Baovedatvietcom Chế độ Lockdown mới của Apple dành cho iPhone Chống lại hack, phần mềm gián điệp
Apple trong nhiều năm đã tiếp thị iPhone, iPad và Mac là những thiết bị tập trung vào quyền riêng tư và an toàn nhất trên thị trường. Vào thứ Tư, nó đã củng cố nỗ lực đó bằng một tính năng mới sắp ra mắt vào mùa thu này có tên là Chế độ khóa, được thiết kế để chống lại các nỗ lực tấn công có chủ đích như phần mềm độc hại Pegasus , mà các chính phủ áp bức được cho là đã sử dụng đối với các nhân viên nhân quyền, luật sư, chính trị gia và nhà báo . Apple cũng đã công bố khoản tài trợ 10 triệu đô la và tiền thưởng lỗi lên tới 2 triệu đô la để khuyến khích nghiên cứu sâu hơn về mối đe dọa ngày càng tăng này.
Gã khổng lồ công nghệ nói rằng Chế độ Lockdown được thiết kế để kích hoạt các biện pháp bảo vệ "cực đoan" cho điện thoại của họ, chẳng hạn như chặn tệp đính kèm và xem trước liên kết trong tin nhắn, công nghệ duyệt web có khả năng bị hack và cuộc gọi FaceTime đến từ những số không xác định. Các thiết bị của Apple cũng sẽ không chấp nhận các kết nối phụ kiện trừ khi thiết bị được mở khóa và mọi người không thể cài đặt phần mềm quản lý từ xa mới trên thiết bị khi chúng đang ở Chế độ khóa. Tính năng mới này đã có sẵn trong phần mềm thử nghiệm đang được các nhà phát triển sử dụng vào mùa hè này và sẽ được phát hành miễn phí công khai vào mùa thu như một phần của iOS 16 , iPadOS 16 và MacOS Ventura ."Mặc dù phần lớn người dùng sẽ không bao giờ là nạn nhân của các cuộc tấn công mạng có mục tiêu cao, nhưng chúng tôi sẽ làm việc không mệt mỏi để bảo vệ một số lượng nhỏ người dùng", Ivan Krstić , người đứng đầu bộ phận kiến trúc và kỹ thuật bảo mật của Apple, cho biết trong một tuyên bố. "Chế độ Lockdown là một khả năng đột phá thể hiện cam kết bền bỉ của chúng tôi trong việc bảo vệ người dùng khỏi các cuộc tấn công dù là hiếm nhất, tinh vi nhất."
Ảnh chụp màn hình của Chế độ khóa, cảnh báo về các hạn chế mà nó sẽ đặt trên điện thoại khi được bật.
Phóng to hình ảnh
Apple đã thiết kế Chế độ Lockdown để dễ bật, thông qua ứng dụng cài đặt trên thiết bị của mình.
Quả táo
Cùng với Chế độ Lockdown mới, mà Apple gọi là một biện pháp "cực đoan", công ty đã công bố khoản tài trợ 10 triệu USD cho Quỹ Nhân phẩm và Công lý , được thành lập bởi Quỹ Ford, để giúp hỗ trợ nhân quyền và chống lại sự đàn áp xã hội.
Nỗ lực tăng cường bảo mật thiết bị của công ty diễn ra vào thời điểm ngành công nghệ đang ngày càng phải đối mặt với các cuộc tấn công mạng có chủ đích từ các chính phủ áp bức trên khắp thế giới. Không giống như các chiến dịch ransomware hoặc virus phổ biến, thường được thiết kế để phát tán bừa bãi xa nhất và nhanh nhất thông qua các gia đình và mạng công ty, các cuộc tấn công như sử dụng Pegasus được thiết kế để thu thập thông tin tình báo một cách yên tĩnh.
Tháng 9 năm ngoái, Apple đã gửi một bản cập nhật phần mềm miễn phí đề cập đến Pegasus và sau đó hãng đã kiện NSO Group nhằm ngăn công ty phát triển hoặc bán thêm bất kỳ công cụ hack nào. Nó cũng bắt đầu gửi "Thông báo về mối đe dọa" cho các nạn nhân tiềm năng của những công cụ hack này, mà Apple gọi là "phần mềm gián điệp đánh thuê". Công ty cho biết mặc dù số lượng người được nhắm mục tiêu trong các chiến dịch này là rất ít, nhưng nó đã thông báo cho mọi người ở khoảng 150 quốc gia kể từ tháng 11.
