Thực ra việc ứng dụng đọc dữ liệu từ clipboard không phải là điều gì mới. Ngay từ đầu, Apple đã luôn cấp quyền cho các ứng dụng đọc clipboard. Trên iOS, người dùng không có tuỳ chọn tắt quyền truy cập clipboard của ứng dụng như các quyền truy cập bộ nhớ, chụp ảnh. Nói cách khác, đây được coi là một "quyền đương nhiên".

TikTok và nhiều ứng dụng bị chỉ ra hành vi liên tục đọc clipboard trên iOS 14. Ảnh: Jeremy Burge.

"Ứng dụng đọc clipboard để có thể thực hiện rất nhiều chức năng. Nói đúng hơn thì đó chính là mục đích sử dụng của clipboard", Nguyễn Trọng Bằng, nhà phát triển ứng dụng di động hiện làm việc tại Singapore giải thích với Zing.

Việc đọc clipboard có thể là để đáp ứng nhiều tính năng của ứng dụng. Ví dụ như với trình duyệt Chrome, khi bạn sao chép một cụm từ nào đó và bấm vào thanh địa chỉ, trình duyệt này sẽ gợi ý tìm kiếm từ vừa chép. Nếu không được cấp quyền đọc clipboard, bạn sẽ phải mất thêm một thao tác là dán cụm từ vào và bấm tìm kiếm.

"Thường thì các ứng dụng đều có lý do để đọc clipboard. Vấn đề là có một số ứng dụng thực sự đọc clipboard ngấm ngầm mà không rõ để làm gì", nhà phát triển Nguyễn Trọng Bằng nhận xét.

Đây không phải vấn đề lớn với các phiên bản iOS trước. Tuy nhiên, iOS 14 lại hiện lên tất cả những lần ứng dụng đọc clipboard, và điều khiến người dùng ngạc nhiên là nhiều ứng dụng đọc dữ liệu clipboard liên tục. Mọi chuyện dần ồn ào từ ngày 25/6, khi một tài khoản trên Twitter đăng tải đoạn video ghi lại hàng loạt thông báo về ứng dụng chia sẻ video trực tuyến TikTok đang truy cập và đọc clipboard.

Ngay lập tức, video nhanh chóng được lan truyền và nhận được nhiều sự quan tâm của giới công nghệ. Ngoài TikTok, hai lập trình viên Talal Haj Bakry và Tommy Mysk còn chia sẻ 53 cái tên khác có hành vi thu thập clipboard, có khả năng cho phép ứng dụng chia sẻ dữ liệu nhạy cảm với các thiết bị khác gần đó chỉ bằng cùng một ID Apple.

Một trong số đó là LinkedIn. Sau khi bị nêu tên và quay lại hành vi đọc clipboard liên tục, Phó chủ tịch Erran Berger của LinkedIn giải thích đây là một phần trong bài kiểm tra "đảm bảo tương đương" giữa bộ nhớ đệm và những gì người dùng đang gõ ra.

"Chúng tôi không lưu trữ hay gửi đi các nội dung trong clipboard", ông Berger khẳng định.

LinkedIn là "nạn nhân" đầu tiên bị ảnh hưởng khi iOS 14 chỉ ra hành vi đọc clipboard.

Điều đó không giúp LinkedIn tránh khỏi rắc rối. Theo Reuters, vào ngày 11/7 một người dùng iPhone đã kiện ứng dụng này vì hành vi đọc và chuyển nội dung trong clipboard của người dùng qua chức năng Universal Clipboard. Đây là chức năng cho phép các thiết bị Apple dùng chung một tài khoản iCloud có thể chia sẻ nội dung trong clipboard.

Trong đơn kiện, nguyên đơn có tên Adam Bauer cho rằng LinkedIn đã đọc clipboard của người dùng mà không thông báo trước. Đơn kiện cho rằng LinkedIn không chỉ theo dõi người dùng, mà còn theo dõi cả các máy tính và thiết bị gần đó.

Có nên lo lắng khi ứng dụng đọc clipboard?

Sau khi iOS 14 làm lộ hành vi đọc clipboard liên tục, nhiều nhà phát triển cho biết ứng dụng của họ, bao gồm cả LinkedIn và TikTok, sẽ dừng hành vi đọc clipboard trong bản cập nhập tiếp theo.

Dù không rõ đọc clipboard làm gì, những ứng dụng như TikTok vốn đã bị điều tiếng sẽ càng bị ảnh hưởng. Ảnh: 9to5mac

Dù việc đọc clipboard vốn vẫn được cho là quyền đương nhiên của ứng dụng, vấn đề ở đây là người dùng, thậm chí các nhà phát triển nếu không có mã nguồn sẽ không thể biết được việc đọc clipboard nhằm thực hiện tác vụ gì. Nhiều lời giải thích, như của LinkedIn là để "đảm bảo tương đương", hay của TikTok là chức năng "chống spam", cũng không giúp mọi việc rõ ràng hơn.

"Các nhà phát triển thường giải thích đó là một bug (lỗi lập trình) của ứng dụng", nhà phát triển Nguyễn Trọng Bằng nói thêm.

"Chúng tôi đã thử với nhiều ứng dụng phổ biến trên App Store và nhận thấy chúng thường xuyên truy cập clipboard mà không thông báo cho người dùng.

Chúng tôi có thể xác nhận rằng nhiều ứng dụng đọc nội dung của bộ nhớ này, nhưng không rõ chúng làm gì với dữ liệu đó. Để ngăn các ứng dụng lợi dụng bộ nhớ đệm, Apple cần hành động", hai lập trình viên Talal Haj Bakry và Tommy Mysk đã nêu lên vấn đề này từ tháng 3.

