Thực ra việc ứng dụng đọc dữ liệu từ clipboard không phải là điều gì mới. Ngay từ đầu, Apple đã luôn cấp quyền cho các ứng dụng đọc clipboard. Trên iOS, người dùng không có tuỳ chọn tắt quyền truy cập clipboard của ứng dụng như các quyền truy cập bộ nhớ, chụp ảnh. Nói cách khác, đây được coi là một "quyền đương nhiên".

TikTok và nhiều ứng dụng bị chỉ ra hành vi liên tục đọc clipboard trên iOS 14. Ảnh: Jeremy Burge.

"Ứng dụng đọc clipboard để có thể thực hiện rất nhiều chức năng. Nói đúng hơn thì đó chính là mục đích sử dụng của clipboard", Nguyễn Trọng Bằng, nhà phát triển ứng dụng di động hiện làm việc tại Singapore giải thích với Zing.

Việc đọc clipboard có thể là để đáp ứng nhiều tính năng của ứng dụng. Ví dụ như với trình duyệt Chrome, khi bạn sao chép một cụm từ nào đó và bấm vào thanh địa chỉ, trình duyệt này sẽ gợi ý tìm kiếm từ vừa chép. Nếu không được cấp quyền đọc clipboard, bạn sẽ phải mất thêm một thao tác là dán cụm từ vào và bấm tìm kiếm.

"Thường thì các ứng dụng đều có lý do để đọc clipboard. Vấn đề là có một số ứng dụng thực sự đọc clipboard ngấm ngầm mà không rõ để làm gì", nhà phát triển Nguyễn Trọng Bằng nhận xét.

Đây không phải vấn đề lớn với các phiên bản iOS trước. Tuy nhiên, iOS 14 lại hiện lên tất cả những lần ứng dụng đọc clipboard, và điều khiến người dùng ngạc nhiên là nhiều ứng dụng đọc dữ liệu clipboard liên tục. Mọi chuyện dần ồn ào từ ngày 25/6, khi một tài khoản trên Twitter đăng tải đoạn video ghi lại hàng loạt thông báo về ứng dụng chia sẻ video trực tuyến TikTok đang truy cập và đọc clipboard.

Ngay lập tức, video nhanh chóng được lan truyền và nhận được nhiều sự quan tâm của giới công nghệ. Ngoài TikTok, hai lập trình viên Talal Haj Bakry và Tommy Mysk còn chia sẻ 53 cái tên khác có hành vi thu thập clipboard, có khả năng cho phép ứng dụng chia sẻ dữ liệu nhạy cảm với các thiết bị khác gần đó chỉ bằng cùng một ID Apple.

Một trong số đó là LinkedIn. Sau khi bị nêu tên và quay lại hành vi đọc clipboard liên tục, Phó chủ tịch Erran Berger của LinkedIn giải thích đây là một phần trong bài kiểm tra "đảm bảo tương đương" giữa bộ nhớ đệm và những gì người dùng đang gõ ra.

"Chúng tôi không lưu trữ hay gửi đi các nội dung trong clipboard", ông Berger khẳng định.

LinkedIn là "nạn nhân" đầu tiên bị ảnh hưởng khi iOS 14 chỉ ra hành vi đọc clipboard.

Điều đó không giúp LinkedIn tránh khỏi rắc rối. Theo Reuters, vào ngày 11/7 một người dùng iPhone đã kiện ứng dụng này vì hành vi đọc và chuyển nội dung trong clipboard của người dùng qua chức năng Universal Clipboard. Đây là chức năng cho phép các thiết bị Apple dùng chung một tài khoản iCloud có thể chia sẻ nội dung trong clipboard.

Trong đơn kiện, nguyên đơn có tên Adam Bauer cho rằng LinkedIn đã đọc clipboard của người dùng mà không thông báo trước. Đơn kiện cho rằng LinkedIn không chỉ theo dõi người dùng, mà còn theo dõi cả các máy tính và thiết bị gần đó.

