PNO - Với hệ thống bảo mật tối tân, bản thân Apple lo ngại nếu iPhone xảy ra sự cố bất ngờ, họ sẽ khó khắc phục. Vì vậy công ty đã cấp điện thoại cho các hacker phụ tìm lỗi.
Trong thập kỷ qua, Apple cố gắng biến iPhone trở thành một trong những thiết bị an toàn nhất trên thị trường. Bằng cách khóa phần mềm của mình, Apple giữ an toàn cho hai tỷ chủ sở hữu iPhone. Nhưng các nhà nghiên cứu bảo mật cho rằng điều đó khiến bản thân công ty không thể tìm hiểu điều gì đã xảy ra khi người dùng trải nghiệm lỗi.
Sau nhiều năm tự tin tuyên bố phần mềm của họ không thể bị nhiễm virus, Apple trong những năm gần đây bắt đầu cộng tác với các nhà nghiên cứu bảo mật và tin tặc theo cách đôi bên cùng có lợi.
 |
| Những chiếc iPhone của Apple tự hào về chế độ bảo mật thông tin tuyệt đối |
Năm 2019, tại hội nghị Black Hat, người đứng đầu bộ phận bảo mật của Apple - Ivan Krstic - đã nói với đám đông các nhà nghiên cứu bảo mật rằng, công ty sẽ cung cấp cho các nhà nghiên cứu đáng tin cậy nhất một chiếc iPhone đặc biệt, với quyền truy cập chưa từng có vào thiết bị, giúp dễ dàng tìm kiếm và báo cáo các lỗ hổng để Apple có thể khắc phục - trong khuôn khổ chương trình “Thiết bị nghiên cứu bảo mật iOS”.
Bắt đầu từ hôm 23/7, công ty bắt đầu gửi những chiếc iPhone đặc biệt đến các nhà nghiên cứu lành nghề và được tuyển chọn, đáp ứng đủ điều kiện của chương trình.
Những chiếc iPhone nghiên cứu này sẽ đi kèm với phần mềm iOS được xây dựng tùy chỉnh với các tính năng mà iPhone thông thường không có, như truy cập SSH và vỏ gốc để chạy các mã lệnh, với quyền truy cập cao nhất vào phần mềm và công cụ gỡ lỗi giúp các nhà nghiên cứu bảo mật dễ dàng chạy mã của riêng họ và hiểu rõ hơn những gì đang diễn ra bên trong chiếc điện thoại.
Apple nói với TechCrunch rằng họ muốn chương trình nghiêng về hướng hợp tác nhiều hơn là phân phối thiết bị. Các tin tặc trong chương trình cũng sẽ có quyền truy cập vào tài liệu mở rộng cùng một diễn đàn dành riêng với các kỹ sư của Apple để trả lời các câu hỏi và nhận phản hồi.
Apple muốn giúp các nhà nghiên cứu bảo mật và tin tặc đáng tin cậy dễ dàng tìm thấy các lỗ hổng sâu hơn bên trong phần mềm mà trước đó chưa ai tìm ra.
Trước câu hỏi về việc liệu những chiếc điện thoại nghiên cứu này có thể tạo cửa ngõ cho tin tặc xâm nhập những sản phẩm khác hay không, Apple khẳng định các thiết bị không gây nguy cơ bảo mật cho bất kỳ iPhone nào khác nếu chúng bị mất hoặc bị đánh cắp.
 |
| Apple trao những chiếc điện thoại đặc biệt cho các tin tặc, chuyên gia bảo mật được lựa chọn để phụ công ty tìm kiếm lỗi. |
Chương trình mới này là một bước nhảy vọt lớn đối với công ty sau một năm áp dụng chương trình trao tiền thưởng cho bất kỳ ai tìm ra lỗi của iPhone.
Theo chương trình treo tiền thưởng, Apple yêu cầu tin tặc gửi các lỗi riêng tư và các vấn đề bảo mật cho các kỹ sư của mình để khắc phục, để giúp iPhone của họ cải thiện lớp bảo vệ chống lại các cuộc tấn công và bẻ khóa. Đổi lại, tin tặc được trả tiền dựa trên mức độ nghiêm trọng của lỗ hổng mà họ tìm ra.
