Với tính năng nâng cao trên mỗi mẫu mới, Smartphone cũng trở nên dễ bị tổn thương trước can thiệp bên ngoài. Thú vị là có tính năng đe dọa bảo mật. Khi nói "tính năng", không phải lỗi kiến trúc ngẫu nhiên. Chúng là tính năng được cài đặt عمد trong smartphone. Hoạt động âm thầm và quan trọng hơn: làm giảm độ an toàn của điện thoại.
OnePlus, Apple và Google là các công ty tích hợp các tính năng gây tranh cãi này vào phần mềm. Do đó, mọi điện thoại dùng phần mềm của họ đều dễ bị tấn công. Tệ hơn: không thể vô hiệu hóa các tính năng này bằng biện pháp bảo mật thông thường. Mục đích ban đầu: cải thiện trải nghiệm/hiệu năng. Nhưng đây là sự không tôn trọng quyền riêng tư khách hàng. Hãy đi sâu vào chi tiết.
Cell ID của Google
Vị trí hiện tại của bạn được gửi đến Google mà không cần sự đồng ý.
Bạn bị định vị ngay cả khi: GPS tắt, không dùng app, thậm chí không có SIM. Google thực hiện nhờ sự gần kề với trạm phát sóng (cell towers) — do đó gọi là "Cell ID".
Mục đích thực: Google dùng Cell ID để mã hóa tín hiệu bổ sung cho gửi tin nhắn nhanh hơn. Do tranh cãi, Google dự định vô hiệu hóa từ xa tính năng này trong 1 tháng. Có thể thấy lại trong cập nhật sau. Mục đích tốt nhưng bật tính năng دون sự đồng ý là sai.
Trung tâm điều khiển (Control Center) trên iOS
Cài đặt iOS cho bật/tắt Bluetooth và Wi-Fi. Khi tắt, nó ngắt kết nối hiện có, sau đó tắt radio Bluetooth/Wi-Fi. Không dùng được Wi-Fi/Bluetooth cho đến khi bật lại. Quy trình hoạt động vậy, nhưng có thay đổi nhỏ sau khi Control Center ra mắt.
Control Center cung cấp truy cập nhanh bật/tắt Bluetooth/Wi-Fi. Nếu tắt qua Control Center: ngắt kết nối hiện có NHƯNG KHÔNG tắt radio Bluetooth/Wi-Fi như Settings. Thực tế, Bluetooth/Wi-Fi tự động kết nối lại với thiết bị/hotspot nếu trong phạm vi. Thêm nữa, thiết bị tự kết nối lại nếu đến 5 giờ sáng hoặc thiết bị được khởi động lại.
Sự thật "kinh dị":
Lúc 5 sáng, thiết bị tự kết nối lại thiết bị/hotspot trước nếu trong phạm vi.
Bạn vẫn có thể tắt hoàn toàn Bluetooth/Wi-Fi qua Settings (cách cổ điển). Nhưng thao tác qua Control Center là ảo giác.
Mục đích thực: Control Center ra đời cho tiện lợi. Nhưng không giáo dục đúng tính năng, giống như lừa đảo khách hàng.
EngineerMode của OnePlus
OnePlus tích hợp tính năng "EngineerMode" có thể root smartphone. Loại tính năng này thường bị gỡ trước khi bán ra, nhưng OnePlus giữ lại như "tính năng thêm".
"EngineerMode" kích hoạt qua dòng lệnh hoặc trình khởi chạy hoạt động Android "dialer command". Tính năng cho quyền root vào điện thoại. Dù có bảo vệ mật khẩu, nhưng mật khẩu yếu — người có truy cập vật lý dễ dàng xâm nhập. Xiaomi và Asus cũng bị nghi ngờ có tính năng tương tự.
OnePlus không coi EngineerMode là mối đe dọa bảo mật. Cam kết gỡ bỏ trong vòng cập nhật tiếp theo. Dù không phải lỗ hổng (theo hãng), việc tích hợp tính năng này mà không thông báo cho người dùng là sai.
Tại sao cần Sự minh bạch (Transparency)?
Tích hợp tính năng thách thức bảo mật khách hàng mà không thông báo thể hiện sự kiêu ngạo đối với họ. Mỗi trường hợp cho thấy công ty không quan tâm sự xác nhận của khách hàng khi quyết định tính năng gây tranh cãi. Nếu Android gửi vị trí không hỏi ý kiến, Apple không giáo dục đúng về toggle Bluetooth/Wi-Fi trong Control Center, OnePlus cũng không thông báo tính năng "root điện thoại". Quan trọng hơn: các công ty chỉ thừa nhận sau khi nhà nghiên cứu đào sâu. Đặt câu hỏi: bao nhiêu tính năng ẩn khác vẫn tồn tại trong smartphone mà chúng ta không biết?
Sự minh bạch củng cố niềm tin và thể hiện tôn trọng khách hàng. Tiếc rằng nó vắng mặt ở những "gã khổng lồ công nghệ" được ca ngợi nhất.