Apple vá lỗi cho phép khôi phục tin nhắn đã xóa trên iPhone, iPad
Apple phát hành bản vá iOS khắc phục lỗi cho phép truy xuất tin nhắn đã xóa, làm dấy lên lo ngại về quyền riêng tư người dùng.
Lỗ hổng thông báo trên iPhone khiến tin nhắn tự hủy vẫn bị lưu trữ, buộc Apple phải cập nhật phần mềm để tăng cường bảo mật. Ảnh: Loan Trần
Apple vừa phát hành bản cập nhật phần mềm mới cho iPhone và iPad nhằm khắc phục một lỗ hổng bảo mật nghiêm trọng, từng cho phép trích xuất các tin nhắn đã bị xóa hoặc tự động biến mất khỏi thiết bị.
Theo thông báo bảo mật chính thức, vấn đề xuất phát từ cơ chế xử lý thông báo của hệ điều hành. Cụ thể, nội dung tin nhắn hiển thị trong thông báo vẫn được lưu vào bộ nhớ đệm của thiết bị trong tối đa một tháng.
Điều này dẫn đến tình trạng dù người dùng đã xóa tin nhắn hoặc sử dụng tính năng tự hủy, nhưng dữ liệu vẫn có thể tồn tại ngoài ý muốn.
Lỗ hổng này được chú ý sau khi trang tin độc lập 404 Media tiết lộ rằng FBI đã có thể trích xuất các tin nhắn đã xóa từ ứng dụng Signal (ứng dụng nhắn tin miễn phí, tập trung vào bảo mật và quyền riêng tư) trên iPhone.
Nguyên nhân là nội dung tin nhắn từng xuất hiện trong thông báo và bị lưu lại trong cơ sở dữ liệu của hệ thống, ngay cả khi đã bị xóa khỏi ứng dụng.
Sau khi thông tin được công bố, bà Meredith Whittaker - Chủ tịch Signal đã công khai kêu gọi Apple xử lý vấn đề.
Bà Meredith Whittaker nhấn mạnh rằng các thông báo liên quan đến tin nhắn đã xóa không nên được lưu trữ trong bất kỳ cơ sở dữ liệu nào của hệ điều hành, vì điều này làm suy yếu tính năng bảo mật mà người dùng trông cậy.
Đến nay, Apple chưa giải thích cụ thể vì sao cơ chế lưu trữ này tồn tại, nhưng việc phát hành bản vá cho thấy hãng đã xác định đây là lỗi cần khắc phục.
Bản cập nhật được triển khai không chỉ cho các thiết bị mới mà cả những máy đang chạy phiên bản iOS 18 cũ hơn.
Vụ việc đã làm dấy lên lo ngại trong cộng đồng bảo vệ quyền riêng tư. Nhiều chuyên gia cảnh báo rằng ngay cả các tính năng như tin nhắn tự hủy, vốn được sử dụng rộng rãi trên Signal hay WhatsApp cũng có thể bị vô hiệu hóa nếu hệ điều hành lưu trữ dữ liệu ngoài ý muốn.
Trong bối cảnh ngày càng nhiều người dùng phụ thuộc vào các ứng dụng nhắn tin mã hóa để bảo vệ thông tin cá nhân, sự cố này là lời nhắc rằng bảo mật không chỉ phụ thuộc vào ứng dụng, mà còn vào cách hệ điều hành xử lý dữ liệu nền.
Việc Apple nhanh chóng phát hành bản vá cho thấy hãng đang nỗ lực củng cố niềm tin của người dùng, đồng thời cũng đặt ra yêu cầu cao hơn về minh bạch và kiểm soát dữ liệu trong tương lai.
