Alo alo anh em dân chơi công nghệ, đặc biệt là team xài Windows đâu hết rồi? Có cái tin nóng hổi về cái tính năng Recall của Windows mà Microsoft cứ “nhá hàng” mãi, giờ lại bị “phốt” nặng thêm lần nữa nè!
Này nhé, cái tính năng này nghe thì hay ho cực kỳ, hứa hẹn là giúp anh em “nhớ” lại mọi thứ đã làm trên máy, từ những tin nhắn Zalo cực quan trọng với “người ấy”, email công việc đầy áp lực, cho đến mấy trang web “bí mật” mà mình lỡ lướt qua lúc sếp không để ý. Tưởng tượng xem, như có một cuốn nhật ký siêu chi tiết về mọi hoạt động của mình trên PC vậy. Nghe là thấy tiện lợi bá cháy rồi đúng không?
Nhưng mà khoan đã, giờ thì có biến căng rồi đó! Đống dữ liệu cá nhân của anh em đang có nguy cơ bị “lộ thiên” ra ngoài đấy, không đùa được đâu. Chuyện này không chỉ riêng ai đâu nha, từ gamer đang loay hoay với mấy combo phím chuột, sinh viên, học sinh đang cày deadline, hay dân văn phòng với núi công việc trên máy tính, tất cả đều nên hóng để biết đường mà đề phòng, tránh bị “toang” oan uổng nhé. Mình đã bảo rồi, mấy cái tính năng “thông minh” đôi khi cũng tai hại, rủi ro không lường trước được đâu.
Recall: Từ “Thần Nhớ” đến “Thánh Ghi” mà vẫn “Toang”?
Vậy rốt cuộc cái Recall này là cái gì mà nghe tên cứ được nhắc đi nhắc lại vậy? Hiểu một cách đơn giản nhất, đây là một tính năng AI tham vọng cực kỳ của Windows. Về cơ bản, nó hoạt động như một “mắt thần” không ngừng nghỉ, liên tục chụp màn hình PC của anh em, ghi lại mọi hoạt động, mọi thao tác mà mình thực hiện trên máy. Từ đó, nó sẽ tạo thành một dòng thời gian chi tiết, cho phép mình xem lại bất cứ khoảnh khắc nào đã trôi qua. Kiểu như có một camera an ninh siêu mini ghi hình lại hết mọi thứ mình làm trên máy vậy, ai mà chả muốn có một cái?
Nhưng mà cái tính năng này có vẻ sinh ra đã mang “số phận hẩm hiu” rồi anh em ạ. Ban đầu, Microsoft dự kiến sẽ tung Recall ra thị trường cùng với các mẫu PC Copilot+ AI từ tháng 6/2024. Ấy vậy mà, chưa kịp ra mắt thì nó đã bị “triệu hồi” (recalled) liên tục. Lý do chính là những lo ngại chà bá lửa về vấn đề bảo mật dữ liệu người dùng. Mình tin chắc Microsoft đã phải “đập đi xây lại”, thiết kế lại tính năng này không biết bao nhiêu lần rồi. Mục tiêu là để đảm bảo an toàn, bảo mật dữ liệu cho anh em, tránh những lời phàn nàn, kiện cáo lằng nhằng không đáng có.
Thế nhưng, có vẻ như “tính cũ khó bỏ” hay sao ấy các bác ạ! Alexander Hagenah, một chuyên gia bảo mật có tiếng tăm, người từng “bẻ khóa” thành công bản Recall cũ trước đây, lại vừa mới tung ra một công cụ mới toanh. Công cụ này đã chứng minh một cách rõ như ban ngày rằng bản Recall đã được Microsoft thiết kế lại vẫn “thủng” như thường. Nghe đến đây là thấy “sóng gió” rồi phải không anh em?
“Cửa kho titan, tường thạch cao”: Cách Microsoft bảo vệ và cách hacker “lách luật”
Trước đó, ông lớn Microsoft ở Redmond đã từng hùng hồn tuyên bố, cam kết rằng dữ liệu của Recall được bảo vệ trong một “hộp đen” an toàn tuyệt đối, mà họ gọi là “VBS Enclaves”. Để mở được cái “hộp” này và truy cập vào dữ liệu bên trong, anh em bắt buộc phải dùng Windows Hello (kiểu như quét khuôn mặt, vân tay của chính chủ) để xác thực. Nghe có vẻ như là “cửa thép chống đạn” rồi, muốn phá vào thì chỉ có nước “trời sập” thôi nhỉ? Mình cũng từng tin là như vậy đó.
Thế nhưng, thực tế phũ phàng lại được chuyên gia Hagenah “bóc mẽ” ra không thương tiếc. Ông này nói thẳng một câu xanh rờn rằng: “Cái vault (kho) thì thật đấy, nhưng cái trust boundary (ranh giới tin cậy) lại kết thúc quá sớm”. Nghe hơi hàn lâm đúng không anh em? Mình giải thích nôm na thế này: Cái “hộp đen” VBS Enclave kia thì đúng là “rock solid” (cực kỳ chắc chắn), mã hóa tinh vi, cơ chế xác thực xịn sò. Vấn đề không nằm ở lớp mã hóa hay cách xác thực ban đầu đâu, mà là ở cái lúc dữ liệu đã được giải mã rồi.
