Công ty Trung Quốc này cung cấp thiết bị cho nhiều nhà khai thác viễn thông lớn nhất thế giới. ZTE nhiều lần đối mặt với lệnh cấm từ các nước như Mỹ, Ấn Độ, Úc... vì bị nghi ngờ là gián điệp. Và thực tế trong nhiều năm qua cũng cho thấy, các thiết bị router, điện thoại của ZTE đã nhiều lần bị tố chứa những lỗi bảo mật nghiêm trọng ảnh hưởng tới người dùng. 3 vụ việc điển hình dưới đây là những minh chứng cho nhận định này. 

Vụ lùm xùm với router ZXV10 W300

Theo cảnh báo mà Trung tâm Phối hợp CERT tại trường đại học Carnegie Mellon (Mỹ) đưa ra hồi tháng 8/2015, router DSL của ZTE chứa một mật khẩu dễ đoán cho phép truy cập thiết bị bằng một tài khoản quản trị ẩn. Mẫu router của ZTE bị trung tâm này tố cáo có tên ZXV10 W300. ZXV10 W300 chứa một mật khẩu quản trị dạng "XXXXairocon" trong đó XXXX là 4 ký tự cuối của địa chỉ Mac của thiết bị. Địa chỉ Mac là mã duy nhất của thiết bị đó, và sử dụng một phần địa chỉ này không hề gây khó cho hacker khi muốn dò mật khẩu. Đó là bởi hacker có thể dễ dàng dò ra toàn bộ MAC bằng cách gửi một truy vấn đến giao thức quản lý mạng đơn giản (Simple Network Management Protocol - SNMP).

Đáng lưu ý, lỗ hổng này trên ZTE ZXV10 W300 từng được một nhà nghiên cứu bảo mật độc lập phát hiện từ năm 2014 nhưng ZTE không có động thái nào khắc phục. Bên cạnh đó, ngoài router của ZTE, hàng loạt router khác cũng bị ảnh hưởng, bao gồm ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, và Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN. Theo CERT, lỗi mật khẩu dễ đoán mà các thiết bị này gặp phải có cùng một định dạng, bởi vậy có khả năng firmware của chúng được phát triển bởi cùng một công ty. Ở thị trường thiết bị nhúng, đây không phải là thông tin gì quá gây ngạc nhiên. Một hãng nào đó có thể ký hợp động để công ty khác phát triển firmware hoặc thậm chí sản xuất luôn phần cứng cho họ. 

Thêm nhiều router chứa backdoor

Tài khoản "_problemz" trên mạng xã hội Reddit đăng các ảnh chụp màn hình chứng minh anh đã đạt cấp độ 40 - cấp độ cuối cùng của Pokemon Go. Ảnh: The Verge

Các cao thủ chơi Pokemon Go đều biết rằng, một khi đạt đến cấp độ 20 trong game này, mức độ khó sẽ tăng vọt ngay sau đó. Chẳng hạn như, từ cấp độ 19 lên cấp độ 20 đòi hỏi 25.000 điểm kinh nghiệm (XP). Song, để từ cấp độ 20 lên cấp độ 21, game thủ cần đạt số điểm XP gấp đôi mức đó. Đây là lần đầu tiên trò chơi đòi hỏi các game thủ phải giành được số điểm XP cao gấp đôi yêu cầu ngay trước đó để tăng cấp độ.

Số điểm XP cần đạt được trong Pokemon Go tăng lên đáng kể sau vài cấp độ. Điều này khiến nhiều game thủ tò mò xem khi đạt tới cấp độ cuối cùng, họ sẽ phải vượt qua các thách thức khủng khiếp đến mức nào và đạt được lượng điểm XP cao ra sao. Một người trong số đó đã sử dụng một phần mềm tự động (bot) để tìm ra câu trả lời.

Game thủ có tài khoản "_problemz" trên mạng xã hội Reddit tuyên bố đã sử dụng một chương trình bot để nhanh chóng gặt hái điểm XP. Điều này đồng nghĩa, anh ta thực tế không phải lang thang đây đó để săn lùng Pokemon.

Game thủ gian lận rốt cuộc phát hiện, Pokemon Go sẽ dừng tăng cấp độ khi người chơi đạt đến cấp độ 40. Yêu cầu để lên đến cấp độ cuối cùng này từ cấp độ 49 là 5 triệu điểm XP và tổng điểm XP đạt được từ đầu trò chơi sẽ lên tới 20 triệu điểm.

Tài khoản "_problemz" đã cung cấp một vài bức ảnh chụp màn hình chứng minh mình đã đạt tới cấp độ cuối cùng. Anh nhấn mạnh: "Tôi đã không chiến đấu trong các phòng Gym. Tôi sẽ không làm việc đó. Tôi không muốn tước đoạt niềm vui chơi game của bất kỳ ai. Nếu bạn tham gia các cuộc giao đấu giữa các game thủ (PVP), dù đó là trong game nào, hãy chơi đúng luật. Nếu không, đừng chơi".

_problemz nói thêm rằng, anh đã đề nghị nhà phát triển Niantic xóa bỏ tài khoản chơi Pokemon Go của mình. Hiện cách thức để game thủ này đạt tới cấp độ cuối cùng của game vẫn còn là một bí mật.

Vài ý kiến bình luận cho rằng, một chương trình bot tồn tại công khai trong các kho mã như GitHub, có thể giúp các game thủ gian lận như_problemz, nếu nó được thiết kế hoặc chỉnh sửa để ghi danh tại các Pokestop và bắt Pokemon - các thao tác mang lại một lượng nhỏ điểm XP trong một khoảng gian đủ lâu. Các game thủ cũng có thể dựa vào 131 quả trứng may mắn mà phần lớn trong số chúng được mua từ cửa hàng trong game.

Trứng may mắn là các vật phẩm trong game, giúp tăng gấp đôi lượng điểm XP kiếm được trong thời gian 30 phút. Theo tính toán, game thủ có thể đạt được thành tích như _problemz nếu cho chương trình bot chạy hơn 65 tiếng đồng hồ trong khi sử dụng hết các quả trứng may mắn.

Trước _problemz, một game thủ Pokemon khác - Nick Johnson, 28 tuổi ở Brooklyn, Mỹ, cũng từng gây sửng sốt khi thông báo đã bắt được mọi Pokemon phát hành ở Mỹ. Trong quá trình này, anh đã bắt được tổng cộng 142 loại sinh vật khác nhau trong game, mất hàng trăm giờ đồng hồ để chơi trò thực tế ảo trên di động và đi bộ hơn 152km kể từ khi game ra mắt. Rốt cuộc, tính đến cuối tuần trước, Johnson đạt cấp độ 31 và bị sụt hơn 4,5kg cân nặng.

Tuấn Anh(Theo The Verge, Tech Insider)