Smart TV botnet là gì và vì sao đây là lời cảnh tỉnh cho mọi gia đình
Smart TV botnet là tình huống các ứng dụng TV thông minh âm thầm cài đặt mã proxy dân cư (residential proxy) để biến tivi và kết nối internet trong nhà bạn thành một nút trung gian, cho phép kẻ vận hành định tuyến lưu lượng mạng, thu thập dữ liệu web, vượt chặn IP, thậm chí phục vụ huấn luyện AI và các hoạt động mạng độc hại khác mà bạn không hề hay biết. Điểm đáng giận là điều này diễn ra ngay trên những thiết bị giải trí mà chúng ta đặt ở vị trí trung tâm trong phòng khách. Các nghiên cứu bảo mật cho thấy nhiều ứng dụng Smart TV có chứa "resproxy" – công nghệ có thể biến TV và mạng gia đình của người dùng thành một nút trong các mạng botnet tiềm ẩn nguy cơ độc hại. Nói thẳng: nếu bạn vẫn nghĩ chỉ máy tính mới bị nhiễm mã độc ứng dụng TV, bạn đang đánh giá thấp rủi ro an toàn mạng gia đình của chính mình.
Sự thật gây sốc: hơn 40% ứng dụng webOS có mã resproxy và hàng trăm triệu TV đã bị huy động
Con số nghiêm trọng đến mức khó tin: theo công ty bảo mật Spur, hơn 42,5% ứng dụng và trò chơi trên nền tảng webOS của LG có chứa mã cho phép mạng botnet định tuyến lưu lượng truy cập internet thông qua các Smart TV LG tại các hộ gia đình trên toàn thế giới. Ở Smart TV chạy Tizen của Samsung, tỷ lệ này cũng lên tới 26,5%. Đây không còn là vài trường hợp cá biệt; đây là một hệ sinh thái ứng dụng bị ô nhiễm sâu. Một hệ thống resproxy như IPIDEA đã "tuyển" hàng triệu Smart TV vào mạng lưới để thu thập dữ liệu web cho huấn luyện AI hoặc thực hiện các cuộc tấn công phối hợp bởi các nhóm ở Trung Quốc, Triều Tiên, Iran và Nga. Nghiêm trọng hơn, một trong những ứng dụng nhiễm mã độc lại là trò chơi Pac-Man dành cho trẻ em, từng được gắn nhãn "Lựa chọn của biên tập viên" trên Smart TV Samsung. Đó là minh chứng rõ ràng cho việc kho ứng dụng đã thất bại trong khâu kiểm duyệt mã độc ứng dụng TV ở cấp độ cơ bản.
LG và Samsung đang làm gì – và vì sao người dùng không nên phó thác hoàn toàn
Sau làn sóng phản đối dữ dội, LG và Samsung buộc phải cam kết hành động thay vì im lặng xem TV của người dùng bị biến thành công cụ cho botnet. LG cho biết đang phối hợp với các nhà phát triển để loại bỏ tùy chọn proxy dân cư khỏi ứng dụng của họ trên nền tảng webOS và cảnh báo rằng nếu tùy chọn này không bị loại bỏ, các ứng dụng đó sẽ bị đình chỉ hoạt động. Trong khi đó, Samsung tuyên bố đã hạn chế việc đăng ký các ứng dụng mới có tích hợp tính năng proxy kiểu này, đồng thời đang triển khai các chính sách nghiêm ngặt dành cho nhà phát triển nhằm cấm dứt khoát việc sử dụng các bộ công cụ proxy dân cư, và nỗ lực xác định, gỡ bỏ mọi ứng dụng có chứa các thành phần này khỏi kho ứng dụng Smart TV. Đây là bước đi cần thiết, nhưng không đủ để bạn an tâm. Thực tế, hàng trăm triệu chiếc Smart TV cùng với kết nối internet gia đình đang đóng vai trò như những mạng botnet proxy khổng lồ. Các mạng này đã được thuê lại để sử dụng trong nhiều chiến dịch. Tệ hơn, tính năng proxy không cần ứng dụng mở; TV có thể bị điều khiển để thực hiện gần như bất kỳ tác vụ nào mà kẻ vận hành mong muốn, ngay cả khi bạn tắt TV đi ngủ. Trong bối cảnh đó, chờ nhà sản xuất tự sửa là cách phòng thủ thụ động và rủi ro.
