Máy tính Lenovo tự thu thập những thông tin gì?

"Đây chỉ là chuyện cũ thôi, đã xảy ra từ lâu rồi. Hãng bảo có bản vá nhưng thật ra chỉ như "bình cũ rượu mới". Các thông tin LSE thu thập chẳng hạn như người dùng làm gì, ở đâu, ưa thích cái gì, phần mềm được sử dụng nhiều nhất,... chứ không liên quan nhiều tới thông tin cá nhân của người dùng", vị chuyên gia bảo mật nói.

Cũng theo chuyên gia bảo mật, hành động của Lenovo cũng như nhiều hãng khác đã và đang làm hiện nay. Vấn đề là LSE được cài đặt cứng vào firmware của BIOS, kiểu như "nhà của tôi, tôi muốn làm gì thì làm"; trong khi đó các hãng khác đều đưa ra tùy chọn cho người dùng là muốn hay không muốn chia sẻ thông tin.

Vị chuyên gia đưa ra so sánh: Apple cũng thu thập, mã hóa dữ liệu và gửi về máy chủ, nhưng đó là thông tin máy xài nóng, tốn pin, các lỗi phát sinh,... để giúp Apple làm các bản vá về sau tốt hơn, hoàn thiện hơn. LSE cũng giống như vậy, nhưng dường như các bản sau chưa thật sự thừa hưởng những cái mới từ đóng góp của khách hàng.

"Thật ra, Lenovo có thể nói là thu thập để marketing, chẳng hạn thu thập phần mềm để biết người dùng thích cái gì nhất, từ đó thâu tóm hãng phát triển ra nó. Các tập tin dữ liệu khi gửi về máy chủ Lenovo cũng đã được mã hóa và chỉ Lenovo mới đọc được, vấn đề là họ sử dụng nó với mục đích gì?", vị chuyên gia bảo mật đặt câu hỏi.

Đặc biệt, sau khi nghiên cứu kỹ lưỡng hoạt động của LSE, vị chuyên gia này khẳng định: Chỉ cần máy tính có kết nối mạng là các dữ liệu bị thu thập sẽ đồng bộ lên máy chủ Lenovo. Không chỉ vậy, khi máy tính không có kết nối internet thì LSE cũng thu thập thông tin, đợi tới lúc có kết nối là sẽ gửi tới máy chủ Lenovo ngay lập tức.

Cơ chế hoạt động của LSE

Cũng theo nội dung văn bản của Ban chỉ đạo bảo vệ bí mật nhà nước TP.Hải Phònp, cơ chế hoạt động của LSE theo các bước cơ bản:

- Đầu tiên, LSE sẽ thay thế tập tin hệ thống mặc định của hệ điều hành Microsoft Windows có tên "autochk.exe" bằng tập tin mới cùng tên do Lenovo tạo ra.

- Khi người dùng xóa tập tin bị thay thế hoặc khôi phục lại tập tin gốc của Microsoft Windows, thì tập tin "autochk.exe" của Lenovo vẫn tiếp tục thế chỗ trong lần khởi động tiếp theo.

- Trong quá trình hệ điều hành khởi động, tập tin "autochk.exe" của Lenovo sẽ kiểm tra lại đường dẫn "%systemroot%\system32" xem có đang chứa 2 tập tin LenovoCheck.exe và LenovoUpdate.exe hay không, nếu không thì LSE sẽ tự động thêm vào.

- Trong lần khởi động tiếp theo, LenovoCheck.exe và LenovoUpdate sẽ được quyền hạn cao nhất, như tự động kết nối ngay đến máy chủ của Lenovo để gửi lên một số thông tin cơ bản của máy tính, tự động tải các trình điều khiển và phần mềm khác do Lenovo chỉ định.

LSE hoạt động được là nhờ tính năng "Windows Platform Binary Table" của hệ điều hành Windows, chỉ mới xuất hiện từ phiên bản Windows 8. Tính năng này cho phép các tập tin thực thi có thể được lưu lại tại BIOS và tự động thực thi trong quá trình khởi động máy tính, với mục đích giúp các công ty sản xuất máy tính có thể duy trì các phần mềm quan trọng của hãng cả khi máy tính bị cài lại hệ điều hành sạch.

Văn bản cũng nhấn mạnh: "LSE hội đủ các đặc tính của phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính và can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows".