác nhận thủ công cho từng ứng dụng hoặc bản cập nhật khi tải từ các cửa hàng không chính thức. Tuy nhiên, bắt đầu từ ngày 1/12 tới đây (áp dụng cho thiết bị chạy Android 17 QPR2 trở lên tại các quốc gia được hỗ trợ, ngoại trừ Mỹ), các cửa hàng tham gia chương trình "Cửa hàng ứng dụng đã đăng ký" của Google sẽ được tự động cấp quyền này. Nhằm hạn chế rủi ro an ninh mạng, Google yêu cầu các cửa hàng đối tác phải vượt qua quy trình kiểm tra danh tính cực kỳ khắt khe, đóng phí thường niên 10.000 USD, và bắt buộc phải gửi toàn bộ danh mục ứng dụng cho Google để quét mã độc liên tục.

Nếu hệ thống phát hiện tỷ lệ ứng dụng chứa mã độc vượt quá 2% hoặc tỷ lệ cài đặt tiềm ẩn rủi ro vượt 1% trong vòng 30 ngày, cửa hàng đó sẽ bị phạt thêm phí dọn dẹp hoặc thậm chí bị tước quyền tham gia. Hơn nữa, các cửa hàng vẫn phải xin phép người dùng trong lần cài đặt đầu tiên và phải hiển thị thông báo rõ ràng khi tải các tệp tin lớn chạy ngầm. Mặc dù có những rào cản kỹ thuật như vậy, Google cũng tuyên bố rõ họ sẽ không kiểm duyệt nội dung của các ứng dụng này, và bản thân các cửa hàng bên thứ ba phải tự chịu hoàn toàn trách nhiệm pháp lý cũng như bảo mật đối với những gì họ phân phối.

Dù Google đã thiết lập các lớp bảo vệ và công cụ kiểm tra chữ ký nhà phát triển, việc mở cửa cho tính năng cài đặt "một chạm" từ bên ngoài vẫn là một con dao hai lưỡi. Để bảo vệ an toàn an ninh mạng và quyền riêng tư cá nhân, người dùng Android cần phải hết sức tỉnh táo. Chỉ nên tải và cấp quyền cho những cửa hàng ứng dụng bên thứ ba thực sự uy tín và có tên tuổi. Đừng quên thường xuyên rà soát lại danh sách các ứng dụng đã cài đặt trên máy, tắt quyền cài đặt từ nguồn không xác định nếu không sử dụng đến, và trang bị các phần mềm diệt virus, quét spyware đáng tin cậy. Trong kỷ nguyên số, sự cẩn trọng của chính bạn luôn là lớp khiên vững chắc nhất trước mọi mối đe dọa thâm nhập ẩn mình.

Hương - Theo TheHackerNews