Thượng nghị sĩ Al Franken - chủ tịch tiểu ban về luật, quyền riêng tư và công nghệ của Thượng viện Hoa Kì cho biết, đã nhận được 5 bức thư phản hồi từ Samsung, HTC, AT&T, Sprint và Carrier IQ.

Đây là lần đầu tiên các bên liên quan giải trình một cách chính thức danh tính các sản phẩm của mình có sử dụng phần mềm Carrier IQ (bị nghi ngờ bí mật theo dõi người dùng smartphone) tại Mỹ.

AT&T giải thích việc sử dụng phần mềm Carrier IQ là chỉ để thu thập các thông tin phục vụ cho việc chuẩn đoán về hệ thống mạng của công ty hoặc để phục vụ cho chính việc người dùng cung cấp những ý kiến phản hồi trong quá trình sử dụng. Hãng này cũng khẳng định đã giới hạn triệt để những chức năng không cần thiết của phần mềm này.

AT&T báo cáo chỉ có khoảng 900.000 thiết bị của họ có chứa phần mềm Carrier IQ trong đó chỉ 575.000 máy được kích hoạt để thu thập dữ liệu.

Trong khi đó Samsung và HTC đều phủ nhận việc mình đặt trộm phần mềm thu thập thông tin cá nhân người dùng. Samsung cho rằng, họ cài đặt phần mềm này chỉ đơn thuần theo yêu cầu của các hãng viễn thông. Samsung cũng xác nhận hãng này có khoảng 25 triệu điện thoại di động được cài phần mềm Carrier IQ tại Mỹ, nhưng cũng không quên nhấn mạnh rằng mình vô can trong việc thu thập dữ liệu cá nhân của người dùng. Con số sản phẩm có dính dáng đến Carrier IQ của HTC là 6,3 triệu máy và hãng này hứa sẽ tiến hành điều tra tích cực để giải quyết vấn đề này.

Sprint thừa nhận đã sử dụng phần mềm này từ 2006 với khoảng 26 triệu máy đã được cài. Nhưng cũng như các hãng khác, Sprint cho rằng mục đích sử dụng phần mềm này của mình trên các sản phẩm là hoàn toàn "trong sáng".

Carrier IQ có lẽ kín tiếng hơn cả khi chẳng đưa ra bất kì danh sách thiết bị cài đặt phần mềm Carrier IQ nào được họ cung cấp dù rằng họ là khởi điểm của một loạt những rắc rối vừa qua. Hãng này cũng chỉ coi đây là một việc ngoài ý muốn mà thôi.

Vụ việc các hãng sử dụng phần mềm Carrier IQ theo dõi thông tin cá nhân người dùng các sản phẩm di động gây rúng động dư luận hồi đầu tháng 12 khi một nhà phát triển Android có tên Trevor Eckhart bất ngờ tìm ra. Hàng trăm triệu người dùng smartphone, kể cả Android, Nokia và BlackBerry đều bị qua mặt.

Tất nhiên, trong việc giải trình này, các hãng hầu hết đều chối bỏ trách nhiệm và hạn chế mức độ phanh phui các vấn đề có tính nhạy cảm. Hẳn chỉ có người dùng là chịu thiệt vì họ đã mất tiền mua sản phẩm, bị lợi dụng mà không hề hay biết như lời của thượng nghị sĩ Al Franken, vấn đề là người dùng không hề hay biết mình đang bị thu thập thông tin và phần mềm này có đang chạy hay không, những dữ liệu gì mà nó gửi đi và người nhận là ai.

Danh sách các sản phẩm có cài phần mềm Carrier IQ mà các hãng công bố

AT&T: Pantech Pursuit II, Pantech Breeze 3, Pantech P5000, Pantech Pocket, Sierra Wireless Shockwave, LG Thrill, ZTE Avail, ZTE Z331, Xperia Play, Motorola Atrix 2, and the Motorola Bravo.

Sprint đưa ra tên của các nhà cung cấp thiết bị, không đưa danh sách sản phẩm: Audiovox, Franklin, HTC, Huawei, Kyocera, LG, Motorola, Novatel, Palmone, Samsung, Sanyo, và Sierra Wireless.

