Bối cảnh và vấn đề nghiên cứu

Sự phát triển nhanh chóng của công nghệ di động đã biến điện thoại thông minh (smartphone) thành các thiết bị xử lý và lưu trữ dữ liệu cá nhân lẫn doanh nghiệp tương tự máy tính cá nhân. Theo số liệu trong văn bản, trong môi trường doanh nghiệp có hơn 80% dữ liệu mới và quan trọng được lưu trữ trên điện thoại di động. Thống kê của tổ chức Alliance Against Crime cho thấy 80% người dùng tại Vương quốc Anh lưu trữ thông tin cá nhân có nguy cơ bị lợi dụng để lừa đảo và 16% lưu trữ thông tin tài khoản ngân hàng trên thiết bị cầm tay. Tuy nhiên, tính chất nhỏ gọn và di động khiến thiết bị luôn đối mặt với nguy cơ mất mát và trộm cắp. Tại Vương quốc Anh, ước tính có 76 triệu điện thoại di động với 4,2 triệu thiết bị có nguy cơ bị trộm cắp; thiệt hại hàng năm do nạn trộm cắp điện thoại lên tới 390 triệu bảng Anh với hơn 2 triệu thiết bị bị đánh cắp (trung bình 229 thiết bị mỗi giờ). Tại Mỹ, ước tính có 113 thiết bị bị mất mỗi phút và 36% người dùng từng trải qua sự cố mất điện thoại. Thiết bị thất lạc thường bị tội phạm lợi dụng cho các hành vi lừa đảo email, quấy rối qua tin nhắn, tống tiền hoặc buôn bán nội dung bất hợp pháp.

Mặc dù các giải pháp thương mại như Lookout Security & Antivirus, Kaspersky Mobile Security hay Bitdefender Anti-Theft đã hỗ trợ tính năng chống trộm và bảo vệ dữ liệu, việc truy tìm danh tính chủ sở hữu tiếp theo tại Việt Nam và thu thập dữ liệu phục vụ điều tra pháp chứng kỹ thuật số (mobile forensics) vẫn chưa được giải quyết trọn vẹn. Khóa luận đặt mục tiêu nghiên cứu và phát triển hệ thống quản lý bảo mật TUI Security trên nền tảng Android nhằm bảo vệ dữ liệu từ xa, cảnh báo chống trộm, định vị thiết bị và khai thác dữ liệu phục vụ điều tra.

Nhiệm vụ nghiên cứu của khóa luận tập trung giải quyết 5 vấn đề:

  1. Làm thế nào để nhận dạng một thiết bị di động? Các cách thức để vô hiệu hóa một thiết bị? Trong trường hợp thiết bị không thể vô hiệu hóa vật lý, làm cách nào để bảo vệ dữ liệu và thiết bị?
  2. Trong trường hợp thiết bị ngoài tầm kiểm soát (bị trộm cắp, thất lạc), làm cách nào để biết ai đang sử dụng thiết bị và sử dụng như thế nào? Phương thức liên lạc từ xa giữa người dùng và thiết bị được thực hiện ra sao?
  3. Phương thức thu thập thông tin chủ thuê bao mới, vị trí hiện tại và dữ liệu quan trọng của thiết bị phục vụ lĩnh vực mobile forensics?
  4. Những nguy cơ bảo mật trên điện thoại thông minh (đặc biệt là thiết bị đã rooted) và cách khai thác các lỗ hổng này phục vụ công tác pháp chứng số?
  5. Xây dựng một hệ thống quản lý bảo mật hoàn chỉnh gồm những tính năng, mô hình và quy trình hoạt động nào?

