Cơ chế siết chặt bảo mật của Apple có thể sẽ cho tác dụng ngược

Apple đã nỗ lực rất nhiều trong việc bảo mật hệ điều hành dành cho iPhone. Nó cũng hạn chế rất nhiều số người bên ngoài công ty được cung cấp các công cụ giúp gỡ lỗi trên iOS để ngăn chặn các công cụ này rơi vào tay những hacker thông minh nhất. Các chuyên gia bảo mật nói với tờ Washington Post rằng trong khi điều này thành công trong việc ngăn chặn những kẻ bẻ khóa iPhone thì nó khó có thể ngăn chặn những hacker giỏi nhất trên thế giới.

“Mặc dù nó rất khó tìm thấy lỗ hổng bảo mật trong iOS, nhưng các cơ quan gián điệp và một số công ty bảo mật có các tài nguyên cần thiết để thực hiện điều này. Có rất nhiều mặt về bảo mật mà Apple đã làm rất tuyệt vời và thực sự đã mang lại lợi ích cho người dùng thông thường, nhưng một khi bạn là mục tiêu của một tổ chức nguy hiểm hoặc một cá nhân xuất chúng thì khả năng bảo mật nâng cao của các thiết bị này có thể được sử dụng để chống lại bạn.” Patrick Wardle -  người trước đây từng làm việc tại Cơ quan An ninh Quốc gia Hoa Kỳ chia sẻ với Washington Post. 

Các chuyên gia bảo mật chỉ ra rằng vì Apple giới hạn số lượng người tìm kiếm các lỗ hổng bảo mật nên sẽ ít có khả năng tìm thấy và sửa chúng.

Một số ví dụ thực tế trong thời gian gần đây về việc chính phủ Hoa Kỳ sử dụng đã truy cập vào các thiết bị của Apple. Một chiếc iPhone X được sử dụng bởi Jeff Bezos - chủ sở hữu của Washington Post và CEO của Amazon đã bị hack bởi các đơn vị làm việc cho Mohammed bin Salman - Hoàng tử Ả Rập Saudi. Một phân tích về chiếc điện thoại này cho biết cuộc tấn công có thể đã được thực hiện bởi NSO Group của Pegasus. Đây là phần mềm gián điệp mà Hoa Kỳ và Vương quốc Anh được cho là đã từng sử dụng.

Và FBI đã thành công trong việc bẻ khóa một chiếc iPhone được sử dụng bởi Lev Parnas - cộng sự của luật sư cá nhân của Tổng thống Trump dù phải mất đến 2 tháng.

Apple đã nhận thức được vấn đề và bắt đầu thực hiện các bước để khắc phục nó. “Táo khuyết” gần đây đã tiết lộ một chương trình cung cấp cho các nhà phát triển được chọn truy cập vào các thiết bị phát triển iPhone, điều này sẽ cho phép họ kiểm tra kỹ hơn bộ xử lý và bộ nhớ của iPhone để tìm lỗ hổng.

Apple cũng tăng số tiền trả cho các nhà nghiên cứu trong việc định vị các lỗ hổng bảo mật mới trong iOS và cả macOS, tvOS, watchOS và iCloud. Khoản thưởng tối đa trong chương trình sửa lỗi của Apple là 1 triệu USD.

Theo: Cultofmac