Anh: "Huawei không cần cài 'cửa hậu' mà họ mở luôn cửa chính cho hacker vào"

Anh: "Huawei không cần cài
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Một nhóm giám sát của chính phủ Anh chỉ ra rằng mã nguồn của các sản phẩm smartphone do Huawei sản xuất có những sai sót cơ bản nhưng nguy hiểm, và đây chính là nguyên nhân gây ra những nguy cơ bảo mật.

Đó chính là nội dung của một bản báo cáo vừa được công bố hôm thứ 5 vừa qua. Những thiếu sót đã nêu - nhiều trong số đó từng được Huawei hứa hẹn sẽ cải thiện - xuất phát từ những vấn đề trong quy trình phát triển phần mềm của hãng. Kết quả nghiên cứu này xuất hiện giữa thời điểm Mỹ và các nước đồng minh đang tìm cách cấm các sản phẩm của Huawei trên toàn thế giới (đặc biệt là trong các mạng không dây 5G), bởi những quan ngại rằng các thiết bị của Huawei có thể bị kiểm soát bởi chính phủ Trung Quốc, hoặc Huawei có thể nhận lệnh từ Bắc Kinh và ngó lơ các biện pháp bảo mật khi được yêu cầu.

Dù những cuộc thảo luận mang đậm tính "địa chính trị" đang ngày một nóng lên xoay quanh các sản phẩm của Huawei, bản báo cáo của nhóm giám sát của chính phủ Anh kết luận rằng những lỗ hổng trong mã nguồn của Huawei có liên quan đến "năng lực kỹ thuật và các thủ pháp bảo vệ an ninh mạng căn bản", và chúng có thể bị lợi dụng bởi bất kỳ ai. Bản báo cáo không kết luận những lỗ hổng này là những backdoor được cố tình cài đặt sẵn theo yêu cầu của chính phủ Trung Quốc. Nhưng dù sao đi nữa, chúng vẫn là một vấn đề lớn - có thể bị lợi dụng bởi các cơ quan tình báo Mỹ và Liên minh tình báo Five Eyes, nhưng có vẻ như Nhà trắng không tỏ ra quan ngại về điều này.

"Không hề có backdoor, bởi Huawei không cần backdoor. Họ mở sẵn cửa chính (front door) luôn rồi" - James Lewis, một cựu quan chức Bộ Ngoại giao và giám đốc Chương trình Công nghệ và Chính sách công của Trung tâm Chiến lược và Nghiên cứu Quốc tế cho biết - "Chính phủ Anh có rất nhiều vấn đề với vấn nạn hack từ Trung Quốc. Các hacker Thuỵ Điển không thường xuyên đột nhập đánh cắp tài sản trí tuệ của Anh. Nếu Huawei là một công ty Thuỵ Điển hay Brazil, hay thứ gì đó khác, sẽ chẳng có vấn đề gì. Nhưng họ lại bị xem như một công cụ của chính phủ Trung Quốc".

Các công ty viễn thông Mỹ hầu như đã "nghỉ chơi" với Huawei kể từ khi xuất hiện bản báo cáo Quốc hội vào năm 2012 về nguy cơ tiềm tàng đe doạ an ninh quốc gia bởi các sản phẩm của Huawei. Và Tổng thống Trump đã đưa ra một Lệnh thực thi nhằm cấm hoàn toàn các trang thiết bị của công ty Trung Quốc này. Nhưng các nhà mạng tại các quốc gia khác, bao gồm Anh, đã tìm cách triển khai các trang thiết bị không dây giá tốt, hiệu quả của Huawei một cách an toàn. Anh thậm chí còn thành lập Trung tâm Đánh giá An ninh mạng Huawei vào năm 2010 nhằm kiểm tra phần cứng và phần mềm của Huawei ngay khi chúng rời khỏi các nhà máy của công ty này để vận chuyển sang Mỹ.

Cũng chính nhóm giám sát của trung tâm này là người đã đưa ra bản báo cáo nêu trên. Tài liệu của họ còn nêu lên rằng rất khó để khẳng định liệu mã nguồn mà nhóm này đã kiểm tra có phải là mã nguồn thực sự đang được tích hợp trên các sản phẩm của Huawei hay không.

