Khi càng nhiều người quyết định hủy gói TV cáp và "cắt dây", Kodi tiếp tục tăng trưởng về độ phổ biến.
Bên cạnh Plex, phần mềm này là một trong hai gã khổng lồ trong lĩnh vực. Có những khác biệt cơ bản, nhưng nếu bạn quyết định "không TV", bạn sẽ không đi xa nếu chưa cài đặt ít nhất một trong hai ứng dụng này.
Kodi có những lợi ích tuyệt vời, nhưng không phải tất cả đều suôn sẻ. Có nhiều vấn đề bảo mật và quyền riêng tư liên quan ảnh hưởng đến việc sử dụng của bạn.
Trong bài này, tôi sẽ giải bật bảy vấn đề bảo mật dựa trên Kodi mà bạn cần nhận thức.
1. Tấn công Man-in-the-Middle (Người trung gian)
Tấn công Man-in-the-Middle (MitM) là khi hacker chặn, truyền lại và thay đổi thông tin giữa hai bên, từ đó kiểm soát toàn bộ cuộc trò chuyện. Các bên bị ảnh hưởng vẫn tin rằng họ đang nói trực tiếp với nhau.
Đây là phương pháp phổ biến để phân phối mã độc, dù hầu hết giao thức mật mã hiện nay bao gồm xác thực điểm cuối để ngăn chặn.
Trong Kodi, tấn công MitM nhắm vào tiện ích mở rộng của ứng dụng.
Khi tìm thấy phiên bản cập nhật của tiện ích mở rộng, nó tự động tải xuống và cài đặt. Người dùng chỉ thấy thông báo pop-up xác nhận hoàn tất. Quy trình tìm cập nhật của Kodi đơn giản: nói dễ hiểu, nếu Kodi phát hiện file MD5 cục bộ của tiện ích mở rộng lỗi thời, nó sẽ thử tải file mới.
Điều đáng lo ngại là toàn bộ quy trình cập nhật diễn ra qua HTTP không mã hóa. Do đó, hacker chặn lưu lượng mạng có thể gửi file MD5 ngẫu nhiên khi Kodi yêu cầu cập nhật.
2. Tiện ích mở rộng lỗi thời
Vấn đề tiện ích mở rộng lỗi thời làm tăng nguy cơ tấn công MitM.
Theo ước tính, tới 25% tất cả kho chứa (repositories) hoặc là chết, ngủ quên, hoặc có nội dung lỗi thời. Nhưng như đã nói, Kodi không biết các tiện ích/kho này đã chết. Trừ khi bạn gỡ bỏ thủ công, Kodi sẽ tiếp tục thử tải cập nhật.
Đây là mồi ngon cho tấn công MitM. Hacker dễ dàng tìm kho chết và chiếm đoạt hàng nghìn thiết bị.
Cách duy nhất tìm tiện ích mở rộng lỗi thời là đọc nhật ký (phức tạp) hoặc thường xuyên kiểm tra cổng tiện ích (tốn thời gian).
Hậu quả rộng lớn và có thể nghiêm trọng: hacker có thể sao chép thông tin cá nhân, đánh cắp mật khẩu, thậm chí chiếm quyền hoàn toàn máy tính của bạn.
3. Mã độc trong tiện ích mở rộng
Tiện ích mở rộng cho phép truy cập YouTube, Dropbox qua Kodi. Chúng cũng là "giấc mơ" của người cắt dây — cho phép (thường bất hợp pháp) phát TV trực tiếp, truy cập thư viện phim, nội dung video miễn phí.
Với bản chất đó, không ngạc nhiên khi một số tiện ích mở rộng có nguồn gốc đáng ngờ. Không cái nào là chính thức.
Một tiện ích mở rộng giả mạo có thể nghiêm trọng như virus máy tính thông thường. Một nhà phát triển cấp cao của Kodi từng nói: "Tiện ích mở rộng có thể chứa bất cứ thứ gì từ mã lạ dòm ngó thiết bị đến file ZIP bị nhiễm độc."
Bạn có thể bảo vệ mình bằng cách chỉ dùng tiện ích mở rộng được liệt kê trắng từ kho chính thức của Kodi, nhưng các tiện ích chính thức không bao gồm nội dung TV, phim, thể thao phổ biến. Những người muốn truy cập loại nội dung đó vẫn sẽ bị ảnh hưởng.
