Về bảo vệ bí mật và an toàn dữ liệu người dùng, không ai sánh bằng nền tảng kín của Apple. Đó là lý do Apple có lượng người dùng trung thành và đặt ra tiêu chuẩn. Nhưng sẽ ra sao nếu chúng tôi nói rằng iPhone phiên bản kỷ niệm của bạn có "cửa sau" (backdoor) cho phép hack thiết bị mà không cần jailbreak?
Điều này hoàn toàn có thể do một backdoor được tạo ra để FBI truy cập điện thoại của kẻ tấn công San Bernardino. Qua nhiều năm, Apple luôn tiên phong bảo vệ dữ liệu: không ai truy cập được điện thoại khóa nếu không có khóa bảo vệ. Tuy nhiên, khi FBI yêu cầu Apple tạo đường bí mật để xâm nhập điện thoại kẻ tấn công San Bernardino, một backdoor đã được tạo ra.
Sau đó, FBI rút lui và dùng công cụ thứ ba để truy xuất dữ liệu. Trong quá trình đó, ai đó đã lấy được quyền truy cập backdoor này, đe dọa dữ liệu người dùng iPhone.
Backdoor này tồn tại từ 2016 và vẫn còn trên iPhone X mới. Kẻ xấu dùng nó để mở khóa điện thoại đã mã hóa. Thiết bị làm được điều "vô điều" này gọi là GrayKey, do công ty Grayshift phát triển nhằm hỗ trợ cơ quan thực thi pháp luật chống tội phạm. Thiết bị này còn mở được điện thoại bị khóa (disabled).
Đọc thêm: iPhone Widgets That Can Overhaul Your Smartphone Experience
Quá Trình Phá Mật Khẩu Diễn Ra Như Thế Nào?
GrayKey có hai cáp kết nối điện thoại, nạp phần mềm cho phép iPhone jailbreak. Cần kết nối 2 phút, sau đó quá trình hack diễn ra.
Khi thành công, màn hình đen hiện ra, yêu cầu nhập mật khẩu. Khi cung cấp, giải mã diễn ra, GrayKey có được mật khẩu. Toàn bộ nội dung iPhone (kể cả dữ liệu mã hóa và keychain) được tải về thiết bị.
Điều này có nghĩa: Không iPhone nào an toàn, tất cả có thể bị hack bằng thiết bị này. Dù bạn dùng iPhone nào, dữ liệu đều có nguy cơ. Buồn thay, mã hóa của Apple không còn an toàn tuyệt đối.
Thiết Bị Này Có Bán Cho Công Chúng Không?
Hiện tại chỉ cơ quan thực thi pháp luật mới có. Nhưng không ai biết khi nào nó sẽ rơi vào tay xấu.
Quan Điểm Của Chúng Tôi
Apple cần xem trọng vấn đề này và khóa backdoor ngay lập tức. Backdoor có thể không phải mối đe dọa ngay bây giờ, nhưng nó làm yếu bảo mật iPhone, đặt thông tin nhạy cảm, mật mã ở nguy hiểm nếu iPhone bị đánh cắp.
Mặc dù mục đích phát triển thiết bị không xấu, nhưng lỗ hổng luôn giảm độ an toàn.
Thông tin này đáng sợ, nhưng nó nhắc nhở: không gì là an toàn tuyệt đối. Dù chúng ta cố gắng, hacker luôn tìm cách xâm nhập. Cách duy nhất để bảo vệ là học từ sai lầm và cam kết không lặp lại. Backdoor nhỏ mà hiện chưa ai truy cập, nhưng không biết khi nào kẻ xấu sẽ nắm được và gây rủi ro mất dữ liệu.
Đọc tiếp: Apps That Will Help You Manage Your Mental Health