Đối tượng áp dụng và phạm vi nghiên cứu:

  • Trọng tâm: Quản lý và bảo mật dữ liệu khi thiết bị ngoài tầm kiểm soát, bị trộm cắp hoặc hư hỏng; trích xuất dữ liệu điều tra số.
  • Giới hạn: Không nghiên cứu các trường hợp phá hoại do mã độc (virus, malware, trojan) hoặc lừa đảo trực tuyến (phishing).
  • Môi trường triển khai: Hệ điều hành Android 4.0 trở lên, hạ tầng mạng viễn thông GSM/UMTS, định vị toàn cầu GPS, áp dụng cho các nhà mạng tại Việt Nam (Viettel, MobiFone, VinaPhone) trên các thiết bị đã được cấp quyền root (rooted device).

Cơ sở lý thuyết và phương pháp

Khóa luận kết hợp lý thuyết an toàn sản phẩm và kỹ thuật hệ thống di động:

Khung lý thuyết và mô hình nghiên cứu

  • Mô hình HOT Products và VIVA: Dựa trên lý thuyết của Cohen và Felson (1979) cùng nghiên cứu của Clarke (1999) về các sản phẩm hấp dẫn tội phạm theo 4 tiêu chí VIVA: Giá trị (Value), Quán tính/Trọng lượng (Inertia), Khả năng nhìn thấy (Visibility) và Khả năng tiếp cận (Accessibility).
  • Khung tiêu chuẩn thiết kế an toàn IN SAFE HANDS: Kế thừa nghiên cứu của Whitehead và cộng sự về các đặc tính chống trộm của thiết bị di động.
Đặc tính Mô tả chi tiết theo khung IN SAFE HANDS
Identifiable Thiết bị có thể nhận dạng chính xác bởi chủ sở hữu (thông qua IMEI và MSISDN).
Neutral Tính năng bảo mật không gây cản trở hay ảnh hưởng tiêu cực đến trải nghiệm sử dụng thông thường.
Seen Thiết bị trong tầm kiểm soát trực quan hoặc có chuông báo động tăng tính răn đe tội phạm.
Attached Khả năng cố định vật lý vào vị trí hoặc người sử dụng.
Findable Khả năng theo dõi, định vị và truy vết vị trí địa lý khi bị thất lạc hoặc chiếm đoạt.
Executable Khả năng vô hiệu hóa hoặc nhận lệnh điều khiển từ xa để thực thi các tác vụ khẩn cấp.
Hidden Cơ chế bảo mật và tiến trình giám sát chạy ngầm, ẩn hoàn toàn đối với người dùng trái phép.
Automatic Tự động kích hoạt cơ chế bảo vệ (như nhận diện thay SIM) mà không cần người dùng can thiệp thủ công.
Necessary Yêu cầu xác thực quyền sở hữu hợp pháp bằng các thông tin bảo mật (mã PIN cá nhân, mật khẩu).
Detectable Tự động phát hiện và cảnh báo các hành vi xâm nhập, sử dụng hoặc trộm cắp thiết bị.
Secure Khả năng tự bảo vệ, chống bị tấn công bằng phần mềm hoặc chống gỡ bỏ cài đặt trái phép.
  • Cấu trúc lưu trữ dữ liệu của Android: Phân tích 5 cơ chế lưu trữ chính trên Android OS bao gồm: Shared Preferences (định dạng XML trong thư mục shared_prefs), Internal Storage (/data/data/<package_name>/files), External Storage (SD Card/bộ nhớ ngoài), SQLite Databases (/data/data/<package_name>/databases) và Network Storage.
  • Pháp chứng số di động (Mobile Forensics): Khai thác quyền hạn của tài khoản root để truy cập trực tiếp hệ thống tệp và các cơ sở dữ liệu SQLite lưu trữ dưới dạng văn bản thuần (plain text) của các ứng dụng hệ thống và bên thứ ba.
  • Công nghệ dịch vụ web và truyền thông: Kiến trúc dịch vụ web RESTful và giao thức SOAP; Yii Framework (nền tảng PHP hướng đối tượng theo mô hình MVC); phần mềm Ozeki SMS Gateway kết nối phần cứng USB 3G làm tổng đài xử lý tin nhắn SMS.