Samsung: HTC: Galaxy S II Skyrocket, Galaxy S II Epic 4G Touch, Epic 4G, Galaxy Tab 3G của Sprint, Transform Ultra, Conquer 4G, Replenish, Galaxy Prevail của Boost Mobile, Transform, Intercept, Moment, Hue, Messager, Chrono, Freeform III, Z400 (Nextel), M220, Rant, Highnote, M320, Instinct, Instinct S30, Instinct HD, Exclaim, M240, Reclaim, M330, Intrepid, Seek, M360, Restore, Factor, và Trender, ....

HTC: Snap, Touch Pro 2, Hero, Evo 4G, Evo Shift 4G, Evo 3D, và Evo, Vivid và Amaze.

Theo VietNamNet/Theverge

Các chuyên gia Liên Hợp Quốc và nhiều công ty năng lượng hàng đầu thế giới cảnh báo tội phạm mạng đã trở thành mối đe doạ mới và lớn nhất đối với ngành công nghiệp năng lượng và an ninh năng lượng toàn cầu.

David Emm, chuyên gia LHQ nghiên cứu an ninh mạng lưu ý tội phạm mạng trước đây tập trung đột nhập vào các hệ thống để lấy cắp thông tin tài chính cá nhân, nhưng nay với các kĩ năng tinh vi và đa dạng hơn, các đối tượng này đã nhằm vào các hệ thống được bảo vệ tốt và phức tạp hơn để lấy cắp các thông tin độ mật cao, dễ tổn thương hơn và có sức phá hoại cao hơn nếu các thông tin này bị sử dụng vào các mục đích tội phạm.

Từ các thông tin này, các tổ chức tội phạm có thể làm gián đoạn các hệ thống công nghiệp năng lượng, làm sai lệch hệ thống điều hành an ninh năng lượng ở các quốc gia và toàn cầu.

Do hầu hết các hoạt động sản xuất, điều hành và phân phối năng lượng đều được hệ thống máy tính kiểm soát nên nguy cơ này đã đặt ngành công nghiệp năng lượng và an ninh năng lượng trước những hiểm hoạ lớn.

Tác hại của cuộc tấn công mạng sẽ để lại những hậu quả khốc liệt và lâu dài về sản xuất, kinh tế xã hội và môi trường. Các chuyên gia LHQ ước tính thiệt hại của ngành năng lượng thế giới do tội phạm mạng đã lên tới 221 tỉ USD hàng năm.

Ludolf Luehmann, Giám đốc công nghệ thông tin của Tập đoàn Dầu khí toàn cầu, Royal Dutch Shell PLC, nhấn mạnh trong khi các ngành kinh doanh khác có thể tắt hệ thống công nghệ thông tin để cập nhật an ninh phần mềm, thì ngành năng lượng không thể ngừng cung cấp năng lượng trong một thời gian dài, vì như vậy sẽ tác động nghiêm trọng không chỉ đến hoạt động của một công ty mà cả toàn bộ thị trường dầu khí hoặc năng lượng toàn cầu. Nhu cầu năng lượng là liên tục không thể gián đoạn.

Công ty phát triển phần mềm an ninh mạng hàng đầu thế giới, Symantec Corp. cho biết đã phát hiện loại virus mới gọi là Duqu có nguy cơ lớn tương tự như virus Stuxnet có khả năng thu thập thông tin cao để dễ dàng phát động cuộc tấn công lớn phá hoại các hệ thống máy vi tính.

Với loại virus này, việc tấn công hệ thống năng lượng của ngành năng lượng quốc gia hay toàn cầu luôn có thể xảy ra bất cứ thời điểm nào và trở thành nguy cơ lớn nhất đối với an ninh năng lượng.

Symantec Corp cho rằng nguy cơ tội phạm mạng đối với ngành năng lượng toàn cầu chỉ có thể tăng lên và là một trong những nguy cơ lớn nhất mà con người phải đối mặt hiện nay và cả trong tương lai.

Theo Chinhphu.vn