FCC Và FTC Cùng Điều Tra Việc Cập Nhật Các Bản Vá Lỗi Di Động Của Các Công Ty

Thượng tuần tháng 05/2016, Ủy ban Truyền thông Liên bang (FCC) và Ủy ban Thương mại Liên bang (FTC) ở Mỹ đã tuyên bố sẽ cùng nhau điều tra về việc phát hành các bản cập nhật bảo mật của các công ty.

Theo đó, FCC và FTC đã gửi bảng câu hỏi đến cho những nhà mạng lớn, bao gồm AT&T, Sprint, Verizon, cùng với 8 nhà sản xuất thiết bị di động khác, bao gồm những câu hỏi về tình trạng an toàn thông tin cũng như tình hình cập nhật các bản vá bảo mật cho smartphone và tablet hiện nay.

Đây không phải là lần đầu tiên FCC quan tâm đến vấn đề bảo mật của smartphone. Hồi năm 2012, FCC đã từng ra mắt công cụ kiểm tra trực tuyến, giúp người dùng tinh chỉnh lại thiết lập của điện thoại cho an toàn hơn.

Trong thông báo gửi đi, FCC có bày tỏ lo lắng về nhiều mối đe dọa đang xuất hiện ngày càng nhiều, nhằm vào các nền tảng di động. Cụ thể, FCC có đề cập tới Stagefright, một lỗ hổng bảo mật có thể bị khai thác bằng tin nhắn, được phát hiện hồi tháng 07/2015, đã ảnh hưởng đến hơn 1 tỷ điện thoại Android. Sau đó, Google đãcho phát hành bản cập nhật để khắc phục nhưng cho đến tháng 05/2016, Stagefright vẫn còn đang được khai thác theo nhiều cách khác nhau.

Ngoài ra, sự phân mảnh của thị trường di động cũng khiến FCC và FTC lo ngại rằng không phải tất cả các thiết bị sẽ cũng được nhận bản update. Họ muốn biết thêm về cách thức mà các công ty đang phát hành các bản update cho người dùng, từ các nhà sản xuất OS như Google, hay các hãng sản xuất thiết bị như LG, Samsung, cho đến các nhà mạng như AT&T.