Máy tính Lenovo có vấn đề về độ an toàn?

Lãnh đạo Sở TT&TT Hải Phòng cảnh báo các cơ quan phải dùng ngay các biện pháp nghiệp vụ chuyên ngành để rà soát, kiểm tra thiết bị có bị gắn chip, cài đặt phần mềm tự động thu thập dữ liệu như Lenovo Service Engine (LSE) của Lenovo hay không, để xử lý đảm bảo an toàn.

Theo thông tin do ICTnews đưa, vài ngày gần đây, trên mạng lan truyền văn bản của Ban Chỉ đạo Bảo vệ Bí mật Nhà nước (thuộc UBND thành phố Hải Phòng) ký ngày 18/12/2015 gửi thông báo đến các Sở, Ban, Ngành và UBND các quận, huyện trên địa bàn toàn thành phố thông báo về việc hãng Lenovo cài đặt phần mềm điều khiển trên máy tính sử dụng hệ điều hành Windows trước khi xuất xưởng có tên gọi Lenovo Service Engine (LSE) vào BIOS trên bo mạch.

Theo đó, LSE có các đặc tính của một phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính, can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, chiếm quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo.

Phần mềm LSE có nguy cơ đe doạ an toàn, an ninh hệ thống an ninh mạng tại các quốc gia trên thế giới, trong đó có Việt Nam từ cách đây hơn nửa năm.

Liên quan đến vấn đề trên, trao đổi với ICTnews ngày 2/1/2016, đại diện Lenovo Việt Nam khẳng định việc thu thập thông tin của Lenovo qua LSE về bản chất là LSE tự động gửi một vài dữ liệu hệ thống cụ thể về máy chủ Lenovo chỉ để giúp Lenovo "hiểu rõ các khách hàng của mình sử dụng sản phẩm của mình ra sao". Tuy nhiên, theo quan điểm của một số chuyên gia bảo mật, đây là vấn đề “rất bất bình thường”.

Theo ông Ngô Tuấn Anh, Phó Chủ tịch Phụ trách an ninh mạng của Bkav, việc cài đặt các phần mềm theo dõi hành vi của người sử dụng mà không thông báo, hoặc thông báo không rõ ràng, nhất là việc cài đặt sẵn đối với các máy tính mới từ nhà sản xuất khiến người rất khó nhận biết có thể ảnh hưởng tới thông tin cá nhân của người sử dụng.

Về phía người sử dụng, ngoài việc lựa chọn các thương hiệu uy tín, còn cần phải chủ động bảo vệ chính mình bằng việc chủ động cài đặt các phần mềm an ninh, đặc biệt là kích hoạt tính năng tường lửa (Firewall) để ngăn chặn các thông tin có thể gửi ra ngoài mà không được phép của người sử dụng.

Trao đổi với ICTnews, ông Hoàng Duy Đỉnh, Giám đốc Sở TT&TT Hải Phòng bày tỏ quan điểm Sở ủng hộ văn bản chỉ đạo của Ban Chỉ đạo Bảo vệ Bí mật Nhà nước thành phố Hải Phòng, bởi vấn đề an toàn, đặc biệt là bí mật trong cơ quan Đảng, Nhà nước luôn luôn phải tuân thủ.

Qua vụ việc, Giám đốc Sở TT&TT Hải Phòng Hoàng Duy Đỉnh cảnh báo: Các cơ quan phải dùng các biện pháp nghiệp vụ chuyên ngành để rà soát, kiểm tra thiết bị có bị gắn chip, cài đặt phần mềm như LSE của Lenovo hay không để xử lý cho an toàn. Khi phát hiện ra, phải tìm các cách tối ưu để hạn chế rủi ro trong quá trình xử lý dữ liệu trên mạng, đề phòng nguy cơ bị lấy cắp dữ liệu trên hệ thống mạng.

Những máy tính Lenovo nghi có phần mềm gián điệp

Theo VietnamPlus, từ tháng 10/2014 đến tháng 6/2015, một số dòng máy tính của hãng Lenovo được cài đặt sẵn phần mềm có tên là "Lenovo Service Engine" (LSE). LSE hội tụ đủ các đặc tính của phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính và can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, lấy quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo.

Hiện trên trang chủ của Lenovo, một số dòng máy tính có LSE đã được hãng niêm yết. Trong đó, một số dòng máy đang được bán tại Việt Nam.

Cụ thể, sản phẩm máy tính xách tay G50-80 (giá khoảng 11,4 triệu đồng); S41-70 (giá 18 triệu đồng); U41-70 (giá 12.49 triệu đồng); Y40 (giá 16,99 triệu đồng); Yoga 3 (giá 25 triệu đồng); Z70-80 (giá 18,49 triệu đồng)…

Trong các dòng máy tính xách tay Lenovo, hiện có A4030 (giá 18,59 triệu đồng); H3000 tại (giá 8,69 triệu đồng); H3050 (giá 6,59 triệu đồng); H5000 (giá 6,499 triệu đồng); H5050 (giá 6,98 triệu đồng); C260 (giá 8,09 triệu đồng)…