Phương pháp nghiên cứu

Khóa luận sử dụng phối hợp các phương pháp:

  • Phương pháp phân tích - tổng hợp: Đánh giá các số liệu an toàn thông tin, phân tích cơ chế xác thực SIM (mã PIN), mã số IMEI, và khảo sát tính năng của các phần mềm Lookout, Kaspersky, Bitdefender.
  • Phương pháp thực nghiệm pháp chứng số: Thực hiện root thiết bị, truy xuất trực tiếp các phân vùng hệ thống để khảo sát cấu trúc cơ sở dữ liệu của trình duyệt Android Browser, ứng dụng Phone Contacts, Messaging, Gmail, Facebook và Google Maps.
  • Phương pháp mô phỏng và thiết kế kỹ thuật: Xây dựng sơ đồ Use Case, sơ đồ khối xử lý thuật toán và phát triển trọn vẹn hệ thống TUI Security.

Thiết kế và triển khai hệ thống TUI Security

Hệ thống TUI Security được thiết kế theo mô hình Client - Server kết hợp truyền thông di động GSM/UMTS và định vị GPS.

+-------------------------------------------------------------+
|                 HỆ THỐNG TUI SECURITY                       |
+-------------------------------------------------------------+
|                                                             |
|  +--------------------+             +--------------------+  |
|  |   THIẾT BỊ CLIENT  |             |     WEB SERVER     |  |
|  |    (Android OS)    |             |  (Yii Framework)   |  |
|  |                    |             |                    |  |
|  | - Nhận diện đổi SIM|  HTTP/REST  | - Website quản trị |  |
|  | - Chặn & xóa SMS   |<----------->| - Quản lý tài khoản|  |
|  | - Định vị GPS/3G   |             | - Cơ sở dữ liệu    |  |
|  | - Sao lưu / Xóa    |             +--------------------+  |
|  | - Trích xuất DB    |                       ^             |
|  +--------------------+                       | Quét CSDL   |
|            ^                                  v             |
|            | SMS Lệnh / Cảnh báo     +--------------------+ |
|            +------------------------>|  OZEKI SMS GATEWAY | |
|                                      | (USB 3G + SIM Card)| |
|                                      +--------------------+ |
+-------------------------------------------------------------+

Kiến trúc các thành phần

  1. Phân hệ thiết bị di động (TUI Security Client):
    • Xây dựng bằng Android SDK trên nền Java, yêu cầu thiết bị chạy Android 4.0+ và được root.
    • Thành phần lắng nghe điều khiển (BroadcastReceiver) chặn bắt các tin nhắn SMS gửi đến trước khi hệ điều hành đưa vào hộp thư chung, trích xuất mã lệnh và xóa tin nhắn để không để lại dấu vết.
    • Bộ phận phân tích cú pháp xác thực mã PIN và giải mã các lệnh gửi từ xa (dưới dạng tin nhắn thuần hoặc tin nhắn ẩn giấu trong nội dung quảng cáo).
    • Module thực thi quyền root can thiệp vào các thư mục /data/data/ để sao lưu dữ liệu, xóa sạch dữ liệu người dùng khi khẩn cấp, bật còi báo động với âm lượng tối đa kể cả khi máy đang ở chế độ im lặng, khóa màn hình và kích hoạt GPS thu thập tọa độ.
  2. Phân hệ máy chủ dịch vụ (Web Server):
    • Triển khai trên nền tảng Yii Framework (PHP 5), lưu trữ và xử lý yêu cầu quản trị qua website http://tuisolutions.vn.
    • Cung cấp API tương tác dữ liệu dạng RESTful/JSON phục vụ đăng ký, đăng nhập tài khoản, đồng bộ hóa thông tin và gửi lại mật khẩu cho người dùng.
  3. Phân hệ truyền thông tổng đài (Ozeki SMS Gateway):
    • Sử dụng máy tính cài đặt phần mềm Ozeki SMS Gateway kết nối với USB 3G có gắn thẻ SIM còn tài khoản hoạt động.
    • Hoạt động theo cơ chế quét định kỳ cơ sở dữ liệu: đọc bảng ozekimessageout với các bản ghi có trạng thái status = 'send' sau mỗi chu kỳ $n$ phút để tự động phát tin nhắn SMS điều khiển tới thiết bị.

