Phát hiện các hàm API ẩn trong Mate 30 cho phép cài dịch vụ Google
Duy Luân
9 tháng trướcBình luận: 154Lượt xem: 19.033
Phát hiện các hàm API ẩn trong Mate 30 cho phép cài dịch vụ Google
Nhà nghiên cứu bảo mật John Wu đã phát hiện thấy một số hàm API ẩn trong chiếc Huawei Mate 30 cho phép các app với quyền admin có thể cài những ứng dụng hệ thống mới vào máy. Các hàm này được một ứng dụng tên là LZPlay sử dụng để cho phép cài bộ app của Google lên Mate 30 vốn không có sẵn các dịch vụ như Google Play, Gmail, YouTube, Google Maps... vì lệnh cấm của Mỹ. Đây là tính năng, nhưng nó vẫn có thể bị khai thác để các app cài mã độc mà người dùng không hay biết.

Sau khi thông tin được đăng tải, LZPlay đã không còn chạy được, website đã bị gỡ bỏ, các app Google cũng không còn hoạt động đầy đủ vì nó không còn vượt qua các chứng nhận của Google.

John Wu nói rằng để LZPlay chạy được thì app phải có chứng chỉ của Huawei chứ không thể cứ không không mà cài một app có quyền admin như thế vào điện thoại Android. Tài liệu của Huawei nói rằng bất kì ai muốn dùng các hàm API này phải kí thỏa thuận với Huawei, giải thích lý do vì sao cần dùng, và phải được Huawei duyệt file APK của ứng dụng trước khi cho phép đăng tải.

Huawei thì vẫn khẳng định rằng Mate 30 không được cài sẵn các bộ ứng dụng và dịch vụ của Google, và họ không có liên hệ gì với LZPlay cả.

Thực chất các hàm API nói trên nằm trong tính năng quản lý thiết bị từ xa (MDM) được Huawei tích hợp vào Mate 30. MDM là giải pháp thường được các doanh nghiệp sử dụng để quản lý thiết bị di động cấp cho nhân viên, nó có quyền can thiệp khá sâu và thậm chí có thể xóa dữ liệu từ xa trong trường hợp máy bị mất (do sợ lộ bí mật kinh doanh). Các hàm API này được cấp 2 quyền sau:
  • com.huawei.permission.sec.MDM_INSTALL_SYS_APP: quyền cho phép cài app hệ thống
  • com.huawei.permission.sec.MDM_INSTALL_UNDETACHABLE_APP: quyền cho phép cài app mà không thể gỡ bỏ được.
Theo John Wu, ngay cả trong các hệ thống MDM thì cũng ít khi nào có hai quyền như trên, và nó cũng không được ghi nhận trong tài liệu chính thức của Huawei.

Một điểm thú vị nữa đó là LZPlay không cài trực tiếp app vào phân vùng /system vốn được Android bảo mật rất kĩ. Các app của Google vẫn được cài như bình thường, nhưng nhờ quyền MDM_INSTALL_SYS_APP nên Android sẽ đánh dấu các app này như là app hệ thống và có quyền truy cập sâu vào phần lõi của hệ điều hành.

Nên xem thêm: Google Mobile Services là gì, điện thoại Huawei thiếu nó sẽ bị gì

Nguồn: Android Central
Đúng là phải có chứng nhận chứ cài được thoải mái là ăn 1 đống malware.
@huyla1903 Không cài được không root có chắc an toàn. Bình luận kiểm điểm!
@Hoang_HaoMinh Bạn đi xa quá rồi. Bị cấm là cấm dịch vụ Google chứ không phải cấm Android. Nên nếu nói là bám váy thì trừ iPhone ra còn lại bám váy hết
@congnghials ý bác trên cũng đúng ma... android trên mấy hãng khác là bắt tay hợp tác cùng có lợi... còn thằng heo quay gg nó đá đít mà vẫn cố đu bám,chiêu trò.. hồng men os sẽ ăn đứt android ios đâu méo thấy kkk
@congnghials Lại bốc mẻ câu chữ sa đà hang cùng ngỏ hẹp mà bỏ qua ý lớn rồi. Team thờ Tàu đang nghỉ tuần quốc khánh pk 😁
Một trở ngại rất lớn cho những ai mong chờ Mate 30.
@Smurf:v Bạn đó nói là nếu bỏ 20 triệu mua đt mà thiếu google thì làm máy phụ thì phí lắm
@chungvido Ns thế chứ có p30 pro vẫn còn đắt. Có phải ai muốn mua là đc đâu @@. Vãn có giá lắm
@toivaem986 Người Tàu viết tiếng Việt có khác. Sai chính tả tè le. 0 điểm về nước 😁
@maidng em ng việt nhé bác, tại viết ipad nó sai có 1 chữ thôi, chữ đầu là viết tắt @@
Dù bằng cách này hay cách khác thì vẫn có thể luồn lách , lươn lẹo được . Đấy tính cách bẩn bựa của tàu khựa đấy .
@thuốc lá bông sen okm nhưng mang tâm lý lắm mua loại khác xài cho thoải mái
@Vi_Thang Chuẩn luôn, bỏ 20tr ra mua mà ntn hơi nản, bán qte rất khó, vài tháng sau còn tầm 8tr như lg g8 hiện tại chắc cũng làm con vọc vạch, nhưng 20tr thì chịu,
@thuốc lá bông sen Hì hì hợp lý 8tr mua liền
@thuốc lá bông sen Bạn nghĩ sao google cho qua mà thằng LZplay phải xoá trang web của nó?
Nếu đã mua điện thoại thì chiếc điện thoại đó thuộc sở hữu của người mua và ko còn liên hệ gì đến Huawei nữa, nếu người mua điện thoại cài đặt các dịch vụ Google thì cũng sẽ ko vi phạm lệnh cấm
@tokylo Nói chuyện ngu vl
@DuyHuynh1177 đúng ngu thiệt
@ThietKeWebChuyen-Com Đi đâu cũg gặp những thể loại này ,thể hiện để biết ngu hay sao ah
@tokylo T biết m là bot của tinhte. Cho t gửi lời với mod tinhte viết câu comment này: Ngờ u 😁
Trong bài gốc thì các app Google đã cài vẫn hoạt động bình thường nhé. Google Pay và Netflix thì trước giờ đã không chạy được, vì thiếu chữ ký chứng nhận Google. Còn các app Google khác không cần, vẫn chạy miễn có Google Service
@bomduc kkk đúng rồi
@Kabm tôi chỉ nói là không chạy được nữa rồi ông giáo ạ. còn lại tôi không nói gì ông cả nha.
@Duyy Tânn Bỏ qua con seeder Huawei này đi bác 😁
@nathai kkkk chuẩn bác
Anh John Wu này mặc dù đã đi làm ở Apple nhưng vẫn chơi và support đội Android rất nhiệt tình. Hi vọng là anh sẽ còn ở lại với Android dài dài.
cẤM MÀ VẪN CÀI FILE APK VÔ TƯ VẬY CẤM LÀM GÌ :V CẤM PHONG TRÀO THÔI. CÒN CHO HEOQUAY XÀI ANDROID LÀ CẤM GÌ
@shinnosuke9999 Không cấp phép cho heo-quay cài thôi, chứ đâu có cấm người dùng cài
@shinnosuke9999 Cơ bản các dịch vụ GG, chứ file APK thì ko phải vấn đề quá lớn.
@shinnosuke9999 Bạn có thể cài nhưng nó có thể không chạy vì không có dịch vụ của gg
@shinnosuke9999 Nôm na như kiểu "mua tivi nhưng nhà ko có điện", cách thèn LZPlay làm như "câu trộm điện" về ý bác 😆
@Tr Thay VẬY THÌ CẤM CHO CÓ TRÁCH NHIỆM VỚI MẼO 😆 CHỨ ANDROID VẪN ĐC XÀI. KHI NÀO CẤM HEOQUAY XÀI ANDROID MỚI BÁ 😃)
Nó đã không cho chơi cùng thì lượn lượn đi cho nó nhanh. Cứ chộp giật như vậy thì cuối cùng cũng chẳng đâu vào với đâu. Thế giới Android nó có nhiều sự lựa chọn lắm và sản phẩm của ông chẳng có khỉ gì hay ho nổi bật thì cứ cố chộp giật thì sống lâu hơn được mấy hồi?
Đã gọi là Android thì muốn cài gì chẳng được, Huawei nhìn vậy thôi chứ mà Mỹ bỏ lệnh cấm thì chẳng bám theo anh Google cài GMS lên máy của mình 😁
Máy china
Giá bán rẻ
Thì phải mang lại giá trị khác cho công ty chứ
Kiểu như ko đạt cái này, thì phải bù lại bằng cái khác
Để sử dụng được cái đt Huawei 1k$ mà khổ quá xá 😁
Chờ Trump kí đầu GG thì hàm gì cũng die thôi 😁
Chạy được khác với chạy ổn định lâu dài.
Xài lậu khác với xài chính thống.
@dualshoсk Chí phải. Mua nghịch, trải nghiệm máy phụ thì được, chứ máy chính mà on off thất thường ai chơi???
Bởi thế nên nếu máy vài ba triệu thì nghịch chơi, chứ mười mấy hai chục củ có hoạ là ngu hoặc thừa tiền.
@chungvido Bạn nói đúng nhất là 2 chữ cuối 😆))
Lầy lội quá, tầm này thì còn gì liêm sỉ ? :rolleyes:
FB_IMG_1566272429648.jpg
Nói chung là không liên quan tới Huawei cho khỏe. Thế giới này đâu thiếu điện thoại ngon đâu, trong khi Huawei đâu có rẻ, bỏ cả đống tiền để hạ thấp bản thân thì không đáng.
Đơn giản là nó bị cấm,nó thành lập 1 cty ma khác để tạo ra cái app đó cho có quyền cài app google,bị phát hiện là chuồn luôn và Heo phủi tay.
@nguyenmanh287 chiên này tq rất giỏi, như mấy vụ ăn cắp thông tin heonquay phủ nhận éo liên quan liên. chỉ nhân viên tự nguyện ăn cắp màng về.
Em nói có hđh riêng chứ em luôn sẵn sàng quay lại với anh Android - Huawei said
mình chuyên cài win dạo nhé kk
@Coca Escanor Cmt chẳng liên quan. Động não một tí trước khi cmt nhé.
Mua điện thoại hơn 20 củ mà lằng nhằng vụ app với cập nhật này nọ thì thôi mua hãng khác cho lành, Android thì đâu chỉ 1 mình Huawei là hãng ngon
  • Chịu trách nhiệm nội dung: Trần Mạnh Hiệp
  • © 2020 Công ty Cổ phần MXH Tinh Tế
  • Địa chỉ: 209 Đường Nam Kỳ Khởi Nghĩa, Phường 7, Quận 3, TP.HCM
  • Số điện thoại: 02862713156
  • MST: 0313255119
  • Giấy phép thiết lập MXH số 11/GP-BTTTT, Ký ngày: 08/01/2019