Tham dự Tech Lounge

Tham dự Tech Lounge


Phát hiện các hàm API ẩn trong Mate 30 cho phép cài dịch vụ Google

Duy Luân
1/10/2019 22:23Phản hồi: 148
Phát hiện các hàm API ẩn trong Mate 30 cho phép cài dịch vụ Google
Nhà nghiên cứu bảo mật John Wu đã phát hiện thấy một số hàm API ẩn trong chiếc Huawei Mate 30 cho phép các app với quyền admin có thể cài những ứng dụng hệ thống mới vào máy. Các hàm này được một ứng dụng tên là LZPlay sử dụng để cho phép cài bộ app của Google lên Mate 30 vốn không có sẵn các dịch vụ như Google Play, Gmail, YouTube, Google Maps... vì lệnh cấm của Mỹ. Đây là tính năng, nhưng nó vẫn có thể bị khai thác để các app cài mã độc mà người dùng không hay biết.

Sau khi thông tin được đăng tải, LZPlay đã không còn chạy được, website đã bị gỡ bỏ, các app Google cũng không còn hoạt động đầy đủ vì nó không còn vượt qua các chứng nhận của Google.

John Wu nói rằng để LZPlay chạy được thì app phải có chứng chỉ của Huawei chứ không thể cứ không không mà cài một app có quyền admin như thế vào điện thoại Android. Tài liệu của Huawei nói rằng bất kì ai muốn dùng các hàm API này phải kí thỏa thuận với Huawei, giải thích lý do vì sao cần dùng, và phải được Huawei duyệt file APK của ứng dụng trước khi cho phép đăng tải.

Huawei thì vẫn khẳng định rằng Mate 30 không được cài sẵn các bộ ứng dụng và dịch vụ của Google, và họ không có liên hệ gì với LZPlay cả.

Thực chất các hàm API nói trên nằm trong tính năng quản lý thiết bị từ xa (MDM) được Huawei tích hợp vào Mate 30. MDM là giải pháp thường được các doanh nghiệp sử dụng để quản lý thiết bị di động cấp cho nhân viên, nó có quyền can thiệp khá sâu và thậm chí có thể xóa dữ liệu từ xa trong trường hợp máy bị mất (do sợ lộ bí mật kinh doanh). Các hàm API này được cấp 2 quyền sau:
  • com.huawei.permission.sec.MDM_INSTALL_SYS_APP: quyền cho phép cài app hệ thống
  • com.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP: quyền cho phép cài app mà không thể gỡ bỏ được.
Theo John Wu, ngay cả trong các hệ thống MDM thì cũng ít khi nào có hai quyền như trên, và nó cũng không được ghi nhận trong tài liệu chính thức của Huawei.

Một điểm thú vị nữa đó là LZPlay không cài trực tiếp app vào phân vùng /system vốn được Android bảo mật rất kĩ. Các app của Google vẫn được cài như bình thường, nhưng nhờ quyền MDM_INSTALL_SYS_APP nên Android sẽ đánh dấu các app này như là app hệ thống và có quyền truy cập sâu vào phần lõi của hệ điều hành.

