Bkav (công ty)

Công ty Cổ phần BKAV là một công ty công nghệ hoạt động trong các lĩnh vực an ninh mạng, chuyển đổi số, phần mềm, chính phủ điện tử, sản xuất điện thoại thông minh và các thiết bị điện tử thông minh, cung cấp dịch vụ điện toán đám mây.

Lịch sử thành lập 

 Bắt đầu tháng 7 năm 1995 ra phiên bản đầu tiên, với tác giả là Nguyễn Tử Quảng cùng một số đồng nghiệp trong Trường Đại học Bách khoa Hà Nội. Những phiên bản đầu tiên của BKAV được chạy trên nền MS-DOS.
 Tháng 11 năm 2001 – phiên bản BKAV 2002 chạy trực tiếp trên nền Microsoft Windows được ra đời.
 Năm 2005 – BKAV tách mảng ra thành 5 phiên bản gồm có BKAV Home, BKAV Pro, BKAV Mobile, BKAV Enterprise, BKAV Gateway Scan.
 Ngày 26 tháng 5 năm 2015 – BKAV chính thức giới thiệu chiếc điện thoại thông minh Bphone đầu tiên và được tích hợp sẵn ứng dụng BKAV Mobile Security bản quyền.

Sản phẩm

BKAV 

BKAV là một phần mềm diệt virus.Ngoài ra, đây còn là sản phẩm đầu tiền của công ty. Hiện tại, phần mềm đang được phát hành với các phiên bản khác nhau: BKAV Home, BKAV Pro, BMS và BKAV MacOS.

Bphone 

Là dòng điện thoại thông minh của công ty, được ra mắt lần đầu vào năm 2015.

AirB 
 Dòng tai nghe bluetooth của công ty, được ra mắt lần đầu vào năm 2021.

Các vấn đề khác

2008: Bị tấn công DDoS 
Ngày 8 tháng 10 năm 2008, website của BKAV bị tấn công DDoS.

2009: Công bố vụ tấn công website Mỹ, Hàn Quốc 
BKIS là tiêu điểm của tranh luận  trong việc công bố phát hiện nguồn gốc vụ tấn công website của Mỹ, Hàn Quốc vào tháng 7 năm 2009. Theo đó vào ngày 28 tháng 7, Bộ Thông tin và Truyền thông Việt Nam đã kết luận cả BKIS và VNCERT đều thiếu sót.

2012

Bị tin tặc xâm nhập 
 Sáng 2 tháng 2 năm 2012, tin tặc đã upload vào hệ thống website của Công ty an ninh mạng BKAV, để lại một file có nội dung "hacked:))" trên trang WebScan.vn, một nhánh con của website bkav.com.vn. Hành động của tin tặc này không gây nguy hại cho BKAV và dường như tin tặc chỉ muốn cảnh báo cho BKIS. Tuy nhiên việc làm của anh ta đã vi phạm pháp luật. Sáng ngày 3 tháng 2 năm 2012, Công ty BKAV đã trao thưởng cho thành viên kataro92 trên diễn đàn BKAV Forum, người đầu tiên phát hiện và thông báo cho BKAV về sự việc.
 Ngày 13 tháng 2 năm 2012, một nhóm tin tặc tự nhận là "LulzSec Việt Nam" đã tấn công máy chủ của BKAV và đã lấy đi cơ sở dữ liệu quan trọng và đăng tải công khai cả cơ sở dữ liệu. tin tặc sau khi tấn công đã để lại lý do tấn công BKAV "vì mục đích đòi lại sự công bằng cho một tin tặc sau khi đã bị họ bắt giữ" .
 Ngày 24 tháng 2 năm 2012, tin tặc công bố hàng loạt 8 lỗi bảo mật trong hệ thống website của công ty này, đồng thời yêu cầu BKAV phải "cư xử đẹp" hơn. Đây cho thấy sự yếu kém của BKIS trong việc bảo mật chính server của mình., nhưng sau đó không lâu, Cục phó Cục Cảnh sát phòng chống tội phạm công nghệ cao (C50 - Bộ Công an) đã lên tiếng cho rằng lỗi bảo mật của BKAV là hoàn toàn bịa đặt.
 Ngày 8 tháng 3 năm 2012, tin tặc tiếp tục công bố các gói dữ liệu đã lấy được. Tất cả các dữ liệu đều rất nhạy cảm như thông tin về kế hoạch kinh doanh của công ty, các email và mật khẩu đã bị mã hóa MD5 của người đăng ký diễn đàn BKAV Forum (chứ không phải thông tin khách hàng BKAV như một số nguồn tin), các dự án chưa được công bố của BKAV. Đến ngày 11 tháng 3 vẫn không có bình luận nào từ phía BKAV được đưa ra. Các trang diễn đàn post bài đều đã bị tác động mạnh từ Bộ Công an khiến ngay sau đó bị xóa.