Như vậy, không thể kết luận một ứng dụng đọc clipboard là hành vi theo dõi người dùng. Tuy nhiên, những ứng dụng vốn đang bị điều tiếng về vi phạm quyền riêng tư như TikTok sẽ phải chịu thiệt thòi.

Với người dùng iPhone, có lẽ điều tốt nhất có thể làm là nhận biết những ứng dụng thường xuyên đọc clipboard, và ngừng sử dụng ứng dụng nếu điều đó làm bạn khó chịu.

Theo Zing

Tổng thống Donald Trump sẽ có hành động cứng rắn với TikTok và WeChat

Ngày 12/7, Cố vấn Thương mại của Nhà Trắng Peter Navarro cho rằng Tổng thống Donald Trump có thể sẽ có hành động cứng rắn đối với các ứng dụng truyền thông xã hội TikTok và WeChat của Trung Quốc.

Tổng thống Mỹ mới đắc cử Donald Trump.

Tôi nhớ ở Tổ chức Trump có một nhân viên luôn thắc mắc không hiểu tại sao chúng tôi phải mất nhiều thời gian đến thế cho việc kiểm tra các công trình đã được hoàn thiện. Dù tên tuổi đã được khẳng định và các công trình do chúng tôi xây dựng đều được nhiều người biết đến và đánh giá cao, nhưng chúng tôi vẫn thực hiện việc kiểm tra hết sức kỹ lưỡng.

Người nhân viên kia đã không hiểu được rằng chúng tôi làm việc đó để luôn đảm bảo rằng các công trình của mình phải đạt tiêu chuẩn tốt nhất và luôn duy trì được những tiêu chuẩn đó. Có thể với người khác đây là điều không cần thiết nhưng với chúng tôi, đó lại là điều vô cùng quan trọng.

Tôi thích mua những mảnh đất chưa được ai đầu tư và tự mình biến chúng trở thành cái gì đó thật nguy nga và tráng lệ. Vẻ đẹp và sự tao nhã, bất kể ở một người phụ nữ hay một tác phẩm nghệ thuật, đều là niềm đam mê của tôi. Cái đẹp không phải ở vẻ bề ngoài hay thứ gì đó chỉ để ngắm nhìn. Cái đẹp chính là một sản phẩm mang phong cách và được toát lên từ tận sâu bên trong. Với tôi, niềm đam mê cái đẹp luôn song hành với những thành công đã đạt được. Tôi muốn cả hai.

Khi đến văn phòng của mình trong tòa nhà Trump ở thành phố New York, tôi rất thích ngắm nhìn khu đại sảnh tráng lệ mà mình đã tạo nên. Tôi thích chứng kiến đám đông trầm trồ thán phục trước bức tượng cẩm thạch tuyệt vời cùng thác nước nhân tạo đẹp ngoạn mục cao gần 25 mét.

Tôi thích chứng kiến sự hưởng ứng mang cảm xúc, sự trầm trồ kinh ngạc và thái độ trân trọng của mọi người trước vẻ đẹp lạ thường của tòa nhà. Cảm giác của tôi và của họ cộng hưởng với nhau. Dù chưa một lần gặp mặt nhưng tôi thấy gần gũi với họ hơn, bởi đó chính là cảm giác tôi đã từng có khi xây tòa nhà Trump này.

Apple, Elon Musk, Joe Biden, Bill Gates… nằm trong số các tài khoản Twitter bị xâm phạm trong cuộc tấn công quy mô lớn vào ngày 15/7. Những tài khoản này đều đăng thông điệp quảng bá địa chỉ một ví bitcoin, khẳng định bất kỳ thanh toán nào gửi tới địa chỉ này đều được tăng gấp đôi và hoàn lại. Đây là một kỹ thuật lừa đảo tiền ảo kinh điển.

Vài giờ sau, Twitter của Kim Kardashian West, Jeff Bezos, Barack Obama, Wiz Khalifa, Warren Buffett, YouTuber MrBeast, Wendy’s, CashApp và Mike Bloomberg cũng đăng thông điệp tương tự.

Chưa rõ quy mô của vụ tấn công ra sao. Ban đầu, nó dường như chỉ nhằm vào các tài khoản có chủ đề tiền ảo như @bitcoin, @ripple, @coindesk, @binance và @coinbase. Liên kết dẫn tới website trong bài đăng lừa đảo đã bị hạ. Kristaps Ronka, CEO Namesilo – nhà cung cấp tên miền được những kẻ lừa đảo sử dụng – cho biết đã dừng tên miền sau khi nhận được báo cáo đầu tiên.

Tài khoản bị hack tiếp tục chia sẻ địa chỉ các ví bitcoin, khiến mọi thứ trở nên khó theo dõi hơn. Twitter đang điều tra sự cố. Trong khi đó, người dùng Twitter gặp khó khăn đi cập nhật tweet. Theo Twitter, người dùng có thể không thể đăng tweet hay cập nhật mật khẩu trong khi công ty đang xử lý sự cố.

Không rõ làm thế nào các tài khoản bị tấn công. Tuy nhiên, các chuyên gia bảo mật phát hiện hacker đã chiếm quyền hoàn toàn và thậm chí còn thay đổi email liên kết với tài khoản, khiến người dùng thật sự rất khó lấy lại. Ngay cả một hãng nổi tiếng về bảo mật như Apple cũng là nạn nhân.

Du Lam