TỔNG HỢP Bảo mật như BlackBerry và mạnh mẽ như Android

​

Có lẽ Android là giải pháp cách tốt nhất để BlackBerry giải quyết vấn đề lớn hơn về bảo mật. Với Lollipop hiện tại và Android M sau này, Google ngày càng tăng cường cho người dùng nhiều quyền quản lý ứng dụng cũng như bảo mật chung trên thiết bị. Không muốn trở thành một nền tảng kém an toàn, do đó Android for Work đã được tạo ra để hình thành nên một hệ điều hành với mức độ bảo mật cao, cho phép kết nối EMM và đẩy mạnh các khả năng sử dụng Android cho các doanh nghiệp.

Trong khi đó, BlackBerry lại có nhiều thứ có thể giúp ích cho Android để xây dựng các lớp bảo mật cao nhất. Bao gồm các ứng dụng, dữ liệu tĩnh và động giữa những thiết bị khác nhau cũng như là internet nói chung. Google đang tập trung vào việc cải thiện an ninh, cho phép người dùng kiểm soát tốt hơn quyền ứng dụng - điều mà người dùng BlackBerry 10 không hề có. Mặc dù Google đã sao chép không ít tính năng nổi bật của BlackBerry 10 trên các thiết bị đầu cuối nhưng những lỗ hổng bảo mật vẫn còn rất nhiều trên hệ điều hành Android, một hệ sinh thái mở. Chúng ta sẽ đến với những yếu tố của BlackBerry mà có thể giúp cho Android trở thành một hệ điều hành bảo mật cao.

1. Nền tảng an toàn

Sự xuất hiện của BlackBerry Safeguard:

"BlackBerry Safeguard cho phép người dùng bảo vệ tất cả các thông tin về bất kỳ ứng dụng nào một cách an toàn, bao gồm cả trình duyệt web. Tính năng này mang lại quyền ứng dụng bằng cách cho phép người dùng thiết lập các hạn chế sử dụng riêng tư hoặc công khai thông qua Privacy and Security có sẵn trên hầu hết ứng dụng, do đó người dùng bảo vệ dữ liệu của họ...thậm chí cả thông tin cookie của trình duyệt."

​

Safeguard được tích hợp sẵn trong hệ điều hành BlackBerry 10, nhưng qua những hình ảnh và video rò rỉ về chiếc Passport Silver chạy Android, chúng ta có thể thấy được ứng dụng này cũng được BlackBerry mang qua Android. Nếu điều này trở thành sự thật thì chắc chắn các ứng dụng Android sẽ được khóa bởi một lớp chắn bảo vệ đến từ Safeguard.


BlackBerry Guardian:

"BlackBerry Guardian có chức năng đánh giá tất cả các ứng dụng và trò chơi tại BlackBerry World trước khi được cho phép tải về, nhằm giúp người dùng tránh được việc download những phần mềm độc hại. Biểu tượng BlackBerry Guardian tại BlackBerry World cho thấy các ứng dụng hoặc trò chơi đã được an toàn. Ngoài ra, BlackBerry Guardian cũng được kết hợp công nghệ từ Trend Micro, một tên tuổi đứng đầu trong lĩnh vực phần mềm bảo mật. BlackBerry Guardian không ngừng được phát triển để giúp xác định các hình thức cao nhất của những phần mềm độc hại và các ứng dụng này sẽ bị xóa khỏi BlackBerry World."

BlackBerry đã làm việc với Trend Micro để thực hiện một cách tiếp cận mạnh mẽ hơn trong việc giải quyết vấn đề về riêng tư và an ninh liên quan đến các ứng dụng bên thứ ba. Bằng cách kết hợp chức năng quét và phát hiện nâng cao của Trend Micro với hệ thống phân tích ứng dụng độc quyền của họ, người dùng BlackBerry sẽ được cung cấp thêm một lớp bảo vệ khác. Google cũng tạo ra một sản phẩm có tính năng tương tự được gọi là Google Bouncer cho Google Play.

​

BlackBerry Protect:

"Một ứng dụng hệ thống được cài sẵn trong hệ điều hành BlackBerry 10 có khả năng làm việc với đám mây và bảo vệ dữ liệu. Tính năng tuyệt vời nhất chính là cho phép người dùng điều khiển thiết bị từ xa bằng sự hỗ trợ của đám mây và xóa tất cả những thông tin trong máy cũng như chuyển sang thiết bị khác trong trường hợp bị mất điện thoại. Ứng dụng làm việc với tài khoản BlackBerry ID, do đó, không một ai có thể vô hiệu hóa BlackBerry Protect, trừ khi biết được mật khẩu."

Đây là một cách tuyệt vời để bảo vệ thông tin cá nhân và quản lý các dữ liệu khi bị mất máy. Một ứng dụng tương tự trên Android là chuyện quá đơn giản. BlackBerry quan tâm vào bảo mật ngay cả những trường hợp người dùng không sử dụng thiết bị và đã xây dựng một phần mềm dựa trên đám mây cho phép khách hàng phục hồi, xóa hoặc khóa dữ liệu khi không thể tiếp cận thiết bị.