Quảng cáo sử dụng chứng chỉ VB100
 Ngày 24 tháng 9 năm 2012, BKAV bị tố gian dối sử dụng logo VB100.
 Ngay sau đó, BKAV đã phản hồi lại thông tin này. BKAV đã ký hợp đồng VB100 vào giữa tháng 8/2011, đến tháng 9/2012 mới hết hạn sử dụng logo VB100. Việc BKAV dùng các giải thưởng/chứng chỉ đã từng đạt để quảng bá sản phẩm là hợp lệ vì đến thời điểm tháng 9/2012 BKAV vẫn sử dụng logo VB100 trên sản phẩm và trên website của mình.

Vụ giám đốc hai pháp nhân 
 Ngày 11 tháng 11 năm 2012, Báo Pháp lý cho đăng một bài viết trong đó đặt nghi vấn về việc ông Lê Thanh Nam làm Giám đốc – đại diện trước pháp luật của công ty Cổ phần BKAV và Công ty VMG Việt Nam.
 Ngày 24 tháng 11 năm 2012, Báo Pháp Luật và Xã Hội đưa tin: ông Lê Thanh Nam thừa nhận, có là giám đốc 2 pháp nhân. Ông Nam cho hay, thời điểm thành lập Công ty BKAV và Công ty VMG, luật chưa quy định vấn đề này.

2020: Bphone tự gửi tin nhắn SMS về máy chủ 

Nhiều người dùng đã phản ánh Bphone tự gửi tin nhắn SMS về máy chủ mà không rõ lý do, đồng thời tự xoá tin nhắn đã gửi khiến khách hàng bị trừ tiền oan. Phía BKAV giải thích các tin nhắn này phát sinh từ phần mềm bảo vệ điện thoại BKAV Mobile Security của Bphone. BKAV cho biết rằng việc gửi tin nhắn này nhằm giúp BKAV có thể phục vụ tính năng chống trộm trên điện thoại.

2021: Rò rỉ dữ liệu 

 Ngày 4 tháng 8, mã nguồn các sản phẩm của BKAV bị rao bán. Ngày 6 tháng 8 BKAV xác nhận vụ việc nhưng cho biết đó "là mã nguồn cũ nên việc này không gây ảnh hưởng tới khách hàng" và xuất phát từ nhân viên cũ.
 Tối 8 tháng 8, tin tặc đăng ảnh được cho là cuộc hội thoại nội bộ của các quản lí BKAV, khẳng định mình không là nhân viên cũ của BKAV và dữ liệu của mình là mới. Chiều 15 tháng 8, tin tặc đăng video quá trình tấn công vào hệ thống BKAV. Trong video này cho thấy các sản phẩm, thông tin nội bộ có thể bị đánh cắp và các nội dung này là các nội dung mới nhất. Việc tấn công này thông qua một lỗ hổng bảo mật nằm ở phần mở rộng mà BKAV viết thêm cho hệ thống VPN nội bộ của mình. Tin tặc cho rằng phần viết thêm này thể hiện yếu kém trong việc kiểm soát và triển khai các sản phẩm an ninh mạng.
 Cuối tháng 9, nghi vấn một trang web của BKAV làm lộ thông tin bệnh nhân mắc COVID-19.

2022: Việc giải thể của BKAV Electronics 
Tháng 5 năm 2022, BKAV Electronics - một thành viên của tập đoàn BKAV và là nhà sản xuất của dòng điện thoại Bphone giải thể. Tuy nhiên, đại diện của BKAV cho rằng công ty chỉ làm thủ tục sáp nhập BKAV Electronics với công ty mẹ và vẫn tiếp tục sản xuất dòng điện thoại Bphone.

Thành viên phát triển 
 Nguyễn Tử Quảng
 Đặng Văn Tấn
 Nguyễn Tử Hoàng
 Lê Thanh Nam

Tham khảo 

Công ty công nghệ thông tin Việt Nam
Công ty có trụ sở tại Hà Nội
Bkav