Trend Micro หนึ่งในผู้นำด้านระบบความปลอดภัยบนระบบ PC และมือถือได้ออกมาเปิดเผยช่องโหว่ใน Moplus ชุดพัฒนาแอพ Android (Android SDK) จาก Baidu โดยพบว่าในตัว Moplus นั้นแอบแฝงฟีเจอร์หลายๆ อย่างที่เป็นภัยต่อผู้ใช้ ไม่ว่าจะเป็นฟีเจอร์ที่แอบเปิดช่องทางการเชื่อมต่อทางอินเตอร์เน็ตหรือที่ศัพท์ทางเทคนิคเรียกกันว่าประตูหลัง (backdoor) เปิดให้ผู้ไม่ประสงค์ดีสามารถเข้ามาทำอะไรบางอย่างกับอุปกรณ์ android นั้นๆ ได้ นอกจากนี้ยังมีคำสั่งบางอย่างที่สั่งให้เครื่อง android นั้นๆ แอบดาวน์โหลดหรืออัพโหลดไฟล์ได้ แอบเพิ่มรายชื่อลง แอบโทรออก โดยเฉพาะสำหรับเครื่องที่ root แล้วตัว Moplus สามารถสั่งให้เครื่องนั้นๆ แอบติดตั้งแอพโดยที่เจ้าของเครื่องไม่ทันได้รู้ตัว

ถึงแม้ว่า Moplus จะไม่ได้เป็น SDK ที่เปิดให้นักพัฒนาทั่วไปได้ใช้ จากรายงานของ Trend Micro พบว่ามีแอพที่ใช้ Moplus กว่า 14000 ตัว โดยเป็นแอพที่ Baidu เป็นผู้พัฒนาเองกว่า 4000 ตัว โดยคาดว่าจะมีอุปกรณ์ android กว่า 100 ล้านเครื่องที่โดนช่องโหว่นี้

ถึงแม้ว่าในตอนนี้ทาง Baidu ได้ลบคำสั่งที่ละเมิดสิทธิผู้ใช้อย่างเช่น การแอบอัพโหลดหรือดาวน์โหลดไฟล์ การแอบเพิ่มรายชื่อ การแอบโทรออก หรือการแอบติดตั้งแอพในอัพเดต Moplus SDK ล่าสุด แต่ก็ยังพบการแอบเปิดประตูหลังทิ้งไว้อยู่

แต่เชื่อว่าปัญหานี้ไม่น่าจะกระทบกับผู้ใช้ในไทย แต่อาจจะกระทบกับผู้ใช้ที่ใช้มือถือของจีนที่พ่วง services ของ Baidu มาด้วย หรือไม่ก็เป็นเครื่องมือถือที่ติดตั้งแอพเรียกใช้ Moplus SDK โดยด้านล่างจะเป็นรายชื่อแอพที่เรียกใช้ Moplus SDK และมีให้โหลดบน play store 

– กลุ่มแอพ qiyi
– กลุ่มแอพฺ Baidu Map
– กลุ่มแอพ Baidu Browser
– Baidu Search Box
– PSS TV

ที่มา Trend Micro