Chúng ta đã xác định smartphone cần phần mềm bảo mật tốt chống lại loạt hack và lỗ hổng, nhưng hệ điều hành nào tốt nhất chống chịu tấn công?
Đấu tranh cho danh hiệu Hệ điều hành di động an toàn nhất, chúng ta có: Android, BlackBerry, Ubuntu, Windows Phone, và iOS. Thời gian cho chúng "gặp gỡ"!
Android
Uy tín OS này bị tổn thương bởi điểm yếu như StageFright, cho phép tin tặc xâm nhập điện thoại chỉ bằng tin nhắn đa phương tiện đáng ngờ. Phản ứng chậm của Google cũng làm mất uy tín lớn; thực tế, chỉ Nexus đảm bảo đã được vá. Ngay cả vậy, người dùng cần tắt tự động tải MMS.
Vì Android mã nguồn mở, nhà phát triển app có thể dùng C++ phức tạp, hoặc Java – làm cho tin tặc dễ chèn mã độc. Nó là mục tiêu khổng lồ cho mã độc, và nghiên cứu hơn 2,5 triệu app năm ngoái thấy 97% mã độc nhắm vào Android.
OS không tự động cảnh báo vấn đề, tin tặc dùng rootkit như Ghostware, không chỉ che giấu ý định mà còn xóa dấu vết sau đó.
Việc lan truyền tin về app đáng ngờ phụ thuộc vào cộng đồng Android. Ngay cả Google Play Store cũng không hoàn hảo, nhưng bạn ít nhất có thể tắt cài đặt cho phép tải app bên thứ ba, mặc dù "side loading" (cài thủ công) có lợi ích. (Ít nhất giảm cơ hội bị nạn một số hành vi độc hại; ví dụ, app Troy chứa Android.Fakelogin, trình bày trang đăng nhập giả cho mọi app ngân hàng bạn dùng, không có trên Google Play Store.)
Và đó là điều về Android: nó ổn nếu bạn sẵn sàng tự điều chỉnh công cụ bảo mật.
Không có gì đặc biệt tốt cho người dùng, nhưng Google ít nhất hứa cập nhật hàng tháng cho Nexus, smartphone "hoàn hảo" mang thương hiệu Google. Điểm tích cực khác là kho app bảo mật phong phú chống lừa đảo và mã độc, cung cấp antivirus chất lượng, và tường lửa.
Thực tế, Android là OS phổ biến nhất thế giới, nên nó cũng sẽ là mục tiêu lớn nhất. Hệ thống mã nguồn mở phổ biến với người mua và kẻ lừa.
BlackBerry
Phổ biến BlackBerry giảm vài năm trước, dù review tốt cho Priv. OS riêng bị thay thế bởi Android (cần quen) sau khi máy tính bảng PlayBook, dùng hệ thống kiểu QNX, bị thất bại hoàn toàn.
Thiết bị chạy Android dễ bị cùng vấn đề như Samsung, HTC, và mẫu khác. May mắn, Priv cho truy cập Google Play Store, nên không phải phụ thuộc bên thứ ba.
Nhưng nếu bạn dùng BlackBerry cũ với OS gốc?
BlackBerry được xây dựng với tâm tư bảo mật, đủ an tâm cho Obama và Thủ tướng UK David Cameron, người từng nói:
"Bất cứ đâu tôi ở trên thế giới, tôi luôn ở trong vài feet của một BlackBerry và khả năng quản lý việc nếu cần… Chính phủ có dịch vụ BlackBerry. Thực sự rất tốt cho email và tài liệu."
Bạn nghĩ nếu hai chính phủ lớn dựa vào hệ thống, chúng sẽ an toàn nhất – và lại, công ty Canada vẫn trên top với Priv – nhưng OS cũ có khả năng chống hack không? Hacker Steve Lord, điều hành Mandalorian Security Services Ltd, tiết lộ:
"Smartphone cũ thường được coi kém an toàn vì thường bị ảnh hưởng bởi lỗ hổng đã biết. Nếu bạn dùng điện thoại cũ, tốt hơn dùng điện thoại cục gạch cổ điển. Nếu bắt buộc dùng smartphone cũ, hãy dùng BlackBerry dựa trên BB10 cũ, hoặc Windows Phone chạy Windows Phone 8 trở lên."
Thêm vào đó, khi Sony bị tấn công mạng cuối 2014, họ dựa vào BlackBerry để vượt khủng hoảng; mã hóa end-to-end này, bất kể mẫu thiết bị người nhận, là lý do cốt lõi BlackBerry vẫn là lựa chọn tốt cho người quan tâm bảo mật.
Ubuntu Touch
Với thiết bị đầu tiên dùng Ubuntu ra mắt năm ngoái, nhiều người dự đoán nhà sản xuất sẽ chuyển từ Android sang hệ thống kernel Linux.
Đối với người không biết Ubuntu Touch, nó là OS mã nguồn mở, tương tự Android, hoàn toàn miễn phí, và được hỗ trợ bởi cộng đồng Free/Libre Open-Source Software (FLOSS) và Canonical Ltd, do người sáng lập Ubuntu thành lập. Đối tượng sau đảm bảo phiên bản mới, bao gồm bản vá, phát hành mỗi sáu tháng.