Anh: Huawei không cần cài cửa hậu mà họ mở luôn cửa chính cho hacker vào - Ảnh 1.

Dưới một góc độ nào đó, thách thức trong việc đánh giá nguy cơ gây ra bởi các sản phẩm của Huawei có liên quan đến những vấn đề lớn hơn của ngành công nghiệp: làm thế nào để đánh giá chính xác sự toàn vẹn của phần mềm độc quyền. Một số lỗ hổng bảo mật hệ thống được tiết lộ trong bản báo cáo mang tính căn bản đến khó hiểu, nhưng các nhà phân tích bảo mật cho biết loại hình kiểm tra này nhiều khả năng sẽ vén màn những sai sót đáng xấu hổ trong hầu hết các sản phẩm của mọi công ty - ngay cả khi lỗi của Huawei là cực kỳ nghiêm trọng.

"Các công ty hiển nhiên không muốn nhận những bản báo cáo kiểm tra bảo mật tiết lộ những sai sót của họ, đó là lý do vì sao họ có những tiêu chuẩn an ninh nội bộ và bộ phận đảm bảo chất lượng" - Lukasz Olejnik, một chuyên gia tư vấn an ninh mạng độc lập và là cộng tác viên nghiên cứu tại Trung tâm Công nghệ và Vấn đề toàn cầu của Đại học Oxford cho biết.

Dù bản báo cáo không kết luận rằng các sản phẩm của Huawei có kèm backdoor nguy hiểm, nhưng những vấn đề mà nó đề cập đến vẫn sẽ tạo cho Nhà trắng thêm nhiều lý do để cương quyết loại bỏ Huawei khỏi thị trường Mỹ và các nước đồng minh. Anh đã tìm cách tích hợp các sản phẩm của Huawei vào hạ tầng viễn thông của họ một cách an toàn trong gần một thập kỷ, nhưng bản báo cáo này cho thấy nguy cơ có lẽ là quá lớn, đến mức quốc gia này không thể tự mình giải quyết được nữa.

"Anh từ lâu đã cố tách biệt vấn đề lòng tin và gián điệp khỏi khía cạnh kỹ thuật, cho rằng nguy cơ về kỹ thuật là có thể xử lý được, và rằng luôn có nguy cơ xảy ra" - Olejnik nói. Nhưng bản báo cáo này dường như đã đặt dấu chấm hỏi đối với những đảm bảo trước đây về khả năng xử lý nguy cơ đến từ Huawei của Anh.

Về phần mình, Huawei vẫn giữ quan điểm rằng sẽ tăng cường các phương thức bảo vệ an ninh trong các quy trình kỹ thuật của hãng, và cho biết họ ủng hộ sự cộng tác giữa ngành công nghiệp và các cơ quan quản lý quốc tế để đảm bảo vấn đề an ninh trong các mạng lưới viễn thông trên toàn thế giới. "Bản báo cáo năm 2019 của Ban Giám sát HCSEC nêu chi tiết một số quan ngại về khả năng phát triển phần mềm của Huawei. Vấn đề đã được xác định... nhờ đó chúng tôi biết được những vấn đề quan trọng cần giải quyết trong quá trình cải tổ khả năng phát triển phần mềm đang được tiến hành". Công ty đã tuyên bố sẽ đầu tư 2 tỷ USD nhằm cải tiến kỹ thuật.

Tuy nhiên, sau nhiều năm hứa hẹn, các nhà quan sát cho biết thật khó để tin rằng Huawei sẽ ưu tiên thực hiện bất kỳ thay đổi đáng kể nào. Đặc biệt khi mà công ty dường như đang hưởng lợi từ những sơ suất do thiết kế như thế này.

Tham khảo: Wired

Oppo Reno chính thức ra mắt: 21 triệu đồng cho phiên bản cao cấp nhất, cú tấn công trực diện đến Samsung

tinybook tinybook 2 tuần 6 ngày
Oppo Reno chính thức ra mắt: 21 triệu đồng cho phiên bản cao cấp nhất, cú tấn công trực diện đến Samsung
Sau Find X, Reno zoom 10x trở thành vũ khí tiếp theo của Oppo ở chiến trường trên 20 triệu.

