XCPE trên Android TV box: cách kiểm tra và cô lập thiết bị

Một số Android TV box được bán tại Đài Loan bị phát hiện cài sẵn mã độc XCPE trước khi đến tay người dùng. Google và TrendAI ghi nhận hơn 1,3 triệu thiết bị trên toàn cầu, còn báo cáo tại Đài Loan ước tính khoảng 88.000 thiết bị từng được quan sát. Báo cáo của Google Threat Intelligence Group về XCPE cho biết mã độc có thể được nạp lại từ firmware khi thiết bị khởi động.

Nếu không rõ chiếc hộp trong nhà do hãng nào sản xuất hoặc được mua từ đâu, hãy ngắt mạng trước, ghi lại thông tin thiết bị rồi liên hệ người bán hoặc nhà sản xuất. Việc Google đóng một số máy chủ điều khiển không đồng nghĩa mã độc trong firmware đã bị xóa khỏi từng thiết bị.

Kiểm tra thương hiệu, mẫu máy và firmware

Các báo cáo hiện có chưa công bố đầy đủ danh sách thương hiệu và mẫu máy bị ảnh hưởng, cũng chưa có công cụ chính thức để người dùng nhập số sê-ri rồi nhận kết luận. Hãy chụp lại nhãn ở đáy thiết bị, giữ hóa đơn hoặc lịch sử mua hàng, rồi mở phần thông tin hệ thống để ghi thương hiệu, mẫu máy, phiên bản Android và phiên bản firmware.

Khi liên hệ người bán, hãy hỏi rõ tên nhà sản xuất thực tế, nguồn firmware, lịch sử cập nhật và cách xác minh bản sửa lỗi. Nếu người bán chỉ cung cấp một tệp cài đặt không có chữ ký hoặc nguồn kiểm chứng, đừng cài tệp đó lên thiết bị đang nối mạng. Thiết bị có ngoại hình bình thường vẫn chưa được xác nhận an toàn.

Khi nghi ngờ thiết bị bị ảnh hưởng

Rút dây mạng hoặc tạm dừng kết nối của thiết bị trên bộ định tuyến. Trong lúc chờ xác minh, không đăng nhập tài khoản xem phim, thư điện tử, ngân hàng hoặc dịch vụ khác bằng chiếc hộp đó. Cung cấp cho người bán hoặc nhà sản xuất ảnh nhãn máy, mẫu máy, firmware và bằng chứng mua hàng.

Nếu không xác định được nguồn gốc và không có nhà sản xuất đáng tin cậy để hỗ trợ, việc thay thiết bị có nguồn gốc rõ ràng là phương án thực tế hơn việc chỉ xóa ứng dụng. Google mô tả Play Protect trên Android TV là lớp kiểm tra ứng dụng độc hại; công cụ này không phải bằng chứng cho thấy firmware của một đầu thu không có cửa hậu.

Google và các đối tác đã đóng một số máy chủ điều khiển và tên miền liên quan đến XCPE. TrendAI cho biết dữ liệu được thu thập gián đoạn từ ngày 3 tháng 6 đến ngày 1 tháng 10 năm 2026, bao phủ 206 mẫu máy và hơn 1,3 triệu thiết bị được quan sát. Báo cáo TrendAI nhấn mạnh đây là số liệu quan sát, không phải danh sách xác nhận cho từng hộ gia đình. Báo cáo của PNN đưa ra ước tính khoảng 88.000 thiết bị tại Đài Loan. Thảo luận trên PTT chỉ là nơi người dùng dẫn lại tin báo chí, không phải nguồn thống kê độc lập.

