WhiteHat News #ID:2018
WhiteHat Support
-
20/03/2017
-
129
-
443 bài viết
Apple có thể đã nhượng bộ Trung Quốc
Nhiều tài liệu cho thấy Apple đã thỏa thuận để chính phủ Trung Quốc kiểm soát dữ liệu của hàng trăm triệu người dùng iCloud tại quốc gia này.
Bài viết trên New York Times ngày 17/5 đã tiết lộ mối quan hệ của Apple với chính phủ Trung Quốc, trích dẫn từ các tài liệu nội bộ và 17 nhân viên, cựu nhân viên của Táo khuyết.
Bài viết chủ yếu nói về trung tâm dữ liệu đang được Apple xây dựng tại Quý Dương, dự kiến hoàn thành trong tháng 6. Đây sẽ là nơi lưu trữ toàn bộ dữ liệu của người dùng iCloud tại Trung Quốc, nhằm tuân thủ quy định mới về an ninh mạng của nước này.
Táo khuyết được cho đã thỏa thuận để các nhân viên chính phủ Trung Quốc kiểm soát và vận hành trung tâm này.
Theo Apple, dữ liệu người dùng iCloud khi chuyển sang máy chủ địa phương sẽ được đảm bảo an toàn, kiểm soát theo quy trình bảo mật nghiêm ngặt. Tuy nhiên, bài báo trên New York Times khẳng định hãng đã "nhường phần lớn quyền kiểm soát cho chính phủ Trung Quốc".
"Thỏa thuận của Apple khiến họ gần như không thể ngăn việc chính phủ Trung Quốc truy cập vào email, ảnh, tài liệu, danh bạ và vị trí của hàng triệu người dùng Trung Quốc", trích từ bài viết trên New York Times, xác nhận bởi một kỹ sư Apple và 4 nhà nghiên cứu bảo mật độc lập.
Bài báo còn nhắc đến vị trí lưu giữ "chìa khóa" dùng để giải mã các dữ liệu iCloud. Chúng được lưu trên một thiết bị chuyên dụng, còn gọi là module bảo mật phần cứng do công ty Thales của Pháp sản xuất.
Ban đầu, Apple muốn sử dụng thiết bị của Thales cho trung tâm dữ liệu Trung Quốc, lưu giữ nó tại Mỹ. Tuy nhiên, 2 nhân viên Apple nói rằng Trung Quốc không chấp nhận sử dụng thiết bị của Thales. Do đó, Apple đã tạo ra thiết bị mới để lưu trữ khóa giải mã tại Trung Quốc.
Theo 9to5mac, chưa có bằng chứng cho thấy dữ liệu được chính phủ Trung Quốc truy cập. Các tài liệu và bài báo trên New York Times chỉ nói rằng Apple đã thỏa thuận để chính phủ Trung Quốc có thể truy cập dữ liệu nếu cần.
Trả lời báo chí, Apple bác bỏ nhận định để mặc dữ liệu người dùng iCloud cho chính phủ Trung Quốc, khẳng định công ty vẫn kiểm soát khóa giải mã.
"Chúng tôi chưa bao giờ xâm phạm sự bảo mật của người dùng, cũng như dữ liệu của họ tại Trung Quốc hay bất cứ nơi nào", phát ngôn viên của Apple cho biết hãng vẫn tuân thủ luật pháp Trung Quốc, làm "mọi thứ có thể" để đảm bảo an toàn cho dữ liệu người dùng.
Về trung tâm dữ liệu mới, Apple cho biết chúng được "trang bị các công nghệ bảo mật mới nhất, tinh vi nhất". Khóa giải mã của họ tại Trung Quốc cũng sử dụng công nghệ bảo mật tốt nhất, tiên tiến hơn các quốc gia khác.
Trung Quốc là một trong những thị trường quan trọng của Apple, khi đóng góp gần 15% doanh thu trong năm 2020 và là nơi lắp rắp nhiều sản phẩm cho hãng. Số liệu cụ thể gần nhất từ Statista vào năm 2017 cho thấy táo khuyết có hơn 200 triệu người dùng tại quốc gia này. Đến 2020, theo StatCounter, thị phần iOS ở quốc gia này chiếm hơn 20%. Apple không công bố số người dùng của hãng tại Trung Quốc.
Theo New York Times, chính phủ Trung Quốc đã tận dụng tầm quan trọng ấy để đạt thỏa thuận với Apple trong việc kiểm soát, quản lý dữ liệu người dùng.