Có nên lo lắng khi ứng dụng đọc clipboard?

Sau khi iOS 14 làm lộ hành vi đọc clipboard liên tục, nhiều nhà phát triển cho biết ứng dụng của họ, bao gồm cả LinkedIn và TikTok, sẽ dừng hành vi đọc clipboard trong bản cập nhập tiếp theo.

Dù không rõ đọc clipboard làm gì, những ứng dụng như TikTok vốn đã bị điều tiếng sẽ càng bị ảnh hưởng. Ảnh: 9to5mac

Dù việc đọc clipboard vốn vẫn được cho là quyền đương nhiên của ứng dụng, vấn đề ở đây là người dùng, thậm chí các nhà phát triển nếu không có mã nguồn sẽ không thể biết được việc đọc clipboard nhằm thực hiện tác vụ gì. Nhiều lời giải thích, như của LinkedIn là để "đảm bảo tương đương", hay của TikTok là chức năng "chống spam", cũng không giúp mọi việc rõ ràng hơn.

"Các nhà phát triển thường giải thích đó là một bug (lỗi lập trình) của ứng dụng", nhà phát triển Nguyễn Trọng Bằng nói thêm.

"Chúng tôi đã thử với nhiều ứng dụng phổ biến trên App Store và nhận thấy chúng thường xuyên truy cập clipboard mà không thông báo cho người dùng.

Chúng tôi có thể xác nhận rằng nhiều ứng dụng đọc nội dung của bộ nhớ này, nhưng không rõ chúng làm gì với dữ liệu đó. Để ngăn các ứng dụng lợi dụng bộ nhớ đệm, Apple cần hành động", hai lập trình viên Talal Haj Bakry và Tommy Mysk đã nêu lên vấn đề này từ tháng 3.

Như vậy, không thể kết luận một ứng dụng đọc clipboard là hành vi theo dõi người dùng. Tuy nhiên, những ứng dụng vốn đang bị điều tiếng về vi phạm quyền riêng tư như TikTok sẽ phải chịu thiệt thòi.

Với người dùng iPhone, có lẽ điều tốt nhất có thể làm là nhận biết những ứng dụng thường xuyên đọc clipboard, và ngừng sử dụng ứng dụng nếu điều đó làm bạn khó chịu.

Theo Zing

Tổng thống Donald Trump sẽ có hành động cứng rắn với TikTok và WeChat

Ngày 12/7, Cố vấn Thương mại của Nhà Trắng Peter Navarro cho rằng Tổng thống Donald Trump có thể sẽ có hành động cứng rắn đối với các ứng dụng truyền thông xã hội TikTok và WeChat của Trung Quốc.

Bưa ăn có 10 người tham gia (gồm 6 người trong nhà bà H. và 4 người thân từ Mường Khương xuống chơi).

Sau khi ăn khoảng 30 phút, 4 thành viên đột ngột xuất hiện nôn ói, tê chân tay, tê môi. Thấy vậy, gia đình bà H. đưa cả 4 người vào Bệnh viện huyện Bảo Thắng cấp cứu. Khi nhập viện, các bệnh nhân đều trong tình trạng lơ mơ, rối loạn tim mạch.

Xác định đây là các trường hợp ngộ độc ethanol, kíp cấp cứu đã nhanh chóng dùng thuốc vận mạch, súc rửa ruột bệnh nhân để đào thải các chất độc. Sau khoảng 2 giờ, cả 4 bệnh nhân đã ổn định trở lại, tiếp tục được theo dõi thêm tại viện.

Được biết, hiện các bệnh nhân nói trên đã ổn định sức khỏe và được xuất viện về nhà.

Một số loại rượu ngâm - Hình minh họa

Cục An toàn thực phẩm thông tin, sau khi nhận được báo cáo vụ ngộ độc thực phẩm, Chi cục An toàn vệ sinh thực phẩm đã cử cán bộ phối hợp với Trung tâm Y tế huyện điều tra, xác minh vụ việc.