Nội dung chính theo từng chương

Chương 1: Giới thiệu đề tài

Chương 1 mở đầu bằng kịch bản thực tế về một doanh nhân bị cướp điện thoại chứa dữ liệu công ty và khách hàng tại TP. Hồ Chí Minh, từ đó nêu bật sự cần thiết của một giải pháp quản lý bảo mật di động. Tác giả xác định tên đề tài, hệ thống từ khóa, 5 vấn đề nghiên cứu cốt lõi, đối tượng nghiên cứu (HOT Products, mô hình IN SAFE HANDS, mobile forensics, nguy cơ từ Android rooting) và phương pháp nghiên cứu chủ đạo. Chương này cũng phân định rõ phạm vi áp dụng tại thị trường viễn thông Việt Nam trên các thiết bị Android rooted.

Chương 2: Khảo sát hiện trạng và các kiến thức liên quan

Chương 2 cung cấp số liệu thống kê toàn diện về sự phát triển của viễn thông di động: đến cuối năm 2011 toàn cầu có khoảng 6 tỷ thuê bao di động (đạt 87% dân số); năm 2011 có 1,546 tỷ điện thoại bán ra (smartphone chiếm 31%); lưu lượng SMS đạt 7,8 nghìn tỷ tin nhắn năm 2011 và 9,6 nghìn tỷ năm 2012; người dùng email di động đạt 669,5 triệu người năm 2011. Khảo sát của Clarke và Furnell (2005) trên 297 người dùng cho thấy: 34% không sử dụng mã PIN, 30% thấy mã PIN phiền phức, 45% dùng mã PIN mặc định và 38% từng tự khóa thẻ SIM của mình.

Chương này phân tích các hạn chế của việc nhận dạng qua IMEI và MSISDN, khảo sát 3 giải pháp thương mại (Lookout, Kaspersky, Bitdefender) và làm rõ 4 đặc trưng của Android (tính mở, tính ngang hàng, phá vỡ ranh giới ứng dụng, dễ phát triển). Điểm nhấn kỹ thuật của chương là việc phân tích bằng chứng pháp chứng số trên thiết bị rooted:

  • Android Browser: Khai thác tệp tin SQLite lưu trữ mật khẩu tài khoản người dùng dưới dạng văn bản thuần (plaintext), lịch sử duyệt web và bookmark.
  • Phone Contacts & Messaging: Khai thác tệp contacts2.db (danh bạ, nhật ký cuộc gọi) và mmssms.db (tin nhắn SMS, MMS, bao gồm cả các bản ghi đã bị xóa).
  • Gmail: Khai thác tệp mailstore.<account>@gmail.com.db trích xuất nội dung toàn bộ email dạng plain text.
  • Facebook: Khai thác tệp fb.db với 3 bảng dữ liệu chính gồm friends_data (thông tin bạn bè), user_statuses (trạng thái cập nhật) và mailbox_messages (toàn bộ tin nhắn cá nhân).
  • Google Maps: Khai thác tệp da-destination-history.db và search-history.db để trích xuất lịch sử địa điểm và hành trình di chuyển.

