Apple chuẩn bị quét nội dung độc hại trên iCloud Photos và iCloud Drive

Apple vừa đưa ra thông báo quan trọng về việc thay đổi cơ chế bảo mật trên nền tảng iCloud. Bắt đầu từ phiên bản iOS 27.3, iPadOS 27.3, macOS 27.3 và visionOS 27.3, hãng sẽ tiến hành kiểm tra các tệp tin và hình ảnh được chia sẻ công khai để phát hiện nội dung độc hại.

Thay đổi này áp dụng cụ thể cho các trường hợp người dùng chia sẻ nội dung từ iCloud Photos hoặc iCloud Drive thông qua tùy chọn “Anyone with the link” (Bất kỳ ai có liên kết). Theo Apple, khi người dùng chọn chế độ này, nội dung đó sẽ trở nên khả dụng với bất kỳ ai sở hữu đường dẫn, bao gồm cả hệ thống kiểm soát của Apple.

Một điểm lưu ý kỹ thuật quan trọng là việc chia sẻ tệp tin dưới dạng “Anyone with the link” sẽ vô hiệu hóa mã hóa đầu cuối (E2EE) đối với nội dung đó. Điều này vẫn xảy ra ngay cả khi người dùng đã kích hoạt tính năng Advanced Data Protection – một thiết lập tùy chọn giúp bảo vệ iCloud Backup, Photos và Notes bằng E2EE.

Hiện tại, Apple vẫn chưa làm rõ các tiêu chí cụ thể để xác định thế nào là “nội dung độc hại” hoặc liệu quy trình quét này có áp dụng hồi tố đối với các liên kết đã tạo trước đó hay không. Tuy nhiên, gã khổng lồ công nghệ đã đưa ra cảnh báo nghiêm ngặt: nếu phát hiện nội dung vi phạm, Apple có quyền xóa bỏ tệp tin đó ngay lập tức.

Ngoài ra, Apple cũng có thể áp dụng các biện pháp xử lý đối với tài khoản người dùng, bao gồm khóa hoặc vô hiệu hóa Apple Account, chặn khả năng tạo tài khoản mới bằng email hoặc số điện thoại liên quan, và trong những trường hợp cần thiết, hãng sẽ phối hợp với cơ quan thực thi pháp luật để xử lý.

Nguồn tham khảo: The Hacker News