Nên xem thêm: Google Mobile Services là gì, điện thoại Huawei thiếu nó sẽ bị gì


Nguồn: Android Central
148 bình luận
Chia sẻ

Xu hướng

chipM
TÍCH CỰC
4 năm
Một trở ngại rất lớn cho những ai mong chờ Mate 30.
thanh2d
ĐẠI BÀNG
4 năm
@Smurf:v Bạn đó nói là nếu bỏ 20 triệu mua đt mà thiếu google thì làm máy phụ thì phí lắm
@chungvido Ns thế chứ có p30 pro vẫn còn đắt. Có phải ai muốn mua là đc đâu @@. Vãn có giá lắm
@toivaem986 Người Tàu viết tiếng Việt có khác. Sai chính tả tè le. 0 điểm về nước 😁
@maidng em ng việt nhé bác, tại viết ipad nó sai có 1 chữ thôi, chữ đầu là viết tắt @@
Dù bằng cách này hay cách khác thì vẫn có thể luồn lách , lươn lẹo được . Đấy tính cách bẩn bựa của tàu khựa đấy .
Mr Seen
CAO CẤP
4 năm
@thuốc lá bông sen okm nhưng mang tâm lý lắm mua loại khác xài cho thoải mái
@Vi_Thang Chuẩn luôn, bỏ 20tr ra mua mà ntn hơi nản, bán qte rất khó, vài tháng sau còn tầm 8tr như lg g8 hiện tại chắc cũng làm con vọc vạch, nhưng 20tr thì chịu,
Mr Seen
CAO CẤP
4 năm
@thuốc lá bông sen Hì hì hợp lý 8tr mua liền
der_titan
TÍCH CỰC
4 năm
@thuốc lá bông sen Bạn nghĩ sao google cho qua mà thằng LZplay phải xoá trang web của nó?
tokylo
TÍCH CỰC
4 năm
Nếu đã mua điện thoại thì chiếc điện thoại đó thuộc sở hữu của người mua và ko còn liên hệ gì đến Huawei nữa, nếu người mua điện thoại cài đặt các dịch vụ Google thì cũng sẽ ko vi phạm lệnh cấm
@tokylo Nói chuyện ngu vl
@DuyHuynh1177 đúng ngu thiệt
@ThietKeWebChuyen-Com Đi đâu cũg gặp những thể loại này ,thể hiện để biết ngu hay sao ah
@tokylo T biết m là bot của tinhte. Cho t gửi lời với mod tinhte viết câu comment này: Ngờ u 😁
Kabm
CAO CẤP
4 năm
Trong bài gốc thì các app Google đã cài vẫn hoạt động bình thường nhé. Google Pay và Netflix thì trước giờ đã không chạy được, vì thiếu chữ ký chứng nhận Google. Còn các app Google khác không cần, vẫn chạy miễn có Google Service
Duyy Tânn
TÍCH CỰC
4 năm
@bomduc kkk đúng rồi
Duyy Tânn
TÍCH CỰC
4 năm
@Kabm tôi chỉ nói là không chạy được nữa rồi ông giáo ạ. còn lại tôi không nói gì ông cả nha.
nathai
TÍCH CỰC
4 năm
@Duyy Tânn Bỏ qua con seeder Huawei này đi bác 😁
Duyy Tânn
TÍCH CỰC
4 năm
@nathai kkkk chuẩn bác
Quy Le Anh
TÍCH CỰC
4 năm
Anh John Wu này mặc dù đã đi làm ở Apple nhưng vẫn chơi và support đội Android rất nhiệt tình. Hi vọng là anh sẽ còn ở lại với Android dài dài.
cẤM MÀ VẪN CÀI FILE APK VÔ TƯ VẬY CẤM LÀM GÌ :V CẤM PHONG TRÀO THÔI. CÒN CHO HEOQUAY XÀI ANDROID LÀ CẤM GÌ
Tr Thay
TÍCH CỰC
4 năm
@shinnosuke9999 Không cấp phép cho heo-quay cài thôi, chứ đâu có cấm người dùng cài
@shinnosuke9999 Cơ bản các dịch vụ GG, chứ file APK thì ko phải vấn đề quá lớn.
@shinnosuke9999 Bạn có thể cài nhưng nó có thể không chạy vì không có dịch vụ của gg
@shinnosuke9999 Nôm na như kiểu "mua tivi nhưng nhà ko có điện", cách thèn LZPlay làm như "câu trộm điện" về ý bác 😆
@Tr Thay VẬY THÌ CẤM CHO CÓ TRÁCH NHIỆM VỚI MẼO 😆 CHỨ ANDROID VẪN ĐC XÀI. KHI NÀO CẤM HEOQUAY XÀI ANDROID MỚI BÁ 😃)
Nó đã không cho chơi cùng thì lượn lượn đi cho nó nhanh. Cứ chộp giật như vậy thì cuối cùng cũng chẳng đâu vào với đâu. Thế giới Android nó có nhiều sự lựa chọn lắm và sản phẩm của ông chẳng có khỉ gì hay ho nổi bật thì cứ cố chộp giật thì sống lâu hơn được mấy hồi?
Đã gọi là Android thì muốn cài gì chẳng được, Huawei nhìn vậy thôi chứ mà Mỹ bỏ lệnh cấm thì chẳng bám theo anh Google cài GMS lên máy của mình 😁
QaToZz
ĐẠI BÀNG
4 năm
Máy china
Giá bán rẻ
Thì phải mang lại giá trị khác cho công ty chứ
Kiểu như ko đạt cái này, thì phải bù lại bằng cái khác
qhi
TÍCH CỰC
4 năm
Để sử dụng được cái đt Huawei 1k$ mà khổ quá xá 😁
Chờ Trump kí đầu GG thì hàm gì cũng die thôi 😁
Chạy được khác với chạy ổn định lâu dài.
Xài lậu khác với xài chính thống.
chungvido
ĐẠI BÀNG
4 năm
@dualshoсk Chí phải. Mua nghịch, trải nghiệm máy phụ thì được, chứ máy chính mà on off thất thường ai chơi???
Bởi thế nên nếu máy vài ba triệu thì nghịch chơi, chứ mười mấy hai chục củ có hoạ là ngu hoặc thừa tiền.
Smurf:v
TÍCH CỰC
4 năm
@chungvido Bạn nói đúng nhất là 2 chữ cuối 😆))
Lầy lội quá, tầm này thì còn gì liêm sỉ ? :rolleyes:
FB_IMG_1566272429648.jpg
Nói chung là không liên quan tới Huawei cho khỏe. Thế giới này đâu thiếu điện thoại ngon đâu, trong khi Huawei đâu có rẻ, bỏ cả đống tiền để hạ thấp bản thân thì không đáng.
Đơn giản là nó bị cấm,nó thành lập 1 cty ma khác để tạo ra cái app đó cho có quyền cài app google,bị phát hiện là chuồn luôn và Heo phủi tay.
@nguyenmanh287 chiên này tq rất giỏi, như mấy vụ ăn cắp thông tin heonquay phủ nhận éo liên quan liên. chỉ nhân viên tự nguyện ăn cắp màng về.
Hahahuhu171
ĐẠI BÀNG
4 năm
Em nói có hđh riêng chứ em luôn sẵn sàng quay lại với anh Android - Huawei said
mình chuyên cài win dạo nhé kk
@Coca Escanor Cmt chẳng liên quan. Động não một tí trước khi cmt nhé.
Mua điện thoại hơn 20 củ mà lằng nhằng vụ app với cập nhật này nọ thì thôi mua hãng khác cho lành, Android thì đâu chỉ 1 mình Huawei là hãng ngon

Xu hướng

Bài mới









  • Chịu trách nhiệm nội dung: Trần Mạnh Hiệp
  • © 2024 Công ty Cổ phần MXH Tinh Tế
  • Địa chỉ: Số 70 Bà Huyện Thanh Quan, P. Võ Thị Sáu, Quận 3, TPHCM
  • Số điện thoại: 02822460095
  • MST: 0313255119
  • Giấy phép thiết lập MXH số 11/GP-BTTTT, Ký ngày: 08/01/2019