Các công ty công nghệ khác cũng đã mở rộng cách tiếp cận bảo mật của họ trong những năm gần đây. Google có một sáng kiến được gọi là Bảo vệ tài khoản nâng cao , được thiết kế cho "bất kỳ ai có nguy cơ cao bị tấn công trực tuyến có chủ đích" bằng cách thêm các lớp an toàn bổ sung cho thông tin đăng nhập và tải xuống . Microsoft ngày càng làm việc nhiều hơn để kết xuất mật khẩu .
Apple cho biết họ có kế hoạch mở rộng Chế độ Lockdown theo thời gian và công bố khoản tiền thưởng lỗi lên tới 2 triệu USD cho những người tìm thấy lỗ hổng bảo mật trong tính năng mới này. Hiện tại, nó được thiết kế chủ yếu để vô hiệu hóa các tính năng máy tính có thể hữu ích nhưng lại khiến mọi người phải đối mặt với các cuộc tấn công tiềm ẩn. Điều đó bao gồm tắt một số phông chữ, xem trước liên kết và cuộc gọi FaceTime đến từ các tài khoản không xác định.
Đại diện của Apple cho biết công ty đang tìm cách cân bằng giữa khả năng sử dụng và các biện pháp bảo vệ nghiêm ngặt, đồng thời nói thêm rằng công ty đang công khai cam kết củng cố và cải thiện tính năng này. Trong lần lặp lại gần đây nhất của Chế độ khóa, đang được gửi tới các nhà phát triển trong bản cập nhật phần mềm thử nghiệm sắp tới , các ứng dụng hiển thị trang web sẽ tuân theo các hạn chế tương tự mà ứng dụng của Apple tuân theo, mặc dù mọi người có thể phê duyệt trước một số trang web để vượt qua Chế độ khóa nếu cần. Những người ở Chế độ khóa cũng sẽ phải mở khóa thiết bị của họ trước khi thiết bị kết nối với các phụ kiện.
Khuyến khích nghiên cứu nhiều hơn
Ngoài ra, Apple cho biết họ hy vọng khoản tài trợ 10 triệu đô la được lên kế hoạch cho Quỹ Nhân phẩm và Công lý sẽ giúp khuyến khích nghiên cứu nhiều hơn về những vấn đề này và mở rộng đào tạo và kiểm tra bảo mật cho những người có thể bị nhắm mục tiêu.
Lori McGlinchey, giám đốc chương trình Công nghệ và Xã hội của Quỹ Ford, người đang làm việc với các cố vấn kỹ thuật bao gồm cả Krstić của Apple để giúp chỉ đạo quỹ cho biết: “Mỗi ngày chúng tôi đều thấy những mối đe dọa này ngày càng mở rộng và sâu sắc hơn. "Trong những năm gần đây, các tổ chức nhà nước và phi nhà nước đã sử dụng phần mềm gián điệp để theo dõi và đe dọa những người bảo vệ nhân quyền, các nhà hoạt động môi trường và những người bất đồng chính kiến ở hầu hết mọi khu vực trên thế giới."
Ron Deibert , giáo sư khoa học chính trị và là giám đốc của các nhà nghiên cứu an ninh mạng Citizen Lab tại Trường Chính sách Công và Các vấn đề Toàn cầu Munk tại Đại học Toronto, cho biết ông hy vọng Chế độ Lockdown của Apple sẽ là một "đòn giáng mạnh" đối với các công ty phần mềm gián điệp và những chính phủ dựa vào sản phẩm của họ. "
"Chúng tôi đang làm tất cả những gì có thể, cùng với một số nhà báo điều tra làm việc theo nhịp này, nhưng đó là sự thật và đó là một sự bất cân xứng lớn", ông nói và nói thêm rằng khoản tài trợ 10 triệu đô la của Apple sẽ giúp thu hút nhiều công việc hơn về vấn đề này. "Bạn có một ngành công nghiệp khổng lồ rất sinh lợi và gần như hoàn toàn không bị kiểm soát, thu lợi từ các hợp đồng khổng lồ từ các chính phủ muốn tham gia vào loại gián điệp này."
Nhận xét
Đăng nhận xét