Chương 3: Thiết kế hệ thống

Chương 3 xây dựng đặc tả yêu cầu chức năng và kỹ thuật của hệ thống TUI Security:

  • Đặc tả chức năng: 7 nhóm chức năng gồm Quản trị hệ thống, Thiết lập cấu hình, Hỗ trợ khẩn cấp (sao lưu/xóa dữ liệu), Quản lý ứng dụng, Điều khiển từ xa qua SMS, Tìm kiếm thiết bị (GPS/3G và thông tin thuê bao mới), Cảnh báo và phòng chống trộm.
  • Thiết kế kiến trúc và giải thuật: Xây dựng Use Case Diagram, đặc tả Use Case Đăng nhập và Gửi lệnh điều khiển; thiết lập sơ đồ khối giải thuật xử lý tình huống khẩn cấp, sơ đồ lắng nghe và phân tích cú pháp tin nhắn điều khiển, sơ đồ điều kiện kết thúc lắng nghe, sơ đồ khóa máy - kích hoạt còi báo động, và quy trình xử lý đăng ký/đăng nhập/gửi SMS tại máy chủ.

Chương 4: Hiện thực hệ thống quản lý bảo mật TUI Security

Chương 4 trình bày việc hiện thực mã nguồn và giao diện của hệ thống TUI Security:

  • Hiện thực thành công bộ phận lắng nghe và chặn bắt tin nhắn điều khiển, bộ phân tích cú pháp lệnh kết hợp kiểm tra mã PIN xác thực.
  • Triển khai chức năng tự động phát hiện SIM mới được gắn vào thiết bị: so sánh thông tin MSISDN của SIM hiện tại với thông số cấu hình gốc để kích hoạt cảnh báo, gửi thông tin ngầm về máy chủ hoặc số điện thoại chỉ định.
  • Triển khai cổng web http://tuisolutions.vn phục vụ người dùng quản lý tài khoản và gửi lệnh điều khiển.
  • Đánh giá hoạt động hệ thống qua các kịch bản thực tế: gửi tin nhắn SMS điều khiển lấy tọa độ, kích hoạt chuông báo động, sao lưu danh bạ và xóa dữ liệu cá nhân thành công.

Chương 5: Kết luận & Hướng phát triển

Chương 5 tổng kết toàn bộ kết quả nghiên cứu, khẳng định việc xây dựng thành công giải pháp bảo mật và điều tra số phù hợp với bối cảnh viễn thông Việt Nam. Đồng thời, tác giả đề xuất 4 định hướng mở rộng: nâng cao an ninh cho chính hệ thống quản lý bảo mật, nghiên cứu thuật toán theo dõi mạng lưới quan hệ tội phạm, phát triển cơ chế phục hồi sâu dữ liệu đã bị xóa trên bộ nhớ flash, và hoàn thiện các tính năng giám sát nâng cao.

Kết quả và đóng góp

Khóa luận đạt được các kết quả cụ thể sau:

  • Xây dựng thành công hệ sinh thái TUI Security: Bao gồm ứng dụng Android TUI Security, hệ thống máy chủ dịch vụ web trên nền Yii Framework (http://tuisolutions.vn) và trạm trung chuyển tin nhắn Ozeki SMS Gateway kết nối phần cứng 3G.
  • Thực thi các tính năng bảo mật di động cốt lõi:
    • Tự động nhận dạng hành vi trộm cắp khi SIM bị thay đổi và gửi cảnh báo chứa thông tin thuê bao mới.
    • Điều khiển từ xa qua tin nhắn SMS (dạng lệnh trực tiếp hoặc nhúng mã lệnh vào tin nhắn quảng cáo) để khóa máy, bật còi báo động ở mức tối đa bất chấp chế độ im lặng, bật GPS lấy tọa độ địa lý.
    • Kích hoạt chế độ khẩn cấp: tự động sao lưu dữ liệu quan trọng, nén gửi về email người dùng và xóa sạch dữ liệu trên thiết bị để ngăn rò rỉ thông tin.
  • Khai thác thành công dữ liệu pháp chứng số (Mobile Forensics): Chứng minh khả năng trích xuất toàn diện các dữ liệu nhạy cảm trên thiết bị Android đã root gồm: mật khẩu trình duyệt dạng plain text, cơ sở dữ liệu contacts2.db, mmssms.db (chứa cả tin nhắn đã xóa), fb.db, mailstore.<account>@gmail.com.db và lịch sử di chuyển da-destination-history.db.
  • Đóng góp lý luận: Áp dụng thành công khung lý thuyết IN SAFE HANDS vào thiết kế hệ thống bảo mật di động thực tế; chỉ ra nguy cơ lộ lọt dữ liệu nghiêm trọng từ hành vi root thiết bị, cung cấp cơ sở khoa học để người dùng và các chuyên gia điều tra số cân nhắc khi can thiệp vào quyền hạn hệ thống.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế của đề tài