Đây là toàn bộ thông số của Galaxy M40, smartphone 3 cam sau, màn hình đục lỗ giá rẻ mà Samsung chuẩn bị ra mắt

tinybook tinybook 2 tuần 6 ngày
Đây là toàn bộ thông số của Galaxy M40, smartphone 3 cam sau, màn hình đục lỗ giá rẻ mà Samsung chuẩn bị ra mắt
Samsung sẽ trình làng Galaxy M40 tại Ấn Độ vào ngày 11/6 tới.

Tuổi thọ pin của chiếc flagship này khiến tất cả thiết bị khác cùng phân khúc phải xấu hổ

tinybook tinybook 2 tuần 6 ngày
Tuổi thọ pin của chiếc flagship này khiến tất cả thiết bị khác cùng phân khúc phải xấu hổ
Nếu muốn một chiếc flagship có thời lượng pin ấn tượng vào thời điểm này, hãy nghĩ đến Oppo Reno 10x Zoom edition.

Ngắm render 3D của Samsung Galaxy Note 10 được dựng dựa trên bản vẽ CAD, bỏ jack cắm tai nghe 3.5mm

tinybook tinybook 2 tuần 6 ngày
Ngắm render 3D của Samsung Galaxy Note 10 được dựng dựa trên bản vẽ CAD, bỏ jack cắm tai nghe 3.5mm
Độ chính xác của bản render này khá cao bởi nó được dựng dựa trên bản vẽ CAD rò rỉ của Galaxy Note 10.

Nokia 2.2 với màn hình giọt nước, camera đơn phía sau lộ thiết kế trước giờ ra mắt

tinybook tinybook 2 tuần 6 ngày
Nokia 2.2 với màn hình giọt nước, camera đơn phía sau lộ thiết kế trước giờ ra mắt
Dự kiến, ngoài Nokia 2.2, HMD Global còn trình làng Nokia 6.2 tại sự kiện chuẩn bị diễn ra ở Ấn Độ.

Oppo Reno "vây cá mập" ra mắt tại Việt Nam, Snapdragon 855, cam sau 48MP, zoom 10x, giá 21 triệu

tinybook tinybook 2 tuần 6 ngày
Oppo Reno "vây cá mập" ra mắt tại Việt Nam, Snapdragon 855, cam sau 48MP, zoom 10x, giá 21 triệu
Reno là dòng sản phẩm mới đầy tính đột phá của Oppo.

Chưa ra mắt, Xiaomi Mi 9T đã có video bóc hộp lộ đầy đủ thiết kế và cấu hình

tinybook tinybook 2 tuần 6 ngày
Chưa ra mắt, Xiaomi Mi 9T đã có video bóc hộp lộ đầy đủ thiết kế và cấu hình
Camera selfie 'thò thụt', camera chính 48MP, màn AMOLED, Snapdragon 730...

Bản cập nhật Android 9 Pie khiến HTC U11 biến thành cục gạch

tinybook tinybook 2 tuần 6 ngày
Bản cập nhật Android 9 Pie khiến HTC U11 biến thành cục gạch
HTC đã buộc phải hủy kế hoạch cập nhật để đảm bảo an toàn cho người dùng.

iPadOS: Khi Apple đi ngược thời đại và cái cười khẩy dành cho Google

tinybook tinybook 2 tuần 6 ngày
iPadOS: Khi Apple đi ngược thời đại và cái cười khẩy dành cho Google
Trong lúc Google cố nhân rộng Android ra cả TV và đồng hồ, Apple lại tách biệt cả hệ điều hành giữa... smartphone và tablet. Hành động chơi ngông này có thể coi là nụ cười đầy khinh bỉ nhắm vào tình cảnh hiện thời của tablet Android.

20 năm trước, chiếc điện thoại di động tích hợp camera đầu tiên đã ra đời như thế nào

tinybook tinybook 3 tuần 2 giờ
20 năm trước, chiếc điện thoại di động tích hợp camera đầu tiên đã ra đời như thế nào
Tháng 5/1999, chiếc điện thoại di động đầu tiên có camera tích hợp, mang tên Kyocera VP-210 được bán ra tới tay công chúng tại Nhật Bản.

Samsung âm thầm ra mắt Galaxy S10/S10+ màu đỏ Cardinal Red, mới chỉ bán tại Tây Âu và Nga

tinybook tinybook 3 tuần 6 giờ
Samsung âm thầm ra mắt Galaxy S10/S10+ màu đỏ Cardinal Red, mới chỉ bán tại Tây Âu và Nga
Hình ảnh của mẫu Galaxy S10 này đã bị rò rỉ cách đây không lâu.

