Apple đưa ra cảnh báo nghiêm trọng về vi phạm quyền riêng tư

Vào tháng 12 năm 2022, Apple đã công bố các biện pháp bảo vệ bảo mật mới cho người dùng iCloud và Tin nhắn. Trong đó mỗi biện pháp đều bao gồm cái mà họ gọi là Bảo vệ dữ liệu nâng cao. Bên cạnh bộ ba tính năng bảo mật cụ thể, Apple cũng đưa ra một báo cáo về các vi phạm dữ liệu.

Mặc dù Apple không có tính năng bảo mật mới. Nhưng năm nay hãng đã đưa ra một báo cáo mới về mức độ gia tăng của các mối đe dọa.

Chuyên gia nói gì?

Craig Federighi, phó chủ tịch cấp cao về Kỹ thuật phần mềm của Apple cho biết : “Những kẻ xấu tiếp tục đổ lượng lớn thời gian và nguồn lực vào việc tìm ra những cách sáng tạo và hiệu quả hơn để đánh cắp dữ liệu của người tiêu dùng. Chúng tôi sẽ không ngừng nỗ lực để ngăn chặn chúng”. “Khi các mối đe dọa đối với dữ liệu của người tiêu dùng ngày càng gia tăng, chúng tôi sẽ tiếp tục tìm cách chống lại thay mặt cho người dùng của mình bằng cách bổ sung các biện pháp bảo vệ mạnh mẽ hơn nữa.”

Tác giả báo cáo, Giáo sư Stuart E. Madnick. Cho biết trong lời mở đầu cho ấn bản mới: “Nghiên cứu năm ngoái, ‘Mối đe dọa gia tăng đối với dữ liệu người tiêu dùng trên đám mây’, đã phát hiện ra rằng những mối đe dọa này đã đạt đến mức cao nhất trong lịch sử”. “Và bây giờ, với dữ liệu đầy đủ từ năm 2022 và hầu hết năm 2023 đang được tiến hành. Nhiều chỉ số cho thấy mối đe dọa thậm chí còn trở nên tồi tệ hơn.”

Madnick tiếp tục: “Đối với các tổ chức của Hoa Kỳ, vi phạm dữ liệu hiện đang ở mức cao nhất mọi thời đại”. “Chỉ trong chín tháng đầu năm 2023, số vụ vi phạm dữ liệu ở Hoa Kỳ đã tăng gần 20%. So với cả năm 2022. Và các tổ chức trên khắp thế giới cũng phải đối mặt với xu hướng tương tự.”

Báo cáo thực tế về vi phạm dữ liệu theo quý

Báo cáo mới cho biết trong 3 quý đầu năm 2023

1. Các cuộc tấn công bằng ransomware tăng 70% so với năm 2022.
2. 98% doanh nghiệp có mối quan hệ với nhà cung cấp bị vi phạm dữ liệu.
3. Hơn 360 triệu người là nạn nhân của vi phạm dữ liệu.
4. Cứ 4 người thì có 1 người bị lộ dữ liệu sức khỏe.

Báo cáo này do Apple ủy quyền. Nhưng nó hoàn toàn là sự tổng hợp của nhiều báo cáo và bình luận khác. Do đó, báo cáo kết thúc với năm trang trích dẫn. Đồng thời phương pháp của nó cũng không rõ ràng. Vì có vẻ như báo cáo đã được đối chiếu khi thông tin được công bố.

Apple thể hiện sự quan tâm trong vấn đề bảo mật

Tuy nhiên, giáo sư Madnick đưa ra các khuyến nghị trong phần kết luận. Và đây là điểm duy nhất mà ông quảng bá Apple.

Ông viết: “[Các tổ chức] phải suy nghĩ lại về lượng dữ liệu họ thu thập và đặc biệt là hạn chế lượng dữ liệu người tiêu dùng không được mã hóa mà họ lưu giữ”. “Đó cũng là lý do tại sao trong năm ngoái, các nền tảng công nghệ và những người chơi khác trong ngành đã mở rộng việc sử dụng mã hóa đầu cuối. Một phương pháp bảo mật dữ liệu. Hoặc thông tin liên lạc để đảm bảo chỉ người gửi và người nhận mới có thể truy cập. Và sửa đổi dữ liệu Apple Wallet đó.

Giáo sư Madnick tiếp tục: “Ví dụ: Apple đã giới thiệu Bảo vệ dữ liệu nâng cao trên toàn thế giới vào tháng 1 năm 2023, bao gồm mã hóa đầu cuối cũng như các biện pháp bảo mật khác cho phần lớn dữ liệu iCloud của người dùng, bao gồm Sao lưu iCloud và Ảnh.”

Bảo vệ dữ liệu nâng cao của Apple về cơ bản đã mang mã hóa đầu cuối đến nhiều dịch vụ hơn . Trước đây nó bảo vệ bảy danh mục, chẳng hạn như dữ liệu sức khỏe, vào tháng 12 năm 2022, nó đã bổ sung thêm chín danh mục nữa, bao gồm cả Apple Wallet.

Tác giả: Chaeng Dun  Mpick

Tham khảo từ: MpickStudio