Cuộc gọi trên iPhone của bạn có thể không an toàn như bạn nghĩ

Apple chưa bao giờ thoái thác khi nói đến quyền riêng tư của người dùng, đến mức họ thậm chí còn xô xát với FBI trong vụ nổ súng ở San Bernardino, nhưng mọi thứ dường như đã thay đổi một chút.

Theo The Intercept, một công ty bảo mật Elcomsoft của Nga tuyên bố rằng Apple hiện đang đồng bộ hóa dữ liệu cuộc gọi trên iPhone của bạn với iCloud mà công ty có thể truy cập được.

Dưới đây, chúng tôi đã liệt kê những điểm dễ hiểu về cách điều này có thể ảnh hưởng đến bảo mật cá nhân của bạn.

Chúng tôi sẽ cập nhật câu chuyện ngay khi có thông tin cập nhật về gian hàng chính thức của Apple trên báo cáo được đề cập ở trên.

Apple truy cập thông tin gì?

Nếu người dùng đã bật iCloud trên thiết bị iOS của họ, tất cả nhật ký cuộc gọi của họ, bao gồm số điện thoại, thời lượng cuộc gọi, ngày và giờ các cuộc gọi nhỡ, đã gọi và đã nhận sẽ được lưu trữ trong tài khoản iCloud của người dùng trong bốn tháng.

Ngoài các cuộc gọi điện thoại thông thường, Apple cũng ghi lại dữ liệu từ FaceTime của bạn. Cho dù bạn thực hiện cuộc gọi âm thanh hay video, tất cả lịch sử cuộc gọi sẽ tự động được đồng bộ hóa với máy chủ iCloud.

Bạn có an toàn nếu sở hữu thiết bị chạy iOS 10 không?

Không, hoàn toàn không. Ngược lại, nếu bạn đang sử dụng phiên bản iOS mới nhất, không chỉ các cuộc gọi điện thoại và nhật ký FaceTime của bạn sẽ được chuyển đến máy chủ mà còn cả các cuộc gọi sử dụng các ứng dụng của bên thứ ba.

Các cuộc gọi được thực hiện thông qua các ứng dụng VoIP như WhatsApp, Viber và Skype sử dụng CallKit của Apple, cũng sẽ có không gian riêng trên các máy chủ Cloud.

Điều này giúp thực thi pháp luật như thế nào?

Các nhà cung cấp dịch vụ điện thoại lưu giữ hồ sơ cuộc gọi lên đến 60 ngày, sau đó có thể được sử dụng bởi các cơ quan thực thi pháp luật khác nhau để bắt giữ tội phạm hoặc lần theo dấu vết.

Apple lưu giữ dữ liệu trong bốn tháng, khoảng 120 ngày, đó là rất nhiều hồ sơ và khoảng thời gian dài hơn nhiều.

Giờ đây, vì Apple nắm giữ chìa khóa để mở khóa bất kỳ tài khoản iCloud nào nên nếu cần, các cơ quan thực thi pháp luật có thể yêu cầu họ phải tuân theo lệnh tòa để có quyền truy cập vào dữ liệu cuộc gọi.

Các cơ quan thực thi pháp luật có thể trích xuất dữ liệu này bằng công cụ phần mềm Phone Breaker. Những công cụ này cũng được sử dụng bởi các bộ phận an ninh của công ty và người tiêu dùng.

ICloud có an toàn để sử dụng không?

Nếu bất kỳ ai có thể lấy thông tin đăng nhập iCloud của bạn, chẳng hạn như tin tặc, dữ liệu của bạn có thể được sử dụng theo bất kỳ cách nào họ muốn. Nếu bạn nhớ lại sự cố năm 2014 khi một số tài khoản người nổi tiếng bị tấn công, bạn sẽ hiểu được ý chính của vấn đề.

Công cụ phần mềm của Elcomsoft có thể giúp khách hàng của mình – bao gồm một số cơ quan thực thi pháp luật – truy cập vào tài khoản iCloud mà không cần sử dụng thông tin đăng nhập, tất cả những gì bạn cần là mã xác thực cho tài khoản được đề cập và điều đó sẽ cho phép bạn có quyền truy cập vào tài khoản iCloud mà không cần bất kỳ sự trợ giúp nào từ phía Apple.

Điều này đã xảy ra với bất cứ ai?

Khách hàng của Apple đã báo cáo việc tự động đồng bộ hóa dữ liệu thiết bị của họ giữa hai thiết bị sử dụng cùng một ID Apple, gây ra sự nhầm lẫn.

Tài liệu trực tuyến của Apple về việc xử lý các yêu cầu pháp lý từ cơ quan thực thi pháp luật nêu rõ rằng máy chủ của Apple có thể chứa dữ liệu người dùng bao gồm ảnh, video, cài đặt thiết bị, cài đặt ứng dụng, iMessages, SMS, MMS và cả thư thoại.

Một báo cáo của New York Times từ tháng 2 cho biết Apple sẽ tung ra các bản cập nhật cho các tính năng bảo mật của mình để bảo vệ dữ liệu người dùng tốt hơn, nhưng điều đó vẫn chưa xảy ra.

Cách tốt nhất để thoát khỏi mớ hỗn độn này đối với Apple là cho phép người dùng chuyển đổi tính năng tự động đồng bộ hóa các tính năng trên điện thoại của họ để họ chỉ đẩy mọi thứ lên các máy chủ Đám mây mà họ thực sự muốn lưu.

Cập nhật lần cuối vào ngày 4 tháng 2 năm 2021


Bài viết trên có thể chứa các liên kết liên kết giúp hỗ trợ smartreviewaz. Tuy nhiên, nó không ảnh hưởng đến tính toàn vẹn biên tập của chúng tôi. Nội dung vẫn không thiên vị và xác thực.