Apple Sẽ Gửi iPhone Mở Khóa Sẵn Cho Các Chuyên Gia Bảo Mật Nghiên Cứu

08 Tháng Tám 201912:00 SA(Xem: 13274)
Apple Sẽ Gửi iPhone Mở Khóa Sẵn Cho Các Chuyên Gia Bảo Mật Nghiên Cứu
Apple Sẽ Gửi iPhone Mở Khóa Sẵn Cho Các Chuyên Gia Bảo Mật Nghiên Cứu

Khoảng đầu tháng 08/2019, theo một số nguồn tin cung cấp cho Forbes, Apple sẽ có chương trình “bounty hunter” cho các chuyên gia bảo mật tìm kiếm lỗ hổng trên iPhone, thông qua những chiếc máy được mở khóa sẵn, giống hệt như máy jailbreak, để các hacker mũ trắng sẽ dễ dàng tìm được những lỗi bảo mật của thiết bị hơn. Và khi họ thông báo lỗi tới Apple, hãng sẽ có một khoản tiền thưởng để cám ơn công sức mà các chuyên gia bảo mật đã bỏ ra.

Trước đó, vào năm 2016, Apple đã hứa sẽ có chương trình “bounty hunter” , nhiều khả năng đến diễn đàn bảo mật Black Hat, hãng sẽ công bố chính thức thông tin. Dù chiếc iPhone gửi cho các chuyên gia bảo mật được “mở khóa”, có thể đi sâu vào những phần trong hệ điều hành mà máy thương mại khó can thiệp được, nhưng nó vẫn chưa tự do bằng những chiếc iPhone mà các kỹ sư và nhân sự nhóm bảo mật của Apple đang sở hữu. Ví dụ, các hacker mũ trắng sẽ không thể giải mã được firmware của iPhone trên những chiếc máy Apple cung cấp cho họ.

Bên cạnh đó, có thể chương trình tương tự nhưng cho Mac OS cũng sẽ được Apple triển khai. Hồi tháng 02/2019, một nhà nghiên cứu bảo mật tìm ra lỗ hổng của Mac OS để xâm nhập và đọc những mật mã lưu bằng tính năng Keychain, nhưng từ chối tiết lộ thêm cho Apple vì họ không có chương trình “thưởng” cho những người tìm ra lỗi bảo mật. Về sau, vị chuyên gia cũng đã phải gọi cho Apple để thông báo về lỗi mà mình đã tìm ra.

50Vote
41Vote
31Vote
23Vote
13Vote
28
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.