Tại Việt Nam thì sao

Hiện chưa có số liệu chính thức cho biết bao nhiêu Android TV box tại Việt Nam liên quan đến XCPE. Người đang dùng thiết bị mua qua sàn thương mại điện tử, cửa hàng nhỏ hoặc người bán không để lại thông tin nên bắt đầu từ những dữ liệu có thể tự kiểm tra: tên hãng in trên vỏ, mẫu máy, địa chỉ MAC, phiên bản Android, phiên bản firmware, hóa đơn và tài khoản đã đăng nhập. Không nên suy ra thiết bị an toàn chỉ vì giao diện có tiếng Việt hoặc có sẵn ứng dụng xem truyền hình.

Giá bán tại Việt Nam thay đổi theo bộ nhớ, phụ kiện, chứng nhận phần mềm và chính sách của từng người bán; bài viết này không đưa ra một mức giá chung vì chưa có bảng giá chính thức áp dụng cho toàn thị trường. Trước khi mua, người dùng nên yêu cầu người bán ghi rõ model, nhà sản xuất, thời hạn hỗ trợ cập nhật và cách nhận firmware từ trang chính thức. Một lời quảng cáo chỉ nói “full ứng dụng”, “mở khóa mọi nội dung” hoặc yêu cầu cài APK từ liên kết lạ không thay thế được các thông tin đó.

Về kiểm tra kỹ thuật, Google hướng dẫn người dùng Android TV mở Google Play Store, vào Play Protect và xem trạng thái quét; trên một số phiên bản cũ, mục này nằm trong phần ứng dụng và bảo mật. Nếu thiết bị không có Play Store, báo lỗi không được chứng nhận hoặc không cho kiểm tra bản cập nhật, đó là dấu hiệu cần hỏi lại nhà bán hàng về nguồn phần mềm, nhưng cũng chưa đủ để kết luận thiết bị chứa XCPE. Play Protect chủ yếu kiểm tra ứng dụng, còn sự cố được nêu trong báo cáo nằm ở khả năng mã độc được cài sẵn trong firmware.

Người dùng tại Việt Nam nên lưu ảnh chụp màn hình, hóa đơn, tên gian hàng, đường dẫn sản phẩm và trao đổi với người bán trước khi gửi trả thiết bị. Nếu thiết bị từng được dùng để đăng nhập thư điện tử, mạng xã hội hoặc tài khoản thanh toán, hãy đổi mật khẩu trên một thiết bị khác đáng tin cậy và kiểm tra phiên đăng nhập lạ. Cục An toàn thông tin khuyến cáo người dùng kiểm chứng thông tin qua kênh chính thức và cảnh giác với yêu cầu cài ứng dụng hoặc cung cấp dữ liệu.

Luật An ninh mạng năm 2018 trên Cổng thông tin điện tử Chính phủ là nơi có thể tra cứu văn bản pháp lý của Việt Nam, nhưng không phải công cụ xác định một mẫu Android TV box có nhiễm XCPE. Khi cần phản ánh về giao dịch hoặc dấu hiệu lừa đảo, hãy giữ nguyên chứng cứ và hỏi cơ quan, nền tảng hoặc nhà mạng về kênh tiếp nhận đang được công bố; không làm theo hướng dẫn từ tài khoản tự xưng là nhân viên hỗ trợ.

Câu hỏi thường gặp

Làm sao biết Android TV box ở nhà có bị nhiễm không?
Chưa có danh sách công khai đầy đủ hoặc công cụ tra cứu số sê-ri cho người dùng. Hãy ghi lại thương hiệu, mẫu máy và firmware, sau đó yêu cầu người bán hoặc nhà sản xuất xác minh. Ngoại hình bình thường và kết quả quét ứng dụng không đủ để loại trừ cửa hậu.

Khôi phục cài đặt gốc có xóa được XCPE không?
Không nên xem đây là bảo đảm. Nếu mã độc nằm trong firmware hoặc phân vùng hệ thống, nó có thể xuất hiện lại sau khi khởi động. Hãy để thiết bị ngoại tuyến, hỏi về bản sửa lỗi có thể kiểm chứng và thay thiết bị nếu không có hỗ trợ đáng tin cậy.