Samsung bị cáo buộc cài sẵn phần mềm gián điệp không thể gỡ trên điện thoại Galaxy

Theo các nhà nghiên cứu bảo mật, nhiều mẫu smartphone Galaxy A và M bán ở Trung Đông - Bắc Phi (MENA) đã tích hợp phần mềm theo dõi người dùng gần như không thể xóa. Phát hiện này gây lo ngại về quyền riêng tư và bị giám sát ở các khu vực nhạy cảm chính trị.

08:03, 18/11/2025
Gian hàng Samsung tại Triển lãm Di động Thế giới (Mobile World Congress) ở Barcelona năm 2023. Ảnh Sammobile
Gian hàng Samsung tại Triển lãm Di động Thế giới (Mobile World Congress) ở Barcelona năm 2023. Ảnh Sammobile

Phần mềm Spyware trên điện thoại Samsung, nguy cơ mất quyền riêng tư ở MENA

Samsung đang vướng cáo buộc cài đặt sẵn phần mềm gián điệp (spyware) trên các mẫu điện thoại Galaxy dòng A và M, khiến người dùng gần như không thể gỡ bỏ.

Phần mềm gây tranh cãi có tên AppCloud, do công ty phân tích di động IronSource phát triển và được tích hợp sâu trong hệ điều hành One UI của Samsung. Theo các nhà nghiên cứu bảo mật, AppCloud âm thầm thu thập thông tin nhạy cảm của người dùng, bao gồm vị trí, thói quen sử dụng ứng dụng và dữ liệu thiết bị, mà không hỏi ý kiến người dùng sau khi thiết lập ban đầu.

Điểm đáng lo ngại là ngay cả khi người dùng cố gắng gỡ ứng dụng, AppCloud vẫn có thể tự động cài đặt và kích hoạt lại sau khi cập nhật phần mềm hoặc khôi phục cài đặt gốc. Điều này biến Spyware thành phần mềm “không thể gỡ bỏ với người dùng phổ thông”, đặc biệt với các mẫu Galaxy rẻ, phổ biến tại các quốc gia như Ai Cập, Saudi Arabia và UAE.

Vấn đề được phát hiện thông qua điều tra của SMEX, tổ chức về quyền kỹ thuật số có trụ sở tại Lebanon chuyên giám sát quyền riêng tư ở khu vực Trung Đông - Bắc Phi (MENA). Báo cáo gần đây của SMEX cảnh báo rằng tính không thể gỡ của AppCloud có thể cho phép thu thập dữ liệu trái phép từ bên thứ ba, làm tăng nguy cơ giám sát người dùng ở các quốc gia từng có tiền lệ, các cơ quan chính quyền can thiệp vào quyền riêng tư.

“Đây không chỉ là ứng dụng không cần thiết “bloatware”, mà là công cụ giám sát được tích hợp ngay trong phần cứng,” đại diện SMEX nhấn mạnh, đồng thời kêu gọi Samsung phát hành bản vá toàn cầu và công khai toàn bộ dữ liệu được chia sẻ với IronSource.

Samsung khẳng định cam kết đảm bảo các tiêu chuẩn quyền riêng tư

Trên mạng xã hội, các bài đăng lan truyền nhanh chóng về khả năng cấm sử dụng quốc tế đối với các thiết bị bị ảnh hưởng, nhưng các cơ quan quản lý như Ủy ban truyền thông Liên bang Mỹ (FCC) và Samsung đều phủ nhận thông tin này, gọi đó là thông tin sai lệch.

Hiện Samsung chưa phản hồi trực tiếp cáo buộc của SMEX, nhưng một phát ngôn viên công ty khẳng định, doanh nghiệp vẫn duy trì cam kết đảm bảo các tiêu chuẩn bảo mật và quyền riêng tư cho người dùng.

An Lâm (Theo Cyber Security News)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm