Google ngăn chặn ứng dụng Trung Quốc vì chứa mã độc trên hệ điều hành Android

Buzz

Ngày cập nhật gần nhất: 15/4/2026

Đọc tóm tắt

- Google loại bỏ ứng dụng Pinduoduo khỏi Play Store và cảnh báo người dùng gỡ bỏ ứng dụng này khỏi điện thoại.
- Phiên bản Pinduoduo trên các chợ ứng dụng khác nhau bị phát hiện có mã độc.
- Pinduoduo cài từ nguồn ngoài Play Store tận dụng lỗ hổng bảo mật trên Android.
- Google đã vá lỗ hổng và quản lý ứng dụng qua Google Play Protect.
- Pinduoduo gây lo ngại trong các quốc gia phương Tây.
- Malware trong ứng dụng có thể xuất phát từ Trung Quốc.
- Dự án Zero của Google tiết lộ lỗ hổng bảo mật liên quan đến modem viễn thông trên vi xử lý SoC của Samsung.

Google vừa loại bỏ ứng dụng thương mại điện tử Pinduoduo khỏi Play Store, và cảnh báo người dùng Android gỡ bỏ ứng dụng này khỏi điện thoại, đặc biệt là nếu đã cài từ nguồn tải app bên thứ ba thay vì Play Store. Phiên bản Pinduoduo trên chợ ứng dụng của Samsung, Huawei, Oppo và Xiaomi đều bị phát hiện có nhúng mã độc trong bản apk tải về, còn trên Play Store thì không.

Trước đó, có thông tin từ các chuyên gia bảo mật nói rằng phiên bản Pinduoduo cài từ nguồn ngoài Play Store đã tận dụng lỗ hổng bảo mật CVE-2023-20963 trên Android, cài đặt những widget khiến người dùng không thể gỡ bỏ ứng dụng này, rồi theo dõi thông tin kết nối WiFi, cũng như dữ liệu vị trí của người dùng. Hồi đầu tháng 3, Google đã vá lỗ hổng CVE-2023-20963, và những ứng dụng cài đặt qua Google Play đều được quản lý dựa vào hệ thống Google Play Protect, không cho phép cài mã độc nữa.

Các chuyên gia an ninh mạng cho rằng, mã độc đã ngăn chặn khả năng gỡ bỏ ứng dụng, nhằm tăng doanh số người dùng của Pinduoduo trên báo cáo kinh doanh.

Là một ứng dụng thương mại điện tử có nguồn gốc từ Trung Quốc và sở hữu khoảng 800 triệu người dùng, Pinduoduo gây lo ngại đặc biệt trong các quốc gia phương Tây. Có người cho rằng đây có thể là tác động của xu hướng chống lại ứng dụng và dịch vụ từ Trung Quốc, đặc biệt là trong bối cảnh áp lực cấm TikTok tại Mỹ đang leo thang sau cuộc điều trần giữa CEO TikTok với Hạ viện Mỹ.

Tuy nhiên, các nhà nghiên cứu bảo mật lại tố cáo rằng, malware trong ứng dụng Android này xuất phát từ chính các chuyên gia an ninh mạng Trung Quốc. Tuy nhiên, thông tin này vẫn chưa được xác minh.

Đọc thêm:

Trong tháng trước, Dự án Zero của Google đã tiết lộ 18 lỗ hổng bảo mật liên quan đến modem viễn thông trên vi xử lý SoC của Samsung, ảnh hưởng đến nhiều dòng điện thoại của Samsung, Vivo và cả Google, đặc biệt là các mẫu Pixel 6 và 7 sử dụng chipset Tensor dựa trên kiến trúc Exynos.

Theo Techspot

Các câu hỏi thường gặp

Tại sao Google đã loại bỏ ứng dụng Pinduoduo khỏi Play Store?

Google đã loại bỏ Pinduoduo khỏi Play Store vì phát hiện mã độc trong ứng dụng khi tải từ các nguồn bên ngoài Play Store, đặc biệt là từ các cửa hàng ứng dụng của Samsung, Huawei, Oppo và Xiaomi.

Phiên bản Pinduoduo từ nguồn ngoài Play Store có nguy cơ gì cho người dùng Android?

Phiên bản Pinduoduo tải từ các nguồn ngoài Play Store có thể lây nhiễm mã độc, theo dõi dữ liệu WiFi và vị trí của người dùng, đồng thời ngăn không cho gỡ bỏ ứng dụng, gây ảnh hưởng nghiêm trọng đến bảo mật.

Lỗ hổng bảo mật CVE-2023-20963 ảnh hưởng đến người dùng Android như thế nào?

Lỗ hổng CVE-2023-20963 trên Android cho phép ứng dụng độc hại cài đặt widget mà người dùng không thể gỡ bỏ, từ đó thu thập thông tin kết nối WiFi và vị trí của người dùng mà không có sự đồng ý.

Ứng dụng Pinduoduo có gây nguy hiểm cho người dùng phương Tây không?

Có, Pinduoduo gây lo ngại đặc biệt trong các quốc gia phương Tây vì ứng dụng này không chỉ bị phát hiện chứa mã độc mà còn liên quan đến các vấn đề bảo mật và dữ liệu người dùng.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]