​

2. Kernel Level Security

Android là một hệ điều hành được phát triển dựa trên nhân Linux (kernel), trong khi đó QNX là một Real Time OS được phát triển trên một microkernel (nhân siêu đơn giản). Sự khác biệt chính của cả 2 nằm ở hệ thống kiến trúc bên dưới. Cách hoạt động của những tài nguyên, hệ điều hành, driver trên kernel tương quan một cách trực tiếp với mức độ đơn giản hay phức tạp của hệ thống an ninh trên nền tảng.

Android là một kiểu kiến trúc truyền thống với những phương diện cao cấp khác nhau của hệ điều hành có thể trực tiếp thực hiện xuống kernel gốc. Điều này có nghĩa là các tin tặc có thể khai thác lỗ hổng hệ điều hành để điều khiển kernel bên dưới và cuối cùng nắm được cách thức truy cập, lưu trữ hoặc xử lý dữ liệu. Các ứng dụng Android chạy trong sandbox, một khu vực riêng biệt của hệ thống mà không có quyền truy cập vào các phần còn lại, trừ khi được cấp quyền truy cập bởi người cài ứng dụng.

Do đó, bảo mật thực sự trên Android nằm trong tay của NGƯỜI DÙNG, không phải Google. Như đã thảo luận trong phần mở đầu, Android liên tục được phát triển để giải quyết những mối quan tâm của người dùng cuối với các quyền (permission), nhưng do tính chất mở của Linux nên một số nhà nghiên cứu đã phát hiện ra lỗ hổng trong nhiều năm qua của Android.

Trong hoàn cảnh này, BlackBerry đang sở hữu những yếu tố mà Google rất muốn. Điều này rõ ràng là một sự xấu hổ nếu xét về vị thế của Google. Nếu bạn đọc lại lịch sử của Google và Linux thì sẽ cảm thấy đó là một câu chuyện nhàm chán. Google đã phải sửa đổi và cải tiến kernel để đáp ứng nhu cầu ngày càng tăng của họ: tăng hiệu suất, quản lý bộ nhớ,...

Do đó, Google đang bị đè bẹp bởi các mã nguồn mở và phải tiếp tục bỏ tiền để hỗ trợ phần xương sống này của Android OS. QNX của BlackBerry có trước Linux khoảng 1 thập kỉ. Phần lớn mục tiêu của QNX là tập trung vào việc cải tiến các microkernel trở nên cực kì tốt.

Theo thiết kế, các microkernel này đã được thực hiện ổn định theo từng bước một, trong khi đó, kernel Linux không thực sự được xây dựng cho việc nạp thêm module. Đây là vấn đề của Linux nói riêng và kernel nguyên khối nói chung.

​

QNX và Linux có thể được coi là hai nền tảng đối lập nhau. Android đòi hỏi phải tiếp cận hạt nhân cơ sở nhiều hơn để thực hiện với phần cứng. Trong khi đó, QNX lưu trữ tất cả các quá trình cơ bản và hệ thống ứng dụng trong không gian người dùng để bảo vệ kernel, và do đó có thể duy trì các hoạt động quan trọng.

Sự khác biệt thể hiện rất rõ ở những con số. Linux có khoảng 15 triệu dòng code, trong khi QNX chỉ là 100 nghìn. Bây giờ nếu BlackBerry kết hợp với Android, sử dụng những driver mới và bảo mật thật sự - họ có thể di chuyển các thành phần từ chế độ kernel trên Android tới chế độ người dùng trên QNX. Khi làm như vậy, họ sẽ có thể nhân rộng khả năng bảo mật trên 10 thiết bị BlackBerry.

Hãy nghĩ về những gì BlackBerry đã làm ... kể từ khi họ được cung cấp 10.3.1 GOLD SDK vào tháng 10 năm ngoái. NẾU họ tập trung xây dựng một giải pháp an toàn cho Android trong thời gian đó thì có thể hiểu được lý do làm cho sự phát triển của BlackBerry 10 chậm lại. Một nền tảng Android an toàn sẽ cho phép BlackBerry linh hoạt hơn trong không gian doanh nghiệp, nơi mà rất nhiều người dùng buộc phải mang theo hai điện thoại.

​

Có thể là một smartphone BlackBerry cho công việc và một Android (hoặc iPhone) để sử dụng cá nhân, việc cung cấp một thiết bị BlackBerry để phục vụ nhu cầu công việc cũng như cá nhân có thể mang lại sự tăng trưởng trong mảng phần cứng. Bây giờ, BES12 đã có kết nối như một giải pháp EMM cho các thiết bị Samsung KNOX và Android for Work; sử dụng QNX là một nền tảng an toàn để bảo vệ Android giúp cho các smartphone BlackBerry trở thành những thiết bị an toàn nhất trên thị trường, cho phép Google hưởng lợi từ hệ thống bảo mật của BlackBerry.

Một thỏa thuận như thế này về cơ bản sẽ thay đổi Android. Ron Amaedo