Cái công cụ mới của Hagenah, được đặt tên là “TotalRecall Reloaded”, không hề cố gắng “phá cửa” hay đục tường để vào cái kho dữ liệu Recall. Mà thay vào đó, nó sẽ “đi ké” (ride the coat tails) lúc anh em chính chủ mở cái “hộp đen” bằng Windows Hello. Tức là, khi mình đã xác thực thành công, được cấp quyền truy cập để hiển thị dữ liệu ra màn hình rồi, thì cái tool này sẽ lập tức “hốt” sạch mọi thứ trong “kho” như kiểu “bóc băng dính mụn” vậy. Nó tận dụng cái kẽ hở khi dữ liệu đã được giải mã và đang chuẩn bị được trình chiếu cho người dùng.
Để dễ hình dung hơn, Hagenah đã đưa ra một ví von kinh điển, mà mình thấy cực kỳ chuẩn xác: “The vault door is titanium. The wall next to it is drywall.” (Cửa kho bằng titan. Còn bức tường ngay cạnh thì làm bằng thạch cao). Anh em thấy không, vấn đề nằm ở chỗ Microsoft đã “gửi nội dung đã giải mã đến một tiến trình không được bảo vệ để hiển thị”. Nó giống như mình có một két sắt siêu xịn bằng titan, nhưng lại đặt nó trong một căn phòng mà bức tường bên cạnh chỉ là thạch cao thôi vậy. Kẻ trộm đâu cần phá két, cứ đục tường thạch cao là xong!
Microsoft “cãi bay cãi biến” và lời cảnh báo từ chuyên gia
Khi Hagenah báo cáo phát hiện này cho Microsoft, cộng đồng công nghệ, và cả mình, đã há hốc mồm với phản hồi của Microsoft. Ông lớn này thẳng thừng cho rằng đây “không phải là một lỗ hổng bảo mật”. Họ lý luận rằng các kiểu truy cập được chứng minh là “nhất quán với các biện pháp bảo vệ và kiểm soát hiện có” và dựa vào thời gian chờ, bảo vệ chống brute-force (tấn công dò mật khẩu). Nghe có vẻ “chối bỏ” trách nhiệm ra mặt vậy anh em nhỉ?
Cộng đồng và nhiều chuyên gia bảo mật khác đều phải ngao ngán lắc đầu. Anh em thử nghĩ xem, Recall có thể lưu trữ mọi thứ, từ lịch sử duyệt web cá nhân, những email công việc nhạy cảm, tin nhắn riêng tư với bạn bè hay gia đình, thậm chí cả mật khẩu nếu chúng ta lỡ để hiển thị trên màn hình. Nếu đống dữ liệu này bị lộ ra ngoài thì đúng là “toang” không thể tả được. Việc Microsoft coi đây không phải là một lỗ hổng bảo mật nghiêm trọng thực sự khiến nhiều người khó hiểu và khiến anh em tự hỏi, rốt cuộc thì Microsoft quan tâm đến quyền riêng tư của mình đến mức nào?
Để khắc phục triệt để vấn đề này, có lẽ không chỉ đơn giản là vá lỗi hay cập nhật phần mềm nữa đâu. Các chuyên gia nhận định rằng, nó có thể đòi hỏi phải “đào móng xây lại” cả nền tảng của hệ điều hành, một việc cực kỳ khó nhằn, tốn kém cả núi tiền, núi công sức. Điều này càng làm mình lo ngại hơn về tương lai của Recall và mức độ an toàn của dữ liệu cá nhân trên Windows.
Dù Recall có vẻ là một ý tưởng “hay ho”, một tính năng đầy tiềm năng giúp mình quản lý thông tin tốt hơn, nhưng rõ ràng nó đang tiềm ẩn những rủi ro bảo mật rất lớn, ảnh hưởng trực tiếp đến quyền riêng tư của anh em. Cách Microsoft phản ứng với những phát hiện này cũng đang bị cộng đồng “ném đá” tơi bời, khiến dân tình lo sốt vó cho dữ liệu cá nhân của mình. Mình thấy, trong thế giới công nghệ hiện đại, việc một tính năng tiện lợi lại đi kèm với nguy cơ mất an toàn dữ liệu là điều không thể chấp nhận được.
Vậy nên, anh em nào mà tính “trải nghiệm” Recall thì nhớ cẩn thận, cân nhắc thật kỹ nhé. Dữ liệu cá nhân bây giờ không khác gì “vàng là bạc” đó, không thể đùa được đâu. Trong thời đại số, bảo mật máy tính thì mình phải tự lo cho bản thân trước tiên, đừng quá phụ thuộc vào lời hứa hẹn của các nhà sản xuất. Hãy luôn tìm hiểu kỹ và đề phòng những nguy cơ tiềm ẩn.
À mà tiện thể, nếu anh em đang tìm kiếm những món gear gaming chất lừ, bàn phím cơ gõ sướng tay, chuột xịn sò vẩy tâm siêu mượt, hay một con PC cấu hình ngon xịn mịn để chiến game, làm việc mà không cần phải lo lắng quá nhiều về mấy vụ “mất an toàn” này thì cứ ghé website Vi Tính TG bên mình xem đồ nha. Đảm bảo hàng chất, uy tín, bảo hành đầy đủ để anh em yên tâm quẩy tới bến!
Từ khóa: #WindowsRecall, #BảoMậtDữLiệu, #LỗHổngBảoMật, #Windows, #QuyềnRiêngTư
Tham khảo thông tin từ Website Pcgamer.com: Link bài viết
