Apple Trả Lời Về Thông Tin Safari Gửi Dữ Liệu Cho Tencent

14 Tháng Mười 20198:15 CH(Xem: 5055)
Apple Trả Lời Về Thông Tin Safari Gửi Dữ Liệu Cho Tencent
Apple Trả Lời Về Thông Tin Safari Gửi Dữ Liệu Cho Tencent

Khoảng giữa tháng 10/2019, một số nguồn tin cho biết Apple gửi dữ liệu của người dùng iOS về Trung Quốc, ngay sau đó, Apple đã trả lời cụ thể hơn về vụ việc.

Hãng cho biết: “Apple bảo vệ quyền riêng tư của người dùng với chức năng Fraudulent Website Warning của Safari (cảnh báo khi vào một trang web có dấu hiệu lừa đảo). Khi chức năng được kích hoạt, Safari kiểm tra xem đường link quý vị đang xem với một danh sách các website được đánh dấu là lừa đảo (blacklist), nếu khớp sẽ hiển thị cảnh báo lên cho người dùng. Để làm được điều đó, Safari dùng danh sách website lừa đảo do Google cung cấp, và với các máy nào được thiết lập vùng Trung Quốc, Safari sẽ check danh sách do Tencent cung cấp. Địa chỉ cụ thể của website mà quý vị ghé thăm không bao giờ được chia sẻ với các bên cung cấp dịch vụ đảm bảo an toàn khi duyệt web, và chức năng cũng có thể được tắt đi”

Apple giải thích thêm rằng danh sách do Google và Tencent cung cấp được lưu trữ trong nội bộ máy, nên việc kiểm tra URL diễn ra trên máy của quý vị. Nên đường link của quý vị không bao giờ thật sự được gửi cho các bên. Apple cũng giải thích việc họ phải dùng Tencent là do các tên miền của Google bị chặn ở Trung Quốc.

Matthew Green, chuyên gia mã hóa đại học Johns Hopkins, nói thêm về hệ thống Safe Browsing. Ông giải thích Google sẽ hash các đường URL thành một chuỗi không thể dịch ngược. Khi người dùng duyệt web, Safari sẽ đối chiếu phần đầu của chuỗi hash này, gọi là prefix. Prefix sẽ được Safari dùng để hỏi Google rằng "nó có an toàn không". Nếu prefix khớp với một trang nào đó từng được Google đánh dấu là lừa đảo, Safari sẽ yêu cầu Google gửi danh sách tất cả các trang bắt đầu với prefix. Khi đó Safari sẽ so sánh URL với danh sách nhỏ đó để phát hiện trang web đang xem có thật sự lừa đảo hay không.

Điều này có nghĩa là ngay cả Google hay Tencent cũng đều không bao giờ thấy được chuỗi hash đầy đủ của đường link người dùng đang truy cập, nên không sợ lộ thông tin về hành vi của mình.

Tuy nhiên, khi Safari giao tiếp với Google và Tencent, hai hãng có thể lưu lại địa chỉ IP của người dùng, và cũng có một ít về hash. Nếu Google và Tencent có mục đích xấu, họ có thể theo dõi một địa chỉ IP trong thời gian dài để suy luận ra vị trí, hành vi của người dùng ra sao... Green không nói rằng Tencent đang làm như vậy, nhưng không phải là không thể. Green tin rằng Apple nên minh bạch hơn về cách họ làm việc với Tencent nhất là khi công ty có mối quan hệ mật thiết với chính phủ Trung Quốc.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
16 Tháng Hai 2021
Hôm thứ Ba (16/02/2021), thủ tướng Anh Boris Johnson kêu gọi các cường quốc ký hiệp ước toàn cầu để đảm bảo tính minh bạch thông tin cho các đại dịch trong tương lai.
04 Tháng Hai 2021
Hạ viện Mỹ đã bỏ phiếu loại đảng viên Cộng hòa Marjorie Greene ra khỏi hai ủy ban, vì cáo buộc truyền bá thuyết âm mưu thù hận và bạo lực.
04 Tháng Hai 2021
Cơ quan quản lý truyền thông Anh (Ofcom) thu hồi giấy phép phát sóng kênh CGTN của Trung Quốc tại nước Anh, do sai phạm trong sở hữu giấy phép.
03 Tháng Hai 2021
Theo trang DongA Ilbo của Hàn Quốc, Apple được cho là sẽ đầu tư 3,6 tỷ USD vào hãng Kia Motors như một phần trong kế hoạch hợp tác sản xuất Apple Car tại Mỹ.
03 Tháng Hai 2021
Hôm thứ Tư (03/02/2021), ngoại trưởng Antony Blinken thông báo Mỹ sẽ gia hạn hiệp ước New START với Nga thêm 5 năm, trước khi thỏa thuận hết hạn vào ngày 05/02/2021.
02 Tháng Hai 2021
Hôm thứ Ba (02/02/2021),Bộ trưởng Quốc phòng Lloyd Austin đã bãi nhiệm hàng trăm thành viên trong các ban cố vấn Lầu Năm Góc