Bảo vệ tivi thông minh và an toàn mạng gia đình: đừng kỳ vọng Pi-hole làm được tất cả
Nhiều người dùng tin rằng cài Pi-hole hoặc các bộ lọc DNS tự lưu trữ là đã đủ để bảo vệ tivi thông minh và quyền riêng tư trong nhà. Vấn đề là những công cụ này chỉ đóng vai trò bộ phân giải DNS cho mạng, có thể chặn nhiều tiếng ồn từ thiết bị thông minh và chặn tên miền nhất định, nhưng không ngăn được mọi lưu lượng nếu thiết bị dùng kỹ thuật khác hoặc DNS ngoài cấu hình của bạn. Để bảo vệ an toàn mạng gia đình tốt hơn, bạn cần tư duy nhiều lớp: vừa kiểm soát DNS, vừa dùng tường lửa. Một tường lửa cấu hình đúng có thể mạnh hơn nhiều: Smart TV thường dùng DNS truyền thống qua cổng 53, nghĩa là bạn có thể dùng quy tắc NAT chuyển hướng cổng 53 để ép mọi truy vấn DNS của TV quay về Pi-hole hoặc hệ thống kiểm soát của mình. Đây là cách buộc TV đi qua bộ lọc, thay vì tin rằng nó "ngoan ngoãn" dùng DNS mặc định. Dù vậy, giải pháp hiệu quả nhất để bảo vệ Smart TV botnet không thể lợi dụng TV của bạn vẫn là giữ TV ngoại tuyến: cách dễ nhất để bảo mật TV là ngắt kết nối internet, và giải pháp đơn giản là ngắt kết nối vĩnh viễn nếu bạn chấp nhận hi sinh phần "smart" để đổi lấy quyền riêng tư.
Cách nhận diện ứng dụng khả nghi và vô hiệu hóa thu thập dữ liệu trên LG, Samsung
Bảo vệ tivi thông minh bắt đầu từ việc kiểm soát những gì bạn cài đặt. Hãy rà soát danh sách ứng dụng, xóa những trò chơi và tiện ích ít dùng, đặc biệt là ứng dụng miễn phí nhưng yêu cầu quyền truy cập mạng liên tục hoặc xuất hiện quảng cáo thái quá – đó thường là nơi mã độc ứng dụng TV ẩn mình. Đồng thời, vô hiệu hóa các tính năng thu thập dữ liệu ở cấp hệ thống để giảm bề mặt tấn công. Trên LG, bạn có thể tắt ACR và một số tính năng theo dõi bằng cách: bấm nút Settings trên điều khiển, chọn menu Cài đặt, rồi General (Chung), vào System (Hệ thống) → Additional Settings (Thiết lập bổ sung) và tắt tùy chọn Live Plus. Trên Samsung, bấm nút Home, chọn mục Privacy Choices (Quyền riêng tư), vào Terms & Conditions, Privacy Policy (Điều khoản và quyền riêng tư), bỏ chọn ô Viewing Information Services (Dịch vụ thông tin xem nội dung). Sau đó, kiểm tra lại kho ứng dụng: xóa ứng dụng từ nhà phát triển lạ, không cài thêm nếu chỉ để "thử cho vui". Kết hợp với cấu hình tường lửa và xem xét ngắt kết nối internet, bạn sẽ giảm đáng kể khả năng TV bị lôi kéo vào Smart TV botnet và bảo vệ tốt hơn an toàn mạng gia đình.