4. Theo dõi của ISP
Chúng tôi không khuyến khích dùng Kodi xem nội dung bất hợp pháp, nhưng thực tế nhiều người dùng ứng dụng cho mục đích này.
Nếu bạn ở Mỹ và dùng Kodi theo cách đó, hãy chờ một bức thư đe dọa từ ISP. Họ thường xuyên giám sát tất cả lưu lượng web và gần đây có quan điểm đặc biệt tiêu cực đối với người bootleg nội dung TV, phim trên Kodi.
Ở giai đoạn này, không ai biết chính xác gì xảy ra sau khi nhận thư. Có thể bị ngắt kết nối? Có chuyển thông tin cho cơ quan chính phủ khác? Đoán cũng chẳng ai biết.
5. Hộp Kodi được cài sẵn
Kodi khó thiết lập cho người mới, và hiện có thị trường sôi động hộp Kodi cài sẵn. Nhìn lướt Twitter trong các trận NFL hoặc Premier League lớn cho thấy vấn đề phổ biến đến đâu.
Các hộp thường chạy Linux, Android, hoặc Chrome OS; que Amazon Fire cũng có sẵn, cắm là chơi với TV.
Kodi đã nhấn mạnh trong bài blog rằng đây nguy hiểm hai cách:
- Mất tiền — Thường được thiết lập bởi người không quan tâm cung cấp hộp ổn định, chỉ muốn kiếm nhanh.
- Bản quyền — Nội dung trên hộp cài sẵn thường quảng cáo là hoàn toàn hợp pháp. Thực tế không phải. Nếu bạn muốn pirate, hãy tự chịu rủi ro. Đừng làm vô tình vì bị lừa.
Đừng mua hộp cài sẵn. Hãy dành thời gian học và tự thiết lập hộp theo ý mình.
6. Ghi nhận trạng thái đã xem của Kodi
Tôi đã nói năm vấn đề bảo mật, nhưng vấn đề quyền riêng tư gần gũi hơn thì sao?
Một vấn đề là Ghi nhận trạng thái đã xem của Kodi. Nó đánh dấu mỗi video bạn đã xem bằng dấu tích. Về lý thuyết giúp dễ dàng tiếp tục xem từ nơi dừng lại trong loạt phim hoặc bộ phim.
Nghe hay, nhưng đi kèm vấn đề quyền riêng tư. Nó không đánh cắp mật khẩu hay xâm phạm mạng — nhưng có thể gây ngại. Bạn có thực sự muốn con gái tuổi teen biết bạn nghiện Gilmore Girls?!.
May mắn là tắt nó dễ dàng. Do số lượng giao diện (skin) khác nhau, không có giải pháp một kích cỡ cho tất cả — nhưng bạn luôn tìm thấy tùy chọn trong cài đặt giao diện.
7. Dư thừa cơ sở dữ liệu
Kodi ghi lại mọi video bạn từng xem trên ứng dụng. Không quan trọng bạn đã xóa video nguồn, gỡ kho, hay tiện ích mở rộng ngừng hoạt động. Mọi mục đều được ghi dute trong cơ sở dữ liệu video.
Tất nhiên, đây là vấn đề quyền riêng tư. Không có gì trong ứng dụng có thể dọn dẹp cơ sở dữ liệu. Có nút "Dọn dẹp thư viện", nhưng chỉ hoạt động với nội dung đã thêm vào Thư viện đa phương tiện.
Một số fan Kodi đã cố gắng giải quyết. Họ phát hành tiện ích mở rộng "Database Pre-Wash Scrub". Nó dọn dẹp cơ sở dữ liệu video bằng cách xóa tham chiếu đến đường dẫn và file cũ không còn liệt kê trong nguồn của ứng dụng.
Tiện ích mở rộng vẫn ở bản beta, dùng tự chịu rủi ro.
Vấn đề nào bạn quan tâm?
Tôi đã chỉ cho bạn bảy mối quan tâm bảo mật và quyền riêng tư, nhưng còn nhiều hơn nữa.
Tôi rất muốn biết điều gì khiến bạn lo ngại khi dùng Kodi? Bạn có biết những vấn đề này? Quan trọng nhất, tôi muốn biết bạn làm gì để bảo vệ mình?
Bạn có thể để lại suy nghĩ và gợi ý trong khung bình luận bên dưới.