Thực ra việc ứng dụng đọc dữ liệu từ clipboard không phải là điều gì mới. Ngay từ đầu, Apple đã luôn cấp quyền cho các ứng dụng đọc clipboard. Trên iOS, người dùng không có tuỳ chọn tắt quyền truy cập clipboard của ứng dụng như các quyền truy cập bộ nhớ, chụp ảnh. Nói cách khác, đây được coi là một "quyền đương nhiên".

TikTok và nhiều ứng dụng bị chỉ ra hành vi liên tục đọc clipboard trên iOS 14. Ảnh: Jeremy Burge.

"Ứng dụng đọc clipboard để có thể thực hiện rất nhiều chức năng. Nói đúng hơn thì đó chính là mục đích sử dụng của clipboard", Nguyễn Trọng Bằng, nhà phát triển ứng dụng di động hiện làm việc tại Singapore giải thích với Zing.

Việc đọc clipboard có thể là để đáp ứng nhiều tính năng của ứng dụng. Ví dụ như với trình duyệt Chrome, khi bạn sao chép một cụm từ nào đó và bấm vào thanh địa chỉ, trình duyệt này sẽ gợi ý tìm kiếm từ vừa chép. Nếu không được cấp quyền đọc clipboard, bạn sẽ phải mất thêm một thao tác là dán cụm từ vào và bấm tìm kiếm.

"Thường thì các ứng dụng đều có lý do để đọc clipboard. Vấn đề là có một số ứng dụng thực sự đọc clipboard ngấm ngầm mà không rõ để làm gì", nhà phát triển Nguyễn Trọng Bằng nhận xét.

Đây không phải vấn đề lớn với các phiên bản iOS trước. Tuy nhiên, iOS 14 lại hiện lên tất cả những lần ứng dụng đọc clipboard, và điều khiến người dùng ngạc nhiên là nhiều ứng dụng đọc dữ liệu clipboard liên tục. Mọi chuyện dần ồn ào từ ngày 25/6, khi một tài khoản trên Twitter đăng tải đoạn video ghi lại hàng loạt thông báo về ứng dụng chia sẻ video trực tuyến TikTok đang truy cập và đọc clipboard.

Ngay lập tức, video nhanh chóng được lan truyền và nhận được nhiều sự quan tâm của giới công nghệ. Ngoài TikTok, hai lập trình viên Talal Haj Bakry và Tommy Mysk còn chia sẻ 53 cái tên khác có hành vi thu thập clipboard, có khả năng cho phép ứng dụng chia sẻ dữ liệu nhạy cảm với các thiết bị khác gần đó chỉ bằng cùng một ID Apple.

Một trong số đó là LinkedIn. Sau khi bị nêu tên và quay lại hành vi đọc clipboard liên tục, Phó chủ tịch Erran Berger của LinkedIn giải thích đây là một phần trong bài kiểm tra "đảm bảo tương đương" giữa bộ nhớ đệm và những gì người dùng đang gõ ra.

"Chúng tôi không lưu trữ hay gửi đi các nội dung trong clipboard", ông Berger khẳng định.

LinkedIn là "nạn nhân" đầu tiên bị ảnh hưởng khi iOS 14 chỉ ra hành vi đọc clipboard.

Điều đó không giúp LinkedIn tránh khỏi rắc rối. Theo Reuters, vào ngày 11/7 một người dùng iPhone đã kiện ứng dụng này vì hành vi đọc và chuyển nội dung trong clipboard của người dùng qua chức năng Universal Clipboard. Đây là chức năng cho phép các thiết bị Apple dùng chung một tài khoản iCloud có thể chia sẻ nội dung trong clipboard.

Trong đơn kiện, nguyên đơn có tên Adam Bauer cho rằng LinkedIn đã đọc clipboard của người dùng mà không thông báo trước. Đơn kiện cho rằng LinkedIn không chỉ theo dõi người dùng, mà còn theo dõi cả các máy tính và thiết bị gần đó.

Có nên lo lắng khi ứng dụng đọc clipboard?

Sau khi iOS 14 làm lộ hành vi đọc clipboard liên tục, nhiều nhà phát triển cho biết ứng dụng của họ, bao gồm cả LinkedIn và TikTok, sẽ dừng hành vi đọc clipboard trong bản cập nhập tiếp theo.

Dù không rõ đọc clipboard làm gì, những ứng dụng như TikTok vốn đã bị điều tiếng sẽ càng bị ảnh hưởng. Ảnh: 9to5mac

Dù việc đọc clipboard vốn vẫn được cho là quyền đương nhiên của ứng dụng, vấn đề ở đây là người dùng, thậm chí các nhà phát triển nếu không có mã nguồn sẽ không thể biết được việc đọc clipboard nhằm thực hiện tác vụ gì. Nhiều lời giải thích, như của LinkedIn là để "đảm bảo tương đương", hay của TikTok là chức năng "chống spam", cũng không giúp mọi việc rõ ràng hơn.