Các cơ quan nhận định, đây là vụ ngộ độc thực phẩm do rượu ngâm cao ngựa, chưa xác định được căn nguyên do không lấy được mẫu để gửi kiểm nghiệm.

Qua trường hợp trên, Cục An toàn thực phẩm, Bộ Y tế khuyến cáo người dân cần thực hiện nghiêm chỉnh 6 nguyên tắc sau:

1.Không uống cồn công nghiệp và rượu có hàm lượng Methanol > 0,1% vì có thể gây mù mắt và tử vong.

2. Không uống rượu nồng độ từ 30 độ trở lên vượt quá 30ml/người/ngày.

3. Không uống rượu ngâm với lá, rễ cây, phủ tạng động vật không rõ độc tính hay rượu ngâm theo kinh nghiệm cá nhân.

4. Không uống rượu khi: Không biết đó là rượu gì, rượu không có nguồn gốc, rượu không công bố tiêu chuẩn chất lượng, khi đang đói, mệt hoặc đang uống thuốc điều trị.

5. Trẻ em dưới 16 tuổi không được uống rượu bia.

6. Nếu có những triệu chứng khác thường sau khi uống rượu cần đến ngay cơ sở y tế gần nhất để được cấp cứu, điều trị kịp thời.

Nguyễn Liên

Ngày 5/12/2019, Bộ TT&TT đã ban hành Thông tư 16 quy định danh mục tiêu chuẩn bắt buộc cho giải pháp ký số di động và ký số từ xa. Đây được đánh giá là cột mốc quan trọng để các nhà cung cấp dịch vụ chữ ký số (CA) tại Việt Nam triển khai các giải pháp ký số khác nhau giúp mở rộng thị trường và ứng dụng chữ ký số, đặc biệt là cho đối tượng thuê bao là cá nhân.

Theo hướng dẫn của NEAC, dịch vụ CA là dịch vụ kinh doanh có điều kiện, do vậy các giải pháp ký số trước khi cung cấp ra thị trường phải được kiểm tra, đánh giá, đảm bảo đáp ứng quy định của Thông tư (tiền kiểm).

Trao đổi với ICTnews, đại diện Câu lạc bộ Chữ ký số và giao dịch điện tử Việt Nam (VCDC), đơn vị trực thuộc Hiệp hội An toàn thông tin Việt Nam (VNISA) cho biết, Câu lạc bộ đã sớm có kế hoạch xây dựng Bộ tiêu chuẩn kỹ thuật cho ký số từ xa. Việc này nhằm giúp cho các thành viên Câu lạc bộ có cơ sở tham chiếu xây dựng giải pháp; đồng thời để đề xuất với cơ quan quản lý tham khảo xây dựng bộ tiêu chuẩn kiểm tra, đánh giá mức độ an toàn, bảo mật của giải pháp ký số từ xa.

Sớm ban hành bộ tiêu chuẩn kỹ thuật cho ký số từ xa

Sau thời gian dài nghiên cứu, Tổ kỹ thuật của VCDC vừa tổ chức họp lấy ý kiến các thành viên cho phiên bản đầu tiên của Bộ tiêu chuẩn kỹ thuật với dịch vụ ký số từ xa.

Đại diện VDCD cho biết, do đặc thù của hình thức triển khai ký số từ xa, ngoài các tiêu chuẩn kỹ thuật, bộ tiêu chí này còn bao gồm quy định về quy trình vận hành, xử lý đảm bảo chặt chẽ về pháp lý và kỹ thuật.

Ông Dương Ngọc Khánh, Tổ trưởng Tổ kỹ thuật VDCD đồng thời đại diện cho Viettel-CA chia sẻ, Câu lạc bộ đã nghiên cứu các giải pháp ký số từ xa, cũng như những tiêu chuẩn kỹ thuật từ cách đây hơn 2 năm. Hiện tại là giai đoạn nước rút để sớm ban hành một bộ tiêu chuẩn kỹ thuật hoàn chỉnh cho các thành viên sử dụng.

