Nhận định, soi kèo Ararat Yerevan vs FC Van, 20h00 ngày 23/9: Tiếp tục bất bại

Sự cố trên có tên là "error 53"(lỗi 53) từng xuất hiện trên các sản phẩm Apple trước đây. Nhiều ngườidùng phản hồi rằng iPhone 6 của họ không thể sử dụng được sau khi sửachữa hoặc thay thế nút home Touch ID bên ngoài.

Điều đó cónghĩa, nếu bạn mang iPhone 6 ra cửa hàng tư nhân sửa chữa, chiếc điệnthoại có nguy cơ không thể sử dụng được nhất là khi nâng cấp lên hệ điềuhành iOS 9 mới nhất. 

"Lỗi 53" từng được người dùng iPhone 6nhắc tới nhiều lần trong thời gian qua. Trên diễn đàn thảo luận củaApple, một người dùng có tên là wallihall nói: "Với bản nâng cấp phầnmềm lần này, tôi không thể sử dụng được điện thoại, thậm chí là khôngthể lấy lại được ảnh và các tài liệu quan trọng lưu trên máy". 

Hôm 31/10, Google đã cho đăng tải thông tin về lỗ hổng "zero day" (lỗ hổng chưa được công bố hoặc chưa được khắc phục) của hệ điều hành Windows. "Lỗ hổng này đặc biệt nghiêm trọng vì chúng tôi biết nó đang bị lợi dụng triệt để", Google nhấn mạnh.

Theo Google, các hacker đã khai thác lỗ hổng trong phần cốt lõi của Windows, thông qua một lỗi trên hệ thống win32bit để "qua mặt" các sandbox bảo mật. Cho tới hiện tại, Microsoft vẫn chưa phát hành bản vá lỗi hay đưa ra khuyến cáo về lỗ hổng phần mềm này.

Google đã thông báo cho Microsoft về vấn đề nghiêm trọng trên cách đây 10 ngày, hôm 21/10. Hãng tuyên bố đã dành thời gian để Microsoft tự khắc phục vấn đề trước khi lên tiếng về nó. Tuy nhiên, Google cũng có một chính sách chặt chẽ, chỉ cho các nhà cung cấp sản phẩm/dịch vụ 7 ngày để vá lỗi hoặc phát đi cảnh báo về lỗ hổng trên sản phẩm/dịch vụ của họ.

Trong một bài viết đăng tải năm 2013, Google từng giải thích rằng, 7 ngày là thời hạn rất gấp và có thể quá ngắn để cập nhật sản phẩm đối với một số nhà cung cấp. Song, thời hạn này đủ để các nhà cung cấp đó đưa ra khuyến cáo công khai về cách phòng ngừa hoặc giảm nhẹ nguy cơ.

Tuy nhiên, với diễn biến mới, Microsoft đã lên án động thái của Google. Họ cáo buộc việc tiết lộ lỗ hổng trên Windows của Google có thể đẩy các khách hàng của công ty vào rủi ro tiềm tàng.

Đây không phải là lần đầu tiên hai công ty bất đồng về việc công khai lỗ hổng bảo mật. Năm 2015, Google từng thông báo cho công chúng biết những lỗ hổng chưa xác định trên Windows, trước khi Microsoft có cơ hội phát hành những bản vá lỗi. Việc này từng khiến Microsoft vô cùng tức giận vào thời điểm đó.

Brian Martin, giám đốc phục trách thông tin lỗ hổng tại công ty bảo mật Risk Based Security, nhận định, Microsoft có thể tìm ra giải pháp khắc phục vấn đề trong vòng 7 ngày. Vá lỗi Windows có thể đồng nghĩa với việc giải quyết các vấn đề ở nhiều nền tảng khác nhau của hệ điều hành và đảm bảo rằng bản vá lỗi không phá vỡ bất kỳ chương trình lập trình hiện hữu nào.

Ông Martin nói thêm rằng, việc tạo ra một bản vá lỗi trong vòng vài ngày tất nhiên vô cùng phức tạp và khó khăn. Song, Google có một số căn cứ để công khai cảnh báo công chúng, đặc biệt khi các hacker đang khai thác lỗ hổng trên Windows này.

Google đồng thời cho biết, với Windows 10, trình duyệt Chrome của hãng sẽ ngăn chặn vấn đề xảy ra. Với sandbox bảo mật của mình, Chrome có thể vô hiệu hóa việc khai thác lỗi hệ thống win32k.sys.

Tuấn Anh(Theo PC World)

Apple dứt khoát không mở "cổng hậu" iPhone.

Những con mồi mới

Nạn nhân mới đây nhất là Open Whisper Systems (OWS), hãng phát triển ứng dụng mã hóa Signal rất phổ biến hiện nay. OWS nhận được chỉ thị phải cung cấp thông tin người dùng liên quan tới hai số điện thoại trong vụ điều tra liên bang ở Virginia.

Chưa hết, chỉ thị từ phía chính phủ còn yêu cầu OWS không được nói với ai về yêu cầu cung cấp thông tin này, ít nhất trong vòng một năm.

Trường hợp của OWS không phải cá biệt. Giới công nghệ đang kêu ca rằng cơ quan luật pháp đang lạm dụng quyền hạn của mình để đưa ra các yêu cầu thậm chí phạm luật.

Trong khi đó, Bộ Tư pháp Hoa Kỳ lại cho rằng các trát yêu cầu cung cấp thông tin này là cần thiết để hỗ trợ phá án và tránh làm "bứt mây động rừng" khiến đối tượng bị điều tra chú ý.

Tất nhiên, "sư nói sư phải, vãi nói vãi hay", mặc dù hiển nhiên các yêu cầu trên là quá đáng và khó có thể biện minh rằng chúng không phạm luật tự do thông tin.

Những thông tin mà OWS được yêu cầu cung cấp đều thuộc dạng nhạy cảm bởi ứng dụng mã hóa của hãng được sử dụng rộng rãi trên toàn thế giới. Khách hàng chủ yếu là doanh nhân và cánh nhà báo.

Yahoo đã phải "cúi đầu" trước chính phủ Mỹ.

Một trường hợp khác là Yahoo. Gã khổng lồ Internet này đã bị FBI và Cơ quan An ninh Quốc gia (NSA) ép phải do thám hàng triệu email của người dùng. Bất cứ email nào được trao đổi qua Yahoo Mail đều bị quét kiểm tra nếu chúng chứa những từ khóa định sẵn.

Scandal do thám của Yahoo lộ ra sau vụ hơn 500 triệu tài khoản email của hãng bị đánh cắp. Có thông tin cho rằng quy mô của vụ hack còn khủng khiếp hơn nhiều, có thể lên tới trên 1 tỷ tài khoản bị xâm nhập.

Sự phản kháng

Ngoài Apple còn có Microsoft không cam tâm để chính phủ Mỹ muốn làm gì thì làm. Hãng này đã đâm đơn kiện Bộ Tư pháp Hoa Kỳ về một trát yêu cầu cung cấp thông tin hồi tháng 4/2016.

Microsoft tố rằng yêu cầu của chính phủ đã vi phạm quyền riêng tư được quy định trong Tu Chính án Thứ Tư (Fourth Amendment) của Hiến pháp Mỹ.