"Các nhà phát triển thường giải thích đó là một bug (lỗi lập trình) của ứng dụng", nhà phát triển Nguyễn Trọng Bằng nói thêm.

"Chúng tôi đã thử với nhiều ứng dụng phổ biến trên App Store và nhận thấy chúng thường xuyên truy cập clipboard mà không thông báo cho người dùng.

Chúng tôi có thể xác nhận rằng nhiều ứng dụng đọc nội dung của bộ nhớ này, nhưng không rõ chúng làm gì với dữ liệu đó. Để ngăn các ứng dụng lợi dụng bộ nhớ đệm, Apple cần hành động", hai lập trình viên Talal Haj Bakry và Tommy Mysk đã nêu lên vấn đề này từ tháng 3.

Như vậy, không thể kết luận một ứng dụng đọc clipboard là hành vi theo dõi người dùng. Tuy nhiên, những ứng dụng vốn đang bị điều tiếng về vi phạm quyền riêng tư như TikTok sẽ phải chịu thiệt thòi.

Với người dùng iPhone, có lẽ điều tốt nhất có thể làm là nhận biết những ứng dụng thường xuyên đọc clipboard, và ngừng sử dụng ứng dụng nếu điều đó làm bạn khó chịu.

Theo Zing

Tổng thống Donald Trump sẽ có hành động cứng rắn với TikTok và WeChat

Ngày 12/7, Cố vấn Thương mại của Nhà Trắng Peter Navarro cho rằng Tổng thống Donald Trump có thể sẽ có hành động cứng rắn đối với các ứng dụng truyền thông xã hội TikTok và WeChat của Trung Quốc.

Điểm chuẩn của trường dao động từ 17 đến 27 điểm đối với phương thức xét tuyển theo kết quả thi THPT quốc gia. Còn với phương thức xét theo học bạ, điểm chuẩn của trường dao động từ 22,43 đến 35 điểm. 

Sở dĩ điểm trúng tuyển của ĐH Sư phạm Hà Nội 2 tương đối cao bởi vì hầu hết các tổ hợp xét tuyển đều được nhân đôi điểm 1 môn chính, kể cả với phương thức xét tuyển bằng học bạ.

Nguyễn Thảo

Điểm chuẩn ĐH Luật Hà Nội cao nhất 26,5

Điểm chuẩn 2018 của ĐH Luật Hà Nội dao động từ 18 đến 26,5.

Lỗ hổng wormable cho phép kẻ tấn công tạo ra mã độc đặc biệt có thể thực thi lệnh trên máy chủ Windows từ xa và tạo các truy vấn DNS khiến cơ sở hạ tầng của doanh nghiệp bị xâm phạm. Theo Mechele Gruhn, quản lý chương trình bảo mật chính tại Microsoft, lỗ hổng wormable có khả năng lây lan qua mã độc giữa các máy tính bị tấn công mà không cần tới tương tác từ người dùng. Windows DNS Server là linh kiện mạng quan trọng. Dù lỗ hổng chưa bị lợi dụng trong các vụ tấn công mạng, khách hàng nên cập nhật Windows sớm nhất có thể để xử lý.

Các chuyên gia của hãng bảo mật Check Point phát hiện lỗ hổng này và báo cho Microsoftvào tháng 5. Nếu không được vá, máy chủ Windows sẽ dễ bị tấn công dù Microsoft lưu ý chưa tìm thấy bằng chứng bị khai thác.

Bản vá có mặt trên mọi phiên bản Windows Server được hỗ trợ từ hôm nay. Quản trị viên hệ thống nên vá nhanh chóng trước khi thế lực xấu phát triển mã độc dựa trên lỗ hổng. Omri Herscovici, người đứng đầu nhóm nghiên cứu lỗ hổng của Check Point, cảnh báo mọi tổ chức dù lớn hay nhỏ đang sử dụng cơ sở hạ tầng Microsoft đều có nguy cơ lớn nếu không vá ngay. Nó đã tồn tại trong mã của Microsoft hơn 17 năm, vì vậy không dám chắc Check Point là người duy nhất phát hiện ra nó.

Windows 10 và các phiên bản Windows khác không bị ảnh hưởng vì lỗi này chỉ tác động tới Windows DNS Server. Microsoft cũng đưa ra phương án trong trường hợp quản trị viên chưa kịp vá máy chủ nhanh chóng.

Trên Hệ thống chấm điểm lỗ hổng chung (CVSS), Microsoft chấm lỗ hổng này điểm cao nhất, 10, cho thấy tính trầm trọng của vấn đề. Để so sánh, lỗ hổng dùng trong vụ tấn công WannaCry chỉ được chấm 8,5 điểm.

Du Lam (Theo The Verge)

'Nạn nhân' đầu tiên của iOS 14

Sau khi iOS 14 tiết lộ nhiều ứng dụng có hành vi đọc bộ nhớ đệm trên thiết bị, một cái tên khá đình đám đã bị kiện.