“Thị trường đang rất cần giải pháp ký số từ xa để mở rộng ứng dụng chữ ký số, đặc biệt cho đối tượng thuê bao cá nhân. Tuy nhiên, do đặc thù của mảng chữ ký số cần tính đảm bảo cao, hạn chế rủi ro đến mức thấp nhất, do vậy không thể vội vàng ban hành mà cần một khoảng thời gian để các thành viên đánh giá thấu đáo. Tương tự như Luật giao dịch điện tử ban hành từ năm 2005 nhưng sau 4 năm, đến năm 2009 mới có đơn vị CA đầu tiên được cấp phép triển khai", ông Khánh nói.

Chủ nhiệm VCDC Ngô Tuấn Anh cho biết thêm, các tiêu chuẩn trong mô hình ký số từ xa là tiêu chuẩn mới không chỉ với Việt Nam mà ngay cả với quốc tế. Những hãng sản xuất thiết bị lớn như Utimaco, ASCERTIA, Cryptomathic… có kinh nghiệm và nguồn lực là các chuyên gia trong lĩnh vực CA cũng chủ yếu được cấp chứng chỉ đáp ứng được yêu cầu cho 2 tiêu chuẩn, việc được nhận chứng chỉ qua các Lab chứng nhận của châu Âu mất khoảng 2 năm.

Do đó, với khó khăn về nhân sự, điều kiện nghiên cứu, hạ tầng thử nghiệm, hiểu được các tiêu chuẩn và đưa ra được bộ tiêu chuẩn, “bài đo” làm tài liệu tham chiếu cho các thành viên đồng thời đề xuất lên Bộ TT&TT là thách thức lớn với đội ngũ chuyên gia của VCDC.

Một khó khăn nữa là chúng ta chưa có hành lang pháp lý về các mức (level) khác nhau khi ứng dụng chữ ký số. Qua nghiên cứu cho thấy, vấn đề then chốt khi triển khai ký số từ xa là quy trình Xác minh (Verify) và Xác thực (Authentication) thuê bao để xác định quyền truy cập và sử dụng khóa ký, có nhiều cấp độ, mức độ từ thấp đến cao để thực hiện các quy trình này với độ tin cậy khác nhau.

“Việc lựa chọn giao dịch với mức độ tin cậy như thế nào sẽ quyết định đến mức độ an toàn chấp nhận được, tính phù hợp để áp dụng và cả chi phí phải bỏ ra của người dùng có hợp lý hay không? VCDC nhận thấy, nếu không nghiên cứu cẩn thận, có thể dẫn tới các hệ lụy khó lường cho toàn xã hội”, ông Tuấn Anh cho hay.

Ngay trong tuần tới, VCDC sẽ liên tục có các buổi làm việc, lấy ý kiến phản biện từ các chuyên gia, trước khi ban hành nội bộ bộ tiêu chuẩn kỹ thuật cho ký số từ xa; đồng thời đề xuất Bộ TT&TT tham khảo xây dựng bộ tiêu chí khi kiểm tra, đánh giá.

Khẳng định rằng Bộ TT&TT và NEAC khuyến khích việc các Hiệp hội, các CA tham gia xây dựng những tiêu chuẩn đảm bảo việc cung cấp, sử dụng dịch vụ được an toàn, bảo mật, Phó Giám đốc NEAC Phạm Quốc Hoàn cho biết, Trung tâm đã đề xuất mô hình hợp tác giữa cơ quan quản lý nhà nước với các đối tượng liên quan trong lĩnh vực chữ ký số.

