Đại học Quốc gia Thành phố Hồ Chí Minh vừa được Cục Sở hữu trí tuệ cấp Bằng độc quyền sáng chế số 55315 theo Quyết định ngày 24/12/2025 cho sáng chế “Hệ thống phân tích các ROM tùy biến của Android để phát hiện rò rỉ thông tin nhạy cảm”. Đây là kết quả của đề tài nghiên cứu khoa học được thực hiện bởi nhóm nghiên cứu đến từ Phòng thí nghiệm An toàn thông tin - Trường ĐH Công nghệ thông tin - ĐHQG Tp. HCM.
Sáng chế do PGS.TS. Phạm Văn Hậu (Phòng thí nghiệm An toàn thông tin - Trường ĐH Công nghệ Thông tin - ĐHQG Tp. HCM) là tác giả chính, được phát triển bởi đội ngũ nhà khoa học về an toàn thông tin và đăng ký sở hữu bởi Đại học Quốc gia TP.HCM. Đây là kết quả của quá trình nghiên cứu chuyên sâu trong lĩnh vực an toàn thông tin, tập trung vào bài toán phân tích bảo mật các phiên bản ROM/firmware Android tùy biến - một khu vực tiềm ẩn nhiều nguy cơ rò rỉ dữ liệu nhưng chưa được đánh giá toàn diện.
Trong thực tế, các thiết bị sử dụng ROM Android tùy biến có thể tồn tại lỗ hổng không chỉ ở mức ứng dụng mà còn ở framework hệ thống và thậm chí ở nhân hệ điều hành (kernel). Những rủi ro này có thể dẫn đến hành vi thu thập, lưu trữ hoặc truyền tải trái phép thông tin nhạy cảm của người dùng.
Sáng chế đề xuất một hệ thống phân tích ROM Android theo hướng tiếp cận đa tầng, cho phép bóc tách, rút trích và kiểm tra bảo mật ở ba cấp độ gồm: tập tin APK (mức ứng dụng), framework hệ thống và kernel. Hệ thống được xây dựng với tám mô-đun chức năng liên hoàn, bao gồm mô-đun tiếp nhận ROM/firmware; các mô-đun rút trích thành phần APK, framework và kernel; các mô-đun phân tích tương ứng cho từng thành phần; và mô-đun tạo báo cáo tổng hợp kết quả phân tích.
Với cấu trúc này, hệ thống cho phép tự động hóa quá trình phân tích, hỗ trợ phát hiện sớm nguy cơ rò rỉ thông tin nhạy cảm trong ROM/kernel Android, đồng thời cung cấp cơ sở kỹ thuật để đánh giá mức độ an toàn trước khi triển khai thiết bị ra thị trường.
Việc được cấp Bằng độc quyền sáng chế không chỉ khẳng định giá trị khoa học và tính ứng dụng của công trình nghiên cứu, mà còn thể hiện năng lực đổi mới sáng tạo của Đại học Quốc gia TP.HCM nói chung, và Phòng thí nghiệm An toàn thông tin - Trường ĐH Công nghệ Thông tin nói riêng trong lĩnh vực an toàn thông tin, góp phần tăng cường bảo mật cho hệ sinh thái thiết bị và nền tảng di động tại Việt Nam.
Thông tin chi tiết: https://www.facebook.com/inseclab/posts/pfbid02bEwn66MBS8LH59QtmLAA7oaCbSo3k2GH6iwpGqhZyEEbHWmpt2tByoB5Xd7JSbkNl