Đó là phần quan trọng: bạn phải giữ nó cập nhật. Nhiều máy tính để bàn dùng OS không nhận bản vá bảo mật trừ khi trên bản phát hành LTS (hỗ trợ dài hạn); may mắn thay, vì smartphone của họ mới, chúng sẽ được hỗ trợ một thời gian.
Ubuntu tự hào cứu người dùng khỏi mã độc và gián điệp, nhưng nó là mã nguồn mở, nên một số app độc hại có thể lọt qua. Sửa lỗi, tuy nhiên, thường triển khai nhanh hơn vì cộng đồng mã nguồn mở truy cập code, test bản vá, và gửi đến Linux HQ. Ngược lại, mã nguồn đóng chỉ truy cập được bởi nhân viên công ty.
Cửa hàng ứng dụng Ubuntu an toàn hơn vì dùng công cụ review tự động kiểm tra app mới có an toàn không, và nếu phát hiện gì đáng ngờ, nó phải review thủ công. Thêm vào đó, bạn cần bật quyền nhất định trước khi app cài đặt thêm.
Thêm vào đó, có thực tế – xin lỗi người dùng Linux – rằng nó không phải hệ thống phổ biến lắm lúc này (ít nhất so với Android và iOS), nên tấn công ít và hiếm. Khi nó phổ biến hơn, Ubuntu sẽ thành mục tiêu lớn hơn. Để thấy rõ, tháng 10/2015, app tận dụng lỗ hổng code cài đặt ảnh hưởng tổng cộng 15 người.
Công ty lớn như Netflix, Snapchat, và Dropbox chạy trên Ubuntu – như Trạm vũ trụ Quốc tế và Large Hadron Collider! – và nhóm An ninh Truyền thông-Electronics UK (CESG), đánh giá bảo mật OS, thấy 2013 Ubuntu là OS an toàn nhất.
Vẫn, danh sách dài thông báo bảo mật gây lo ngại; hãy nhớ, ít nhất đây là lỗ hổng đã được vá. Ubuntu không hoàn hảo, nhưng lần lại, nó đứng vững trước lỗ hổng OS khác vật vã.
Windows Phone & W10 Mobile
Ubuntu có thể là ứng cử viên mạnh cho OS an toàn nhất, nhưng có đối thủ nghiêm trọng từ Windows Phone và W10 Mobile, mà даже Eugene Kaspersky (CEO công ty an ninh Internet) chứng thực là:
"Cho đến nay rất sạch."
Anh không mở rộng tuyên bố đó. Vậy điều gì làm Windows Phone an toàn?
Microsoft kiểm soát chặt chẽ Windows App Store, nên trừ khi Windows Phone bị jailbreak, bạn phải qua kênh chính thống tải app; những app này có hạn chế hơn OS khác, nhưng điểm khác biệt là cách tiếp cận "sandbox" (hộp cát), nghĩa là app không tương tác với nhau trừ khi bạn cho phép. Chúng bị cách ly lẫn nhau, nên không gây rắc rối.
Lại nói, không có nghĩa là không có lỗ hổng, nhưng bản vá sẽ được phát hành – bạn chỉ cần cập nhật thường xuyên. Bạn phải làm tương tự với phần mềm, nhưng có thể tự động hóa. Kiểm tra phiên bản bạn chạy có mới nhất không bằng cách vào Cài đặt > Cập nhật điện thoại, và bạn cũng có thể tích Tự động tải cập nhật nếu cài đặt dữ liệu cho phép.
Điều tích cực khác cho Windows Phone là cơ sở người dùng hiện tại rất nhỏ (tin xấu cho Microsoft; tin tốt cho bảo mật); nhỏ đến mức không có app tường lửa hay antivirus trên Windows 8.1 khi ra mắt.
Microsoft có danh tiếng xấu về việc cho app lừa đảo lấp đầy cửa hàng, nhưng công ty đang cải thiện để thu hút khán giả lớn hơn.
Vì quá mới, thông tin về bảo mật Windows 10 Mobile rất ít, nhưng nó có thể dễ bị mã độc tấn công hệ thống desktop, vì về cơ bản chúng giống nhau (dù dùng kiến trúc phần cứng khác). Sandboxing ở đây bảo vệ bạn. Nếu bạn dùng Windows 8, bạn nên tải app bảo mật uy tín.
Thêm lợi ích Windows 10 Mobile là Mã hóa thiết bị (Device Encryption), về cơ bản khóa thiết bị nếu mất dùng công nghệ BitLocker tinh vi. Nếu ai đó không có khóa mã hóa, file của bạn không đọc được. Là PIN bạn cần kích hoạt bằng cách vào Cài đặt > Hệ thống > Mã hóa thiết bị.
iOS
Giống như Google Play Store cho Android, Apple kiểm duyệt mọi app trên App Store: ứng dụng tồn tại trong hệ sinh thái riêng, chỉ có sẵn cho người dùng cuối sau khi công ty kiểm tra ý định. Điều này gọi là "vườn có rào chắn" (walled garden) và hàng triệu người mua vào mức độ bảo mật tưởng như không thể phá vỡ.