Dự kiến, sắp tới sẽ thành lập một nhóm tiêu chuẩn kỹ thuật chung, với thành phần lõi là đại diện NEAC, Hiệp hội An toàn thông tin, các CA và viện nghiên cứu. Nhóm sẽ lựa chọn các tiêu chuẩn ưu tiên cần ban hành, tổ chức nghiên cứu, hội thảo trao đổi, đào tạo và phát triển các công cụ.

M.T

Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Trung tâm Chứng thực điện tử quốc gia (NEAC), Bộ TT&TT vừa hướng dẫn các tổ chức cung cấp dịch vụ chứng thực số (CA) công cộng và CA chuyên dùng triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Google Cloud Infrastructure Specialization là một chứng nhận của Google nhằm vinh danh đối tác xuất sắc, có khả năng thiết kế, triển khai và tối ưu hóa hạ tầng hiệu quả trên Google Cloud. Thông qua chứng nhận này, Google giúp khách hàng nhanh chóng lựa chọn được đối tác triển khai dịch vụ - giải pháp trên Google Cloud uy tín và chuyên nghiệp. 

Ông Ngô Quốc Thái - Phó Giám đốc Khối công nghệ Điện toán đa đám mây CMC Telecom cho biết: “Để đạt được chứng nhận này, CMC Telecom phải chứng minh được khả năng thiết kế giải pháp, di chuyển Workload lên Google Cloud và đảm bảo rằng các giải pháp cơ sở hạ tầng tuân theo nguyên tắc tốt nhất về an ninh, bảo mật mà Google đưa ra. Đồng thời, doanh nghiệp có chứng nhận Infrastructure Specialization bắt buộc đảm bảo rằng cơ sở hạ tầng sau dịch chuyển lên Google Cloud của khách hàng hoạt động ổn định, trơn tru với hiệu suất cao”.

Thông qua chứng nhận này, Google giúp khách hàng nhanh chóng lựa chọn được đối tác triển khai dịch vụ - giải pháp trên Google Cloud uy tín và chuyên nghiệp. 

Do đó, khi đạt chứng nhận Infrastructure Specialization, CMC Telecom tự tin đem đến cho khách hàng nhiều lợi ích như: 

Hiện đại hóa cơ sở hạ tầng với Google Cloud: “Với nhiều năm đồng hành cùng Google và triển khai các dự án trên Google Cloud, chúng tôi cam kết đưa cơ sở hạ tầng của doanh nghiệp lên tầm cao mới. Chúng tôi sẽ tận dụng các công nghệ tiên tiến với Google Cloud, từ đó hiện đại hóa cơ sở hạ tầng để đáp ứng nhu cầu chuyển đổi số ngày càng đa dạng và phức tạp của doanh nghiệp hiện nay", ông Thái khẳng định. 

Tăng hiệu suất hoạt động của hệ thống trên Google Cloud: CMC Telecom đánh giá độ tin cậy và bảo mật của hệ thống là ưu tiên hàng đầu của nhiều doanh nghiệp. “Khi đã dịch chuyển hạ tầng cơ sở của khách hàng lên Google Cloud thành công, chúng tôi sẽ thực hiện tối ưu hoá tài nguyên, đánh giá hiệu suất hoạt động của các ứng dụng định kỳ. Từ đó, doanh nghiệp giảm thiểu được các chi phí hao tổn không đáng có, mà vẫn đảm bảo vận hành hệ thống trên Google Cloud”, ông Thái chia sẻ.

Với chứng nhận năng lực chuyên môn Infrastructure Specialization, doanh nghiệp có thể nhận được sự hỗ trợ, cố vấn chuyên sâu từ đội ngũ giàu kinh nghiệm của CMC Telecom để tối đa hóa tiềm năng của các dịch vụ Google Cloud và đáp ứng nhu cầu chuyển đổi số của mình. 

Doanh nghiệp có thể liên hệ tư vấn các dịch vụ Google Cloud với CMC Telecom qua website: https://google.cmctelecom.vn/

Thúy Ngà