Huawei gấp rút cập nhật Android 9 Pie cho smartphone tương thích, đã đạt con số 80 triệu chiếc

tinybook tinybook 3 tuần 8 giờ
Huawei gấp rút cập nhật Android 9 Pie cho smartphone tương thích, đã đạt con số 80 triệu chiếc
Gã khổng lồ Trung Quốc hy vọng con số smartphone Huawei chạy Android 9 Pie sẽ đạt mốc 100 triệu chiếc vào cuối tháng này.

CEO Tim Cook không hề lo sợ Trung Quốc đánh thuế nặng vào iPhone

tinybook tinybook 3 tuần 10 giờ
CEO Tim Cook không hề lo sợ Trung Quốc đánh thuế nặng vào iPhone
Vị CEO của Apple tự tin rằng các sản phẩm của Apple sẽ không phải chịu ảnh hưởng tiêu cực từ chiến tranh thương mại Mỹ - Trung.

Huawei khẳng định dây chuyền sản xuất smartphone vẫn đang hoạt động hết công suất, bất chấp lệnh cấm của Mỹ

tinybook tinybook 3 tuần 11 giờ
Huawei khẳng định dây chuyền sản xuất smartphone vẫn đang hoạt động hết công suất, bất chấp lệnh cấm của Mỹ
Không có chuyện Huawei cắt giảm đơn hàng sản xuất smartphone tại nhà máy Foxconn.

Apple giấu kín một tính năng đặc biệt của iOS 13 khiến pin iPhone không thể sạc đầy 100%

tinybook tinybook 3 tuần 12 giờ
Apple giấu kín một tính năng đặc biệt của iOS 13 khiến pin iPhone không thể sạc đầy 100%
Tính năng mới này không được Apple nhắc đến trong sự kiện ra mắt iOS 13.

Apple ra mắt tính năng mới trong iOS 13 giúp bảo vệ quyền riêng tư của người dùng, hoàn toàn miễn phí nhưng có "cái giá" lại không hề rẻ

tinybook tinybook 3 tuần 12 giờ
Apple ra mắt tính năng mới trong iOS 13 giúp bảo vệ quyền riêng tư của người dùng, hoàn toàn miễn phí nhưng có "cái giá" lại không hề rẻ
Apple muốn bảo vệ quyền riêng tư của người dùng, nhưng họ cũng phải ký vào bản cam kết gắn bó với Apple mãi mãi.

iOS 13 có từ điển tiếng Việt được tích hợp sẵn, đây là cách kích hoạt và sử dụng

tinybook tinybook 3 tuần 13 giờ
iOS 13 có từ điển tiếng Việt được tích hợp sẵn, đây là cách kích hoạt và sử dụng
Từ điển Anh-Việt và Việt-Anh tích hợp sẵn là một trong những tính năng hay nhất của iOS 13 dành cho người Việt.

Google có thể bị chính phủ Mỹ điều tra vấn đề độc quyền

tinybook tinybook 3 tuần 14 giờ
Google có thể bị chính phủ Mỹ điều tra vấn đề độc quyền
Bộ Tư pháp Mỹ được cho là đã chuẩn bị nhiều tuần cho cuộc điều tra này.

LG chuẩn bị phát hành smartphone giá rẻ cho thị trường Ấn Độ, cạnh tranh trực tiếp với Samsung, Xiaomi

tinybook tinybook 3 tuần 14 giờ
LG chuẩn bị phát hành smartphone giá rẻ cho thị trường Ấn Độ, cạnh tranh trực tiếp với Samsung, Xiaomi
LG cuối cùng đã nghĩ đến việc phát hành smartphone dành riêng cho thị trường Ấn Độ.

Samsung Galaxy Note10 và Galaxy A90 xuất hiện trên Geekbench

tinybook tinybook 3 tuần 14 giờ
Samsung Galaxy Note10 và Galaxy A90 xuất hiện trên Geekbench
Phiên bản mạnh nhất của Galaxy Note10 nhiều khả năng sẽ sử dụng chip Exynos 7nm và có RAM 12 GB.

