Tìm Được Lỗi Của Iphone, Hacker Google Muốn Tim Cook Thưởng 2.45 Triệu USD

13 Tháng Tám 20182:16 SA(Xem: 13358)
Tìm Được Lỗi Của Iphone, Hacker Google Muốn Tim Cook Thưởng 2.45 Triệu USD
Tìm Được Lỗi Của Iphone, Hacker Google Muốn Tim Cook Thưởng 2.45 Triệu USD

Chiếc iPhone của Apple có thể nói là một trong những thiết bị an toàn nhất trên hành tinh. Nhưng điều này không hề ngăn cản một nhóm hacker đang tìm kiếm các lỗ hổng trên thiết bị. Hồi năm 2016, Apple đã mời các hacker báo cáo lỗi cho công ty, và trao tiền thưởng lớn nếu họ tìm được lỗi. Có thể đây là một trong những nỗ lực để ngăn họ bán các lỗi iPhone cho các start-up trả giá cao khác.

 

Trong vài năm gần đây, một trong những thợ săn lỗi iOS lỗi lạc nhất đã làm việc cho Project Zero, nhóm tin tặc ưu tú của Google chuyên tìm lỗi trong các sản phẩm của các công ty khác. Thợ săn Ian Beer được đánh giá là tay hacker iOS giỏi nhất trên thị trường.

 

Khoảng tháng 08/2018, sau khi có một cuộc nói chuyện tại hội thảo an ninh Mũ Đen ở Las Vegas, Ian Beer đã tweet một tin nhắn đến CEO Tim Cook, thách thức ông trả tiền cho mỗi lỗi mà anh đã báo cáo từ năm 2016, và yêu cầu ông quyên góp 2.45 triệu USD cho nhóm nhân quyền Amnesty International. Cụ thể tweet của Ian Beer: “Tôi muốn có một cơ hội để ngồi xuống với ông, và thảo luận về cách mà chúng ta có thể làm cho iOS trở nên an toàn hơn nữa cho tất cả người dùng của chúng ta. Trân trọng, Ian Beer”

 

Ian Beer thường được giới thiệu trong các bản tin bảo mật của Apple vì những đóng góp của ông trong việc tìm lỗi của iOS. Hồi năm 2017, Ian Beer đã khiến cộng đồng jailbreak phải điên đảo khi anh công bố một công cụ sắp phát hành mà có thể khiến cho việc jailbreak trở nên dễ dàng hơn. Beer đã phát hành công cụ vài tuần sau đó, và nhiều hacker của iOS coi đây là một bước tiến lớn để có thể phát triển một công cụ jailbreak chính thức.

 

Chương trình trao thưởng cho lỗi của Apple đã có một khởi đầu mờ nhạt vào năm 2017. Trang Motherboard đã đưa tin rằng đa phần các nhà nghiên cứu bảo mật iOS độc lập đã không gửi bất kỳ lỗi nào cho Apple để lấy tiền thưởng, phần lớn vì làm điều đó có sẽ gây cản trở cho việc nghiên cứu trong tương lai và những lỗi đó có thể bán lấy nhiều tiền hơn cho các thị trường môi giới xám.

513Vote
41Vote
30Vote
21Vote
10Vote
4.715
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, theo trang New York Times, Huawei sẽ khởi kiện chính phủ Mỹ vì việc cấm sử dụng các sản phẩm viễn thông của họ trong các cơ quan liên bang. Công ty đang cố gắng bảo vệ mình trước các cáo buộc của Mỹ khi cho rằng họ là một mối đe dọa về an ninh.
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, McAfee, tổ chức an ninh mạng lớn nhất thế giới công bố kết quả cuộc tấn công mạng nhằm vào Mỹ và các nước Châu Âu, ngay sau khi thượng đỉnh Mỹ - Triều kết thúc.
05 Tháng Ba 2019
Đây là một khung cảnh bình minh đáng nhớ. Khoảng một tháng trước, ngay trước khoảnh khắc bình minh ló dạng, một cảnh xếp hàng ấn tượng của các thiên thể đã diễn ra ở phía đông. Trong ảnh, sáng nhất và gần nhất với đường chân trời, là Mặt trăng. Ánh sáng màu cam của Mặt trăng được tạo ra bởi sự tán xạ của ánh sáng xanh trong bầu khí quyển.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, một số nguồn tin cho biết, Google đã từ chối yêu cầu gỡ bỏ ứng dụng cho phép đàn ông Ả Rập theo dõi và điều khiển phụ nữ khỏi Google Play Store của cơ quan lập pháp Mỹ. Trong tuyên bố gửi cho Hạ nghị sĩ Hoa Kỳ Jackie Speier, Google khẳng định ứng dụng có tên Absher không hề vi phạm các điều khoản và điều kiện cần thiết để được tồn tại trên Google Play Store.
05 Tháng Ba 2019
Trong lịch sử, chỉ có một người duy nhất trên thế giới được chữa khỏi bệnh AIDS là Timothy Brown, một người Đức thường được gọi với tên khác là “bệnh nhân Berlin”. Khoảng đầu tháng 03/2019, đã có một người thứ 2 đã được chữa lành khỏi căn bệnh thế kỷ, và được gọi là “bệnh nhân London”.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Hiệp hội Web (World Wide Web Consortium - W3C) đã đưa ra bộ API WebAuthn cho phép hội nhập các trang web một cách an toàn, nhanh chóng hơn, và nổi bật là nó hỗ trợ cả việc hội nhập bằng sinh trắc học. Hiện WebAuthn đã xuất hiện trong nhiều trình duyệt như Safari (thử nghiệm), Chrome, Firefox, Edge. Android và Windows 10 cũng đã hỗ trợ từ gốc cho chuẩn mới. Cái quan trọng nhất của WebAuthn đó là người dùng không cần sử dụng password nữa, thứ rất khó nhất và dễ bị đánh cắp.