  • Hệ thống yêu cầu thiết bị Android phải được cấp quyền root để có thể thực thi các lệnh can thiệp sâu vào phân vùng /data/data/ và điều khiển phần cứng ngầm.
  • Một số tính năng viễn thông chuyên biệt mới chỉ được kiểm thử và hỗ trợ tối ưu trên các nhà mạng tại Việt Nam (Viettel, MobiFone, VinaPhone).
  • Phạm vi nghiên cứu chưa giải quyết các nguy cơ an toàn thông tin do phần mềm độc hại (virus, spyware, trojan) hoặc các kỹ thuật tấn công phi kỹ thuật (phishing).

Hướng nghiên cứu tiếp theo

  • Tăng cường an ninh cho hệ thống: Nghiên cứu cơ chế tự bảo vệ của ứng dụng TUI Security nhằm ngăn chặn việc kẻ xấu tìm cách vô hiệu hóa hoặc gỡ bỏ ứng dụng khi đã chiếm quyền kiểm soát máy.
  • Phân tích mạng lưới hoạt động của tội phạm: Phát triển thuật toán phân tích các mối liên hệ liên lạc (cuộc gọi, tin nhắn, danh bạ) từ dữ liệu trích xuất để tái hiện mạng lưới hoạt động của đối tượng phạm tội.
  • Phục hồi dữ liệu bị xóa mức độ sâu: Nghiên cứu các kỹ thuật khôi phục dữ liệu đã bị xóa trên các chip nhớ flash của điện thoại thông minh phục vụ công tác giám định tư pháp số.
  • Mở rộng tính năng giám sát nâng cao: Nghiên cứu cơ chế thu thập dữ liệu âm thanh, hình ảnh môi trường xung quanh thiết bị phục vụ định vị và nhận diện đối tượng đang sử dụng máy trái phép.

Giá trị tham khảo

Khóa luận là tài liệu tham khảo chuyên sâu cho các đối tượng:

  • Sinh viên và nhà nghiên cứu ngành Mạng máy tính & An toàn thông tin: Tham khảo mô hình kiến trúc điều khiển thiết bị qua SMS kết hợp Web Service, phương pháp tích hợp cổng SMS Gateway vào hệ thống ứng dụng di động.
  • Kỹ sư phát triển ứng dụng di động Android: Tham khảo chi tiết về cơ chế lưu trữ dữ liệu (Shared Preferences, SQLite, Internal Storage) và kỹ thuật lập trình dịch vụ chạy ngầm, quản lý quyền hạn trên Android 4.0+.
  • Chuyên viên giám định pháp chứng số (Digital/Mobile Forensics): Cung cấp sơ đồ cấu trúc cơ sở dữ liệu cụ thể (fb.db, contacts2.db, mmssms.db, mailstore.db) và phương pháp trích xuất bằng chứng kỹ thuật số từ các thiết bị Android đã root.