Không chỉ trung tâm dữ liệu, bài báo tiết lộ rằng Apple cũng kiểm duyệt nội dung trên kho ứng dụng App Store để tuân thủ luật pháp địa phương, tránh nhắc đến một số vấn đề nhạy cảm.
Bài viết trên New York Times ngày 17/5 đã tiết lộ mối quan hệ của Apple với chính phủ Trung Quốc, trích dẫn từ các tài liệu nội bộ và 17 nhân viên, cựu nhân viên của Táo khuyết.
Bài viết chủ yếu nói về trung tâm dữ liệu đang được Apple xây dựng tại Quý Dương, dự kiến hoàn thành trong tháng 6. Đây sẽ là nơi lưu trữ toàn bộ dữ liệu của người dùng iCloud tại Trung Quốc, nhằm tuân thủ quy định mới về an ninh mạng của nước này.
Táo khuyết được cho đã thỏa thuận để các nhân viên chính phủ Trung Quốc kiểm soát và vận hành trung tâm này.
Theo Apple, dữ liệu người dùng iCloud khi chuyển sang máy chủ địa phương sẽ được đảm bảo an toàn, kiểm soát theo quy trình bảo mật nghiêm ngặt. Tuy nhiên, bài báo trên New York Times khẳng định hãng đã "nhường phần lớn quyền kiểm soát cho chính phủ Trung Quốc".
"Thỏa thuận của Apple khiến họ gần như không thể ngăn việc chính phủ Trung Quốc truy cập vào email, ảnh, tài liệu, danh bạ và vị trí của hàng triệu người dùng Trung Quốc", trích từ bài viết trên New York Times, xác nhận bởi một kỹ sư Apple và 4 nhà nghiên cứu bảo mật độc lập.
Bài báo còn nhắc đến vị trí lưu giữ "chìa khóa" dùng để giải mã các dữ liệu iCloud. Chúng được lưu trên một thiết bị chuyên dụng, còn gọi là module bảo mật phần cứng do công ty Thales của Pháp sản xuất.
Ban đầu, Apple muốn sử dụng thiết bị của Thales cho trung tâm dữ liệu Trung Quốc, lưu giữ nó tại Mỹ. Tuy nhiên, 2 nhân viên Apple nói rằng Trung Quốc không chấp nhận sử dụng thiết bị của Thales. Do đó, Apple đã tạo ra thiết bị mới để lưu trữ khóa giải mã tại Trung Quốc.
Theo 9to5mac, chưa có bằng chứng cho thấy dữ liệu được chính phủ Trung Quốc truy cập. Các tài liệu và bài báo trên New York Times chỉ nói rằng Apple đã thỏa thuận để chính phủ Trung Quốc có thể truy cập dữ liệu nếu cần.
Trả lời báo chí, Apple bác bỏ nhận định để mặc dữ liệu người dùng iCloud cho chính phủ Trung Quốc, khẳng định công ty vẫn kiểm soát khóa giải mã.
"Chúng tôi chưa bao giờ xâm phạm sự bảo mật của người dùng, cũng như dữ liệu của họ tại Trung Quốc hay bất cứ nơi nào", phát ngôn viên của Apple cho biết hãng vẫn tuân thủ luật pháp Trung Quốc, làm "mọi thứ có thể" để đảm bảo an toàn cho dữ liệu người dùng.
Về trung tâm dữ liệu mới, Apple cho biết chúng được "trang bị các công nghệ bảo mật mới nhất, tinh vi nhất". Khóa giải mã của họ tại Trung Quốc cũng sử dụng công nghệ bảo mật tốt nhất, tiên tiến hơn các quốc gia khác.
Trung Quốc là một trong những thị trường quan trọng của Apple, khi đóng góp gần 15% doanh thu trong năm 2020 và là nơi lắp rắp nhiều sản phẩm cho hãng. Số liệu cụ thể gần nhất từ Statista vào năm 2017 cho thấy táo khuyết có hơn 200 triệu người dùng tại quốc gia này. Đến 2020, theo StatCounter, thị phần iOS ở quốc gia này chiếm hơn 20%. Apple không công bố số người dùng của hãng tại Trung Quốc.
Theo New York Times, chính phủ Trung Quốc đã tận dụng tầm quan trọng ấy để đạt thỏa thuận với Apple trong việc kiểm soát, quản lý dữ liệu người dùng.
Không chỉ trung tâm dữ liệu, bài báo tiết lộ rằng Apple cũng kiểm duyệt nội dung trên kho ứng dụng App Store để tuân thủ luật pháp địa phương, tránh nhắc đến một số vấn đề nhạy cảm.
Theo Zing News