EXPLORINEER
vi

UK — The Register

Apple biến iCloud thành "đám mây do thám", sẽ quét các liên kết chia sẻ công khai

Bảo mật2 phút đọc

Apple cho biết sẽ quét các nội dung trên iCloud được chia sẻ qua liên kết công khai để tìm "nội dung có hại". Apple chưa định nghĩa rõ thế nào là nội dung có hại.

Chuyện gì đã xảy ra?

Apple đã đăng một trang hướng dẫn mới. Trang này nói rằng các tệp được chia sẻ bằng tùy chọn "Bất kỳ ai có liên kết" sẽ được Apple kiểm tra xem có nội dung có hại hay không. Việc kiểm tra này sẽ có trong phiên bản 27.3 của iOS, iPadOS, macOS và visionOS. Phiên bản này hiện mới được phát hành thử cho nhà phát triển, còn bản chính thức dự kiến ra vào tháng 12. Chỉ các liên kết mở cho bất kỳ ai mới bị ảnh hưởng. Nội dung chia sẻ trực tiếp với từng người thì không.

Các con số và sự kiện chính

  • Việc quét áp dụng cho nội dung chia sẻ qua liên kết "Bất kỳ ai có liên kết".
  • Tính năng dự kiến có trong phiên bản 27.3, phát hành thử cho nhà phát triển vào thứ Ba.
  • Bản chính thức dự kiến ra vào tháng 12.
  • Chia sẻ theo kiểu này làm nội dung không còn được mã hóa đầu cuối, dù tính năng Bảo vệ Dữ liệu Nâng cao vẫn đang bật.

Mã hóa đầu cuối là gì?

Mã hóa đầu cuối giống như một chiếc khóa mà chỉ người gửi và người nhận mới có chìa. Nhà cung cấp dịch vụ thường không đọc được nội dung. Theo bài báo, khi chia sẻ bằng liên kết công khai, nội dung không còn được mã hóa theo cách này. Nghĩa là Apple có thể truy cập vào nội dung đó.

Vì sao chuyện này quan trọng?

Nhiều người coi iCloud là nơi cất giữ riêng tư. Nay Apple nói họ có thể kiểm tra nội dung chia sẻ công khai. Apple cũng có quyền xóa, chặn tài khoản và báo cho cơ quan luật pháp. Vì chưa có định nghĩa rõ ràng, người dùng không biết chính xác điều gì có thể bị xóa. Bài báo cũng nêu lo ngại rằng quan điểm chính trị có thể bị coi là "có hại". Ngoài ra, chưa rõ con người hay AI sẽ đưa ra quyết định, và AI có thể bị đánh lừa.

Cần theo dõi điều gì?

  • Apple định nghĩa "nội dung có hại" như thế nào.
  • Apple kiểm tra bằng con người, bằng máy hay cả hai.
  • Cách việc kiểm tra hoạt động khi bản chính thức ra mắt vào tháng 12.
  • Phản ứng của người dùng và các nhà nghiên cứu về quyền riêng tư.

Chú giải

iCloud
Dịch vụ lưu trữ và chia sẻ dữ liệu trực tuyến của Apple.
visionOS
Hệ điều hành của kính thực tế ảo Apple Vision Pro.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtArs Technica

Tin tặc khai thác lỗ hổng iOS và Android để lây nhiễm điện thoại

Các tin tặc có thể liên quan đến Điện Kremlin đã khai thác các lỗ hổng iOS và Android đã được vá trước đó để tấn công người truy cập nhiều trang web, trong đó có một trang kỷ niệm 250 năm ngày ký Hiến pháp Mỹ, theo các nhà nghiên cứu. Các nhà nghiên cứu đánh giá với độ tin cậy từ trung bình đến cao rằng nhóm tấn công thuộc Cơ quan Tình báo Đối ngoại Nga. Mã JavaScript được chèn vào để lập hồ sơ thiết bị, sau đó phát tán mã độc nhằm đánh cắp cookie trình duyệt và trong một số trường hợp là mật khẩu Wi-Fi và dữ liệu thiết bị di động.

Bảo mậtTechCrunch

Tin tặc đã đánh cắp tệp và hộp thư của khách hàng DreamHost trong cuộc tấn công kéo dài nhiều tháng

Nhà cung cấp lưu trữ web DreamHost xác nhận tin tặc đã đánh cắp email và thông tin đăng nhập của khách hàng trong một cuộc tấn công mạng kéo dài nhiều tháng, bắt đầu từ tháng 8. Công ty công bố vụ vi phạm sau một sự cố gián đoạn kéo dài nhiều ngày, trong thời gian đó họ đã đặt lại mật khẩu của một số khách hàng. DreamHost cho biết kẻ tấn công đã khai thác một lỗ hổng chưa được nêu rõ trong trình quản lý tệp, lấy được mã phiên, và số khách hàng bị ảnh hưởng "dưới 10%" đáng kể.

Bảo mậtArs Technica

Binance cho biết các hacker đánh cắp hàng tỷ USD tiền mã hóa đã lên kế hoạch vụ trộm trong nhiều tháng

Binance cho biết các hacker đứng sau vụ trộm đã dành nhiều tháng cho cuộc tấn công, sử dụng kỹ thuật thao túng xã hội và phần mềm độc hại mới; chiến dịch bắt đầu chậm nhất vào tháng 6 và kết thúc vào thứ Năm tuần trước khi laptop của một kỹ sư bị xâm nhập. FBI và TRM Security cho rằng nhóm tấn công liên quan đến các đối tượng Triều Tiên; ban đầu vụ việc nhắm tới 6,34 tỷ USD từ ví Binance, trong đó 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, và Binance cho biết đã trích quỹ để bù đắp tổn thất.

Bảo mậtITmedia

Muji: khoảng 1,09 triệu bản ghi thẻ MUJI Card, gồm toàn bộ số thẻ, có thể bị rò rỉ trong vụ truy cập trái phép được cập nhật

Ryohin Keikaku cho biết thông tin thẻ tín dụng, họ tên và địa chỉ, vốn ban đầu không nằm trong diện bị ảnh hưởng, cũng có thể đã bị bên ngoài truy cập trong vụ truy cập trái phép vào ứng dụng MUJI. Dữ liệu mới được xác định gồm khoảng 1,09 triệu hồ sơ hội viên MUJI Card, bao gồm toàn bộ số thẻ, MUJI Card ID và ngày sinh; trong số này, khoảng 345.000 thẻ vẫn còn hiệu lực.