Câu hỏi thường gặp

1. Hệ thống TUI Security điều khiển thiết bị từ xa bằng cách nào khi điện thoại không có kết nối Wi-Fi hoặc 3G?

Hệ thống sử dụng kênh truyền tin nhắn ngắn SMS qua hạ tầng mạng GSM/UMTS. Ứng dụng client đăng ký thành phần BroadcastReceiver để lắng nghe các tin nhắn gửi đến, kiểm tra cú pháp lệnh và mã PIN xác thực. Cơ chế này cho phép điều khiển thiết bị ngay cả khi thiết bị ngắt kết nối mạng dữ liệu Internet. Ngoài ra, hệ thống hỗ trợ nhúng lệnh điều khiển vào nội dung tin nhắn quảng cáo để che giấu hành vi kích hoạt.

2. Tại sao khóa luận lại đặt giả định thiết bị Android cần phải được rooted?

Hệ điều hành Android mặc định áp dụng cơ chế phân quyền hộp cát (sandbox), ngăn chặn một ứng dụng truy cập vào thư mục dữ liệu /data/data/<package_name> của ứng dụng khác. Để thực hiện các tác vụ quản lý bảo mật sâu như sao lưu/xóa dữ liệu của các ứng dụng cốt lõi, trích xuất cơ sở dữ liệu phục vụ pháp chứng số và điều khiển phần cứng ngầm, ứng dụng TUI Security cần đạt được đặc quyền của người dùng root (root user).

3. Những cơ sở dữ liệu cụ thể nào trên Android rooted đã được trích xuất thành công trong nghiên cứu?

Nghiên cứu đã khảo sát và trích xuất thành công các tệp cơ sở dữ liệu SQLite dạng văn bản thuần:

  • Trình duyệt Android: Mật khẩu plaintext, lịch sử duyệt web và bookmark.
  • Ứng dụng liên lạc: Tệp contacts2.db (danh bạ, nhật ký cuộc gọi) và tệp mmssms.db (tin nhắn SMS/MMS, bao gồm cả các tin nhắn đã bị xóa).
  • Ứng dụng mạng xã hội & Email: Tệp fb.db của Facebook (bảng friends_data, user_statuses, mailbox_messages) và tệp mailstore.<account>@gmail.com.db của ứng dụng Gmail.
  • Ứng dụng bản đồ: Tệp da-destination-history.db và search-history.db của Google Maps.

4. Hệ thống TUI Security cảnh báo hành vi trộm cắp khi thiết bị bị thay thẻ SIM như thế nào?

Khi khởi động hoặc gắn thẻ SIM mới, ứng dụng TUI Security tự động đọc mã nhận dạng thuê bao MSISDN của SIM hiện tại và so sánh với thông số SIM gốc do chủ sở hữu thiết lập ban đầu. Nếu phát hiện sự thay đổi, hệ thống lập tức khóa màn hình, kích hoạt chuông báo động ở mức âm lượng cao nhất (kể cả khi điện thoại ở chế độ im lặng) và tự động gửi tin nhắn SMS cảnh báo chứa số thuê bao mới về số điện thoại hoặc máy chủ cấu hình trước.

Kết luận

Khóa luận "Xây dựng hệ thống quản lý bảo mật trên Android Smartphones" đã giải quyết toàn diện bài toán bảo vệ dữ liệu, chống trộm và hỗ trợ điều tra pháp chứng số trên thiết bị di động trong bối cảnh viễn thông Việt Nam. Bằng việc kết hợp khung lý thuyết IN SAFE HANDS với nền tảng Android, Yii Framework và Ozeki SMS Gateway, nhóm tác giả đã hiện thực hóa thành công hệ sinh thái TUI Security với khả năng điều khiển từ xa, sao lưu/xóa dữ liệu khẩn cấp và định vị chuẩn xác. Đồng thời, công trình đã làm sáng tỏ cấu trúc lưu trữ dữ liệu nhạy cảm trên nền tảng Android rooted, mang lại giá trị thực tiễn cao cho công tác an toàn thông tin và giám định kỹ thuật số.