Vui lòng ngừng sử dụng các khung ảnh Android rẻ tiền làm bảng điều khiển Home Assistant

Các bảng điều khiển Trợ lý Gia đình gắn trên tường thường là thừa thãi, nhưng chúng lại là những dự án vui và có một số tiện ích hợp lý. Nhờ giá cực rẻ và sự phổ biến rộng rãi, các khung ảnh chạy Android trở nên rất hấp dẫn cho mục đích này.

Nhưng những gì có vẻ như là một món hời lúc đầu có thể sẽ khiến bạn tốn kém nhiều hơn về sau.

Khung ảnh có thể gây ra mối đe dọa phần mềm độc hại

Vào tháng 11 năm 2025, công ty bảo mật di động Quokka đã phát hành một báo cáo nghiêm khắc về các vấn đề bảo mật được phát hiện trong các khung hình ảnh chạy Android sử dụng nền tảng Uhale. Giống như nhiều thiết bị tương tự, chúng được bán dưới nhiều tên thương hiệu khác nhau trên khắp thế giới, điều này khiến việc theo dõi chúng trở nên khó khăn.

Báo cáo này xuất hiện ngay khi mùa mua sắm kỳ nghỉ đang diễn ra sôi nổi, và có lẽ nhiều người đã nhận được chúng như những món quà. Nhưng đối với những người đam mê tự chế nhà thông minh với Home Assistant, chúng phục vụ một mục đích khác. Chúng rẻ, với một chút tinh chỉnh có thể được sử dụng để chạy các ứng dụng Android khác, chúng có thể được gắn hầu như ở bất cứ đâu, và được thiết kế để hòa trộn với phần còn lại của trang trí ngôi nhà của bạn. Trên giấy tờ, chúng là bảng điều khiển nhà thông minh hoàn hảo.

Phát hiện của Quokka ghi nhận rằng khi khởi động lần đầu, sau khi kết nối với một mạng Wi-Fi, các khung ảnh gặp vấn đề ngay lập tức tải xuống phần mềm độc hại. Loại phần mềm gián điệp như vậy đã được thấy giao tiếp với các tên miền "đáng ngờ" tại Trung Quốc.

Các thiết bị lưu trữ phần mềm độc hại bên trong thư mục ứng dụng Uhale, sau đó thực thi nó mỗi khi khung ảnh được khởi động lại. Điều này cho phép những kẻ tấn công duy trì quyền kiểm soát, vì hầu hết người dùng có khả năng sẽ không tìm hiểu quá sâu.

Một đặc điểm đáng lo ngại khác được quan sát trên những thiết bị này là nhiều thiết bị được bán kèm với phiên bản hệ điều hành Android lỗi thời, đã được root sẵn, hoặc có khả năng root. Quokka lưu ý rằng "các ứng dụng có thể gỡ lỗi và được ký bằng khóa kiểm thử công khai," điều này về cơ bản phá vỡ mô hình bảo mật của Android ngay khi xuất xưởng.

Những gì bạn thực sự đang mạo hiểm

Trong trường hợp các thiết bị Uhale, 17 lỗ hổng đã được phát hiện sau khi tải xuống phần mềm độc hại ban đầu khi khởi động. Quokka lưu ý rằng hoạt động này phù hợp với botnet Vo1d và họ phần mềm độc hại Mzmess, trước đây đã được liên kết với gần 1,6 triệu thiết bị Android TV.

Một botnet biến thiết bị của bạn thành một vectơ tấn công và thường được liên kết với các cuộc tấn công từ chối dịch vụ phân tán (DDoS) và phân phối phần mềm độc hại. Đám đông các thiết bị được sử dụng để làm quá tải năng lực của máy chủ và truyền tải các payload độc hại, thường là cả hai. Không cần phải nói cũng hiểu rằng đây không phải là điều bạn muốn có trên mạng gia đình của mình.

