Một số máy tính Lenovo mới được "cài sẵn" adware Superfish (cập nhật: Lenovo phản hồi)

@MrTy85 Chính phủ Mỹ có thể hỗ trợ Apple, nhưng vấn đề là Apple có chắc là Foxconn hợp tác với chính phủ TQ ko, để có cớ kêu gọi chính phủ Mỹ? (đây là lợi thế: bên kia nghĩ mình ko dám làm, nhưng mình dám làm)

Những gì bác nói về uy tín là đúng. Nhưng những người trong cuộc người ta đã nghĩ trước trường hợp này, do đó ko dại gì cài đặt spyware một cách "ngây thơ". Trong vô số mã máy, kết cấu phần cứng, có thể được thiết kế "backdoor" tinh vi (vd như phần cứng có cách tác động vật lý (ko theo hướng phần mềm) để nó vượt qua giai đoạn kiểm tra bảo mật: google keyword: security of security hardware). Bảo mật liên tục phát triển phức tạp, ko có cái trạng thái mà "tôi biết hết rồi". Khi bị phát hiện ra thì có thể đổ thừa "tôi ko biết, tôi ko liên can, tôi ko cố ý" (đó ko phải là đoạn mã máy ghi "đây là spyware" để có cớ vững chắc đổ tội!).

Về việc kiểm thử, bác chắc có kinh nghiệm testing, và sẽ thấy testing thực tế chỉ "cover" một phần rất nhỏ các "test cases" thực sự. Ngay cả thiết bị quốc phòng còn bị hàng TQ tuồn vào cơ mà, chẳng lẽ họ ko test? Vấn đề là có hàng triệu công đoạn, bộ phận, chẳng lẽ đổ nguồn lực khổng lồ ra kiểm tra 100% 24/7/365? Kẻ phòng thủ phải phòng thủ 1 vạn khía cạnh, kẻ tấn công chỉ cần biết đúng 1 khía cạnh mà bên phòng thủ ko để tâm là thành công! :D

@iAnon2050 Vấn đề là tụi TQ nó cái backdoor để làm gì? Mục tiêu là lấy dữ liệu người dùng, vậy thì dữ liệu phải được chuyển về một server nào đó, và việc phát hiện dữ liệu được truyền đi đâu? nếu ko phải server của Apple thì của ai? nước nào? ai đứng đằng sau?... Mềnh nghĩ việc phát hiện ra việc dữ liệu đi đâu thì ko hề khó đối với Apple. Thậm chí đối với các chuyên gia bảo mật bên thứ 3 (Như kaspersky, norton...) thì cũng ko khó, nếu có thì người ta đã tung hô lên rầu. :D

@khanh11166 Ò, mình thấy đúng rồi đó, xài HP lâu lắm rồi mà đâu có thấy vụ gì đâu. Hehe, đồ của Mỹ vẫn ngon hơn nhỉ 😃