AnTuTu công bố top 10 smartphone Android hiệu năng tốt nhất tháng 5/2019

tinybook tinybook 3 tuần 1 ngày
AnTuTu công bố top 10 smartphone Android hiệu năng tốt nhất tháng 5/2019
Cả 10 mẫu smartphone xuất hiện trong bảng xếp hạng tháng 5 của AnTuTu đều là những thiết bị sử dụng con chip Snapdragon 855 của Qualcomm.

Xiaomi lý giải cơ chế hoạt động của công nghệ camera dưới màn hình

tinybook tinybook 3 tuần 1 ngày
Xiaomi lý giải cơ chế hoạt động của công nghệ camera dưới màn hình
Với công nghệ camera dưới màn hình của Xiaomi, camera selfie có thể xuất hiện tại những thời điểm cần thiết và được ẩn đi khi không sử dụng.

Redmi đặt biển quảng cáo K20 Pro 'trêu ngươi' OnePlus siêu lộ liễu

tinybook tinybook 3 tuần 1 ngày
Redmi đặt biển quảng cáo K20 Pro trêu ngươi OnePlus siêu lộ liễu
Chiến thuật quảng cáo sản phẩm của OnePlus đã 'gậy ông đập lưng ông'!

Oppo, Xiaomi vừa cho thấy kể cả không có Huawei thì Samsung vẫn phải dè chừng

tinybook tinybook 3 tuần 1 ngày
Oppo, Xiaomi vừa cho thấy kể cả không có Huawei thì Samsung vẫn phải dè chừng
Các nhà sản xuất điện thoại Trung Quốc đang bất ngờ dẫn trước gã khổng lồ Samsung trong lĩnh vực thiết kế camera trên smartphone.

Việc Apple vén màn iPad OS đã khiến cho tên gọi "iOS" trở nên vô nghĩa

tinybook tinybook 3 tuần 1 ngày
Việc Apple vén màn iPad OS đã khiến cho tên gọi "iOS" trở nên vô nghĩa
Ban đầu chẳng có thứ gì gọi là "iOS" cả...

Ăn trộm iPhone và Mac sẽ trở nên khó khăn hơn với iOS 13 và macOS 10.15

tinybook tinybook 3 tuần 1 ngày
Ăn trộm iPhone và Mac sẽ trở nên khó khăn hơn với iOS 13 và macOS 10.15
iOS 13 và macOS 10.15 mang đến những thay đổi khiến cho giới trộm cắp iPhone, iPad và Mac cảm thấy chùn chân.

Samsung hợp tác với AMD, hứa hẹn cải thiện hiệu năng đồ họa cho chip Exynos trên Galaxy S11

tinybook tinybook 3 tuần 1 ngày
Samsung hợp tác với AMD, hứa hẹn cải thiện hiệu năng đồ họa cho chip Exynos trên Galaxy S11
Với thương vụ này, các mẫu smartphone mà Samsung ra mắt sẽ được nâng cấp về hiệu xuất xử lý đồ họa.

Xiaomi Mi 9T lộ diện giống hệt Redmi K20, chính thức ra mắt vào ngày 12 tháng 6

tinybook tinybook 3 tuần 1 ngày
Xiaomi Mi 9T lộ diện giống hệt Redmi K20, chính thức ra mắt vào ngày 12 tháng 6
Tuy nhiên Xiaomi Mi 9T chỉ được trang bị chip Snapdragon 730.

Samsung Galaxy Note 10 5G lộ điểm benchmark ấn tượng, trang bị tới 12GB RAM

tinybook tinybook 3 tuần 1 ngày
Samsung Galaxy Note 10 5G lộ điểm benchmark ấn tượng, trang bị tới 12GB RAM
Cả 2 phiên bản dùng chip Exynos 9825 và chip Snapdragon 855 của Galaxy Note 10 5G đều đã lộ diện trên trang kiểm tra hiệu năng Geekbench.

iPadOS mới chính thức cho phép iPad hỗ trợ chuột và trackpad

tinybook tinybook 3 tuần 1 ngày
iPadOS mới chính thức cho phép iPad hỗ trợ chuột và trackpad
Đây là tính năng mà những người dùng iPad mong đợi từ rất lâu.
tinybook Công Nghệ Thông Tin








Chat