Nhưng mối đe dọa không dừng lại ở đó, với việc Quokka lưu ý rằng các thiết bị Uhale có thể được sử dụng để chặn lưu lượng mạng và thực hiện các cuộc tấn công man-in-the-middle (MITM), nghe trộm các lần truyền tệp và cài đặt tệp trên hệ thống mục tiêu, và nhìn chung cung cấp cho kẻ tấn công quyền truy cập vào mạng của bạn. Điều này có thể làm lộ dữ liệu riêng tư của bạn, xâm phạm các phần mềm tự lưu trữ không được bảo mật đúng cách như Home Assistant, và cho phép các kẻ xấu theo dõi hoạt động mạng của bạn.

Tóm lại, bạn sẽ không muốn nhận một trong những khung ảnh này vào dịp Giáng Sinh.

Nên làm gì thay vào đó

Cách đơn giản nhất để xử lý các thiết bị có khả năng gây hại là sử dụng VLAN hoặc mạng khách để tách chúng ra khỏi phần còn lại của lưu lượng mạng của bạn. Giữ các thiết bị tách biệt cho phép bạn hạn chế thiệt hại tiềm ẩn khi một thiết bị bị xâm nhập.

Trong trường hợp một ngôi nhà thông minh, điều này có thể có nghĩa là giữ tất cả các máy tính cá nhân, điện thoại thông minh, ổ NAS và các dữ liệu nhạy cảm khác của bạn trên một VLAN "chính", và thiết lập một VLAN "IoT" khác cho các thiết bị nhà thông minh của bạn. Bạn có thể cho phép VLAN "chính" truy cập một chiều vào VLAN "IoT" để giữ các thiết bị nhà thông minh trong môi trường tách biệt.

Bạn cũng nên là một khách hàng sáng suốt và chọn thương hiệu một cách cẩn thận. Điều này nói thì dễ nhưng làm thì khó vì hiện nay trên Amazon có những khung ảnh Uhale giá 50 đô la với đánh giá năm sao, và không có dấu hiệu nào cho thấy vài tháng trước, các mẫu tương tự (hoặc có thể giống hệt) đã liên quan đến một vụ bê bối phần mềm độc hại.

Thẩm định kỹ lưỡng là điều then chốt ở đây. Giống như việc chăm sóc để bảo mật máy chủ Home Assistant của bạn một cách đúng đắn là rất quan trọng, việc chọn các thương hiệu mà bạn tin tưởng cũng không kém phần quan trọng. Tạo bảng điều khiển của riêng bạn từ một Raspberry Pi và một màn hình cảm ứng hoặc màn hình E-Ink phù hợp sẽ mang lại cho bạn quyền kiểm soát hoàn toàn dự án, với tính toàn vẹn của hệ điều hành nền tảng được bảo vệ bởi một mô hình phát triển mã nguồn mở.

Bạn cũng có thể chọn một chiếc máy tính bảng cho bảng điều khiển của mình từ một công ty mà bạn tin tưởng, lý tưởng là vẫn duy trì phần mềm trên đó.

Ngoài ra, cũng có thể lập luận rằng không sử dụng bảng điều khiển là một lựa chọn. Một số người có thể nói rằng bạn đang làm sai nếu ngôi nhà thông minh của bạn phụ thuộc vào bảng điều khiển. Có những cách tốt hơn để tương tác với ngôi nhà thông minh của bạn, như sử dụng các tự động hóa phản ứng với sự hiện diện của bạn hoặc thậm chí là loa thông minh giúp bạn điều khiển bằng giọng nói một cách đơn giản.

Cá nhân tôi, tôi cho rằng bạn có lẽ không cần một bảng điều khiển nhà thông minh. Có khả năng cao rằng việc thực hiện dự án xây dựng một cái sẽ mang lại nhiều trải nghiệm hơn là thực sự có một cái trên tường của bạn.

Và điều đó có lẽ ổn, vì bạn có lẽ đã sở hữu tất cả những thứ cần thiết để tổ chức một buổi.