Sơn Tùng M

Các công nhân đang được điểm danh tại một nhà máy của Apple ở Trung Quốc. Ảnh: Bloomberg

Một chỉ thị nội bộ lọt vào tay phóng viên trang công nghệ The Outline cho thấy, việc bảo mật hiện đã trở thành một mối quan tâm trọng yếu đối với CEO Apple Tim Cook. Ông Cook thậm chí đã thành lập một nhóm chuyên phụ trách vấn đề này, quy tụ các cựu thành viên của Cơ quan mật vụ, Cơ quan an ninh quốc gia (NSA) và Cục điều tra liên bang Mỹ (FBI).

Bài trình bày kéo dài 60 phút nhan đề "Ngăn chặn những kẻ làm rò rỉ thông tin - Giữ bí mật tại Apple" bao gồm cả những ý kiến phát biểu của các quan chức an ninh và những trích đoạn video các bài phát biểu trọng yếu của ông Cook. Bài trình bày giải thích rằng, Apple có các điều tra viên ở khắp nơi trên thế giới nhằm "theo dấu và ngăn chặn những kẻ làm rò rỉ thông tin".

Các nhà máy chế tạo và lắp ráp sản phẩm của Apple soi kiểm an ninh hàng triệu nhân viên trong một quá trình nghiêm ngặt, được so sánh ngang ngửa với cách thức của Tổ chức quản lý an ninh vận chuyển Mỹ (TSA). Cụ thể, mọi nhân viên Apple đều bị kiểm tra an ninh mỗi lần ra - vào các tòa nàh.

Theo The Outline, đội ngũ An ninh toàn cầu của Apple vận hành rất giống một "nhóm kín", trong đó một nhóm trực thuộc có tên gọi An ninh sản phẩm mới tập trung giám sát chặt chuỗi cung ứng.

Linh phụ kiện của một sản phẩm mới được coi là món đồ giá trị nhất có thể bị đánh cắp để tuồn ra bên ngoài. Năm 2013, Apple từng phải mua lại gần 30.000 món linh phụ kiện trước khi iPhone 5C chính thức trình làng nhằm "tránh để mẫu smartphone này xuất hiện sớm ở bất kỳ blog nào trên Trái đất".

Mặc dù các vụ rò rỉ liên quan đến những bộ phận, linh phụ kiện bị đánh cắp từ các nhà máy của Apple tại Trung Quốc từng là vấn đề nghiêm trọng nhất, nhưng theo các chuyên gia, nguy cơ hiện nay đã chuyển sang các cơ sở của hãng tại California, Mỹ.

Một nhóm khác thuộc đội ngũ An ninh toàn cầu của Apple, có tên gọi Quản lý chương trình bí mật thậm chí còn cài cắm thành viên vào các nhóm phát triển sản phẩm để bảo đảm các nhân viên không tiết lộ tin mật ra bên ngoài.

"Năm ngoái là năm đầu tiên các cơ sở của Apple tại Mỹ làm rò rỉ thông tin nhiều hơn chuỗi cung ứng", David Rice, giám đốc đội An ninh toàn cầu của Apple nói.

Theo ông Rice, các công nhân tại những nhà máy ở Trung Quốc tìm đủ thủ thuật để đưa lén các sản phẩm ra bên ngoài, kể cả cất giấu chúng trong các phòng tắm, xả nước cuốn trôi chúng xuống bồn cầu rồi vớt lại sau đó trong cống thải, ném chúng qua hàng rào hay nhồi nhét chúng giữa các ngón chân.

Suốt thời gian qua, Apple từng thu giữ 8.000 linh phụ kiện bị các nữ công nhân ăn trộm, cố gắng tuồn ra bên ngoài bằng cách giấu trong dây áo lót.

Khi một vụ việc như vậy bị phát giác, Apple đã tiến hành các cuộc điều tra sâu rộng nhằm tìm ra nguồn gốc ban đầu. Một cuộc điều tra kiểu như vậy đã kéo dài tới tận 3 năm.

Theo giới quan sát, các thông tin rò rỉ chưa được xác thực gần đây về iPhone 8 có thể buộc Apple siết chặt hơn nữa các biện pháp bảo mật. Và chỉ thị nội bộ nói trên có thể chỉ là bước đầu của quá trình này.

Tuấn Anh(Theo Daily Mail, Phonearena)

Pakistan là một trong số những quốc gia yêu cầu sử dụng hệ thông tin sinh trắc học khi đăng ký SIM trả trước. Các yêu cầu đăng ký SIM đã được đưa vào Pakistan năm 2008. Giải pháp này ban đầu được coi là không đáng tin cậy và không hiệu quả. Vào tháng 10/2013, chính phủ đề xuất việc sử dụng đăng ký sinh trắc học có liên hệ với Cơ quan Dữ liệu và Đăng ký Định danh Quốc gia (NADRA).

Vào giữa năm 2014, chính phủ Pakistan đã ban hành yêu cầu xác thực nhận dạng sinh trắc học đối với tất cả các SIM đăng ký mới. Sau vụ khủng bố vào tháng 12/2014, yêu cầu này được mở rộng đến tất cả các SIM đã được cấp phép, cụ thể là yêu cầu toàn bộ 135 triệu SIM đã được cấp phải đăng ký lại. Việc triển khai được thực hiện nhanh chóng với tổng cộng 108 triệu SIM đã đăng ký bổ sung thêm thông tin thông qua 5 nhà mạng ở Pakistan trong thời hạn 3 tháng, 27 triệu SIM đã bị ngắt kết nối. 

Cụ thể, giải pháp của Pakistan là: Tất cả khách hàng đều phải cung cấp dấu vân tay cùng với tài liệu tham khảo trong hệ thống định danh quốc gia và các chi tiết khác. Các dữ liệu sinh trắc và định danh được xác minh 'thời gian thực' tại các cửa hàng bán lẻ của nhà cung cấp và được so sánh với cơ sở dữ liệu của NADRA. Danh tính đã xác minh được lưu trên hệ thống của nhà mạng cùng với thông báo chấp thuận của NADRA. Văn bản chấp thuận này có giá trị để cung cấp các dịch vụ giá trị gia tăng khác, bao gồm các dịch vụ tài chính và dịch vụ chính phủ điện tử. Tòa án Tối cao Pakistan cho phép mỗi người sở hữu tối đa là 5 SIM, tuy nhiên cũng có các điều khoản cho SIM công ty.Pakistan không phải là quốc gia duy nhất sử dụng hình thức xác thực sinh trắc học này. Những quốc gia như Bangladesh, Indonesia, Ả Rập Saudi và các Tiểu vương quốc Ả Rập đều yêu cầu công dân phải cung cập nhận dạng sinh trắc học kết hợp với thông tin định danh trên hệ thống để cấp SIM.

Nhưng cũng có nhiều quốc gia không yêu cầu xác thực sinh trắc học. Chẳng hạn như Ecuador có một thống quản lý định danh quốc gia rất toàn diện, và mã số định danh này được sử dụng cho hộ chiếu, bằng lái xe và chứng minh thư, vì thế Ecuado sử dụng chính hệ thống này để xác thực khi đăng ký thuê bao di động. Rwanda cũng có một hệ thống đăng ký định danh quốc gia toàn diện và không cần áp dụng phương thức sinh trắc học. 

Trong phần lớn các trường hợp, một loạt các tài liệu nhận dạng khác nhau được sử dụng để cung cấp bằng chứng cho việc xác định danh tính trong quá trình đăng ký. Các giấy tờ đăng ký mang tính pháp lý và chứng minh nhân dân bao gồm giấy khai sinh, hộ chiếu và giấy chứng minh nhân dân, là cơ sở cho điều này. Các loại giấy tờ đăng ký hỗ trợ các dịch vụ cụ thể và bao gồm giấy phép lái xe, danh sách cử tri, hồ sơ y tế, thẻ sinh viên.... Những loại giấy tờ nào phù hợp để xác minh danh tính cho việc đăng ký SIM sẽ khác nhau tùy thuộc vào thị trường. Trong một số thị trường, giấy phép lái xe kèm theo một bức ảnh và một địa chỉ nhà và một giấy chứng minh nhân dân phù hợp có thể được sử dụng cho việc đăng ký, trong một số trường hợp khác có thể yêu cầu phải có một mẫu chứng minh thứ hai, đặc biệt nếu giấy phép lái xe không có ảnh.

Trong trường hợp của Nigeria, quốc gia này không có hệ thống định danh quốc gia, vì thế, để đăng ký SIM tại Nigeria, bạn buộc phải chụp một bức ảnh và lưu lại dấu vân tay. Việc kết hợp dữ liệu sinh trắc học, ảnh chụp và các thông tin cá nhân trong quá trình đăng ký như ngày sinh, điện thoại di động và tài liệu giấy tờ nhận dạng nhằm đảm bảo rằng người đăng ký là một cá nhân duy nhất.

Thế nhưng, đăng ký SIM trả trước không phải là điều bắt buộc với mọi quốc gia trên thế giới. Một số thị trường tồn tại những mối lo ngại thực sự về bảo mật, chẳng hạn như Hoa Kỳ, Mexico và Anh thì lựa chọn không áp đặt nghĩa vụ đăng ký. Điều này phản ánh sự cân bằng giữa hiệu quả của giải pháp khả thi, chi phí thực hiện giải pháp (bao gồm cả chi phí cho người tiêu dùng và hạn chế trên thị trường trả trước) và các quan ngại về quyền riêng tư liên quan đến việc sử dụng thông tin đăng ký của chính phủ và nhà khai thác.

Tuy nhiên, điều này không đồng nghĩa với việc chính phủ các quốc gia trên buông lỏng quản lý SIM trả trước. Chẳng hạn như tại Mexico, chính phủ đã bãi bỏ yêu cầu đăng ký SIM bắt buộc và thay thế nó bằng một giải pháp có tên 'Geolocalization' (xác định vị trí địa lý). Điều này cho phép các nhà chức trách sau khi nhận được lệnh của tòa án có quyền yêu cầu nhà khai thác cung cấp chi tiết vị trí cho một thiết bị di động cụ thể. Trọng tâm chính của quy định là nhằm ngăn chặn việc bắt cóc. Đồng thời từ năm 2016, nhà mạng cũng được yêu cầu xây dựng một cơ sở dữ liệu về các số IMEI của thiết bị. Yêu cầu này chỉ được đưa ra với nhà mạng chứ không phải với nhà bán lẻ. Nếu số IMEI bị trùng, nhà mạng sẽ nhắn tin SMS cho người dùng và yêu cầu đăng ký thay đổi.

Nhìn chung bằng cách này hay cách khác, chính phủ trên thế giới đều có những biện pháp riêng để xác định tính duy nhất của một cá nhân sở hữu SIM. Tùy vào tình hình từng quốc gia cũng như toàn diện của các hệ thống xác định danh tính mà chính phủ một nước có thể yêu cầu bổ sung các biện pháp xác định danh tính bên cạnh giấy tờ tùy thân, chẳng hạn như lấy dấu vân tay, quét mống mắt, ảnh hoặc kết hợp nhiều biện pháp nói trên.

Theo ICTnews