Rồi nứt xuất hiện.
Đáng chú ý nhất, khoảng 500 triệu người dùng app nhắn tin Trung Quốc WeChat có thể bị nạn mã độc sau phiên bản Xcode (dùng bởi nhà phát triển) bị sửa đổi được Apple phê duyệt – và đó không phải app duy nhất bị nhiễm. Trước đó, mã độc chỉ là vấn đề đối với người jailbreak điện thoại, giờ dường như Apple không an ninh như trước.
Bụi chưa kịp rơi sau "celebgate", khi tài khoản iCloud nhiều ngôi sao bị hack và ảnh nhạy cảm rò rỉ. Ngang nhiên, người dùng iPhone nhận ra mối đe dọa bảo mật khác.
John Gunn, phó trưởng Vasco Data Security, nói:
"Chiến lược bảo mật Apple được thiết kế tốt đến mức nguy hiểm lớn nhất có thể là cảm giác an toàn giả tạo nó trao cho nhà phát triển và số lượng lớn người dùng iPhone."
Không thể tệ đến vậy chứ? Về phổ biến, iOS đứng thứ hai gần Android, nhưng danh tiếng dính virus của Android tệ hơn nhiều. An ninh Apple được tăng cường bởi việc, khác Android, nó là hệ thống mã nguồn đóng, với giới hạn sandboxed nên bạn phải đồng ý khi app cố gắng giao tiếp với phần khác của OS.
Mã hóa tích hợp iOS khá khó vượt qua, nhưng nếu đó là thứ bạn thực sự muốn, WhatsApp cung cấp dịch vụ tương tự an toàn.
Điều thực sự tích cực về iPhone là việc mở khóa khó như thế nào. Sau khi FBI giam giữ tên súng Syed Rizwan Farook, họ kêu gọi Apple mở điện thoại. Apple từ chối. Cuối cùng họ tìm được hacker bẻ khóa được, sự nguyện ý được đảm bảo bằng 1,3 triệu USD.
Điều này cho thấy không chỉ iPhone rất khó mở khóa, mà Apple cũng coi trọng quyền riêng tư (hoặc ít nhất muốn được nhìn như ủng hộ nó).
Có người thắng rõ ràng?
Khó kết luận vì phổ biến đóng vai trò then chốt trong việc nó bị tin tặc nhắm mục tiêu bao nhiêu. Mỗi OS có ưu/nhược điểm, và không importa gì, bạn vẫn có thể bị theo dõi – dù bởi cửa hàng/trung tâm thương mại, app bản đồ, hoặc cơ quan tình báo chính phủ.
Android: Nếu bạn sẵn sàng điều chỉnh công cụ bảo mật – và giới hạn mình trong Google Play Store – Android ổn, nhưng vẫn dễ bị mã độc. Nhờ triển khai nhanh, Nexus là cược an toàn nhất cho người quan tâm bảo mật.
BlackBerry: Phiên bản OS cũ dường như an toàn, nhưng mẫu mới dựa vào Android làm giảm an toàn thiết bị. Bản vá bảo mật cho Priv triển khai nhanh hơn nhiều Android khác, nhưng vẫn dễ bị mã độc từ bên thứ ba.
Ubuntu: Khó tranh cãi đây không phải hệ thống an toàn nhất, nhưng sẽ chịu nhiều tấn công hơn khi chiếm được sự chú ý đáng kể từ người dùng thường. Không phải ai cũng mê Linux, và luôn có lo ngại về mã nguồn mở, nhưng ít nhất App Store có biện pháp review chặt chẽ.
Windows Phone: Tương tự có thể nói cho Windows Phone; khi thị phần tăng, tấn công cũng tăng. Phương pháp sandboxing ủng hộ nó, nhưng bạn phải phụ thuộc Microsoft cho cập nhật. Công ty dường như cam kết, tuy nhiên, nên OS rất an toàn lúc này.
iOS: Dù một số lỗi và vi phạm bảo mật gần đây, Apple vẫn đáng tin cậy phần lớn. Xem xét nhu cầu cạnh tranh Android, hệ thống đóng của nó chặn mã độc rất hiệu quả. iOS ổn cho hầu hết người, nhưng niềm tin người tiêu dùng có thể giảm nếu rò rỉ lớn khác xuất hiện sớm.
Tôi khuyến nghị smartphone an toàn nhất ngay bây giờ là gì? Nếu thích điện thoại cũ, BlackBerry trước Priv là cược an toàn. Nếu muốn mới hơn, Ubuntu rất an toàn, nhưng tôi không thấy nó bùng nổ gần đây, nên Windows Phone/W10 Mobile vừa đủ thắng cuộc.
Nếu bạn sẵn sàng bỏ smartphone cho feature phone, bạn cũng có thể xem xét OS di động thay thế như KaiOS.