Apple cho biết chương trình thiết bị nghiên cứu sẽ chạy song song với chương trình tiền thưởng phát hiện lỗi. Apple trả tới 1 triệu USD và thậm chí nhiều hơn cho các lỗ hổng nghiêm trọng nhất được tìm thấy trong phần mềm phát hành trước đây của công ty.
Hiện tại, chương trình Thiết bị nghiên cứu bảo mật của Apple sẽ chỉ dành cho các nhà nghiên cứu ở 23 quốc gia bao gồm Mỹ. Trung Quốc và Nga không có trong danh sách này.
Tấn Vĩ (theo Techcrunch, PC Mag)
| Chia sẻ bài viết: |
Nhiều bậc cha mẹ đang chọn chỉ sinh 1 con. Chính vì vậy, thế hệ con một có thể phải đối mặt với gánh nặng khi cha mẹ ngày càng lớn tuổi.
Châu Á được xem là khu vực chậm trao quyền cho cộng đồng LGBTQ+ và là nơi cộng đồng này thường phải đối mặt với sự phân biệt đối xử, thành kiến
Mỹ vừa ra mắt máy bán hàng tự động giảm thiểu tác hại cho sức khỏe cộng đồng.
Ngày 31/10, chính phủ Tây Ban Nha cho biết, số người chết vì lũ đã tăng lên 158, trong khi các đội cứu hộ vẫn tìm kiếm hàng chục người mất tích.
Ngày 31/10, chính phủ Nigeria cho biết ít nhất 321 người đã thiệt mạng và hơn 740.000 người khác phải di dời trong năm nay
Ngày 31/10, các nhà chức trách cho biết 1 người đàn ông trên chuyến bay của United Airlines đã đấm liên tục 1 hành khách đang ngủ.
Tỉ lệ sinh giảm ở nhiều quốc gia sẽ gây ra những thay đổi về nhân khẩu học kéo dài trong nhiều thập niên, đặc biệt là với các thành phố lớn.
Theo Liên Hợp Quốc, hiếp dâm trong hôn nhân đã được hình sự hóa ở hơn 100 quốc gia.
Theo các chuyên gia sức khỏe, tình trạng “kiệt sức thầm lặng” khó nhận ra hơn so với tình trạng kiệt sức trong công việc.
SmaGO - một thùng rác thông minh chạy bằng năng lượng mặt trời để nén rác và gửi thông báo khi cần thu gom - đã được lắp đặt tại Nhật Bản.
Các nhà chức trách cho biết, vụ nổ đã xảy ra tại nhà máy thép ở bang Tlaxcala, miền trung Mexico vào sáng 30/10.
Chính phủ Tây Ban Nha tuyên bố quốc tang, sau khi những trận mưa như trút nước gây ra trận lũ lụt chết người nhiều nhất trong 3 thập niên qua.
Ngày càng có nhiều nạn nhân của các ca phẫu thuật hỏng tại Thổ Nhĩ Kỳ tự tử.
Xu hướng này đã làm dấy lên mối lo ngại về sự an toàn của những người phụ nữ thực sự.
Nhóm nghiên cứu ở bang Tây Virginia đang thử nghiệm phương pháp sốc não, bằng thiết bị phát sóng siêu âm đặc biệt, để điều trị chứng nghiện ma túy.
Lũ quét ở Tây Ban Nha khiến ít nhất 95 người chết, nhiều người mất tích, dịch vụ đường sắt và đường bộ bị gián đoạn.
Một người đàn ông 36 tuổi ở bang Kentucky được cho là chết não đã tỉnh dậy trước khi hiến tạng đã gây chấn động nước Mỹ.
Ngày 29/10, WHO đã công bố một báo cáo mới về bệnh lao, cho biết có khoảng 8,2 triệu người mới được chẩn đoán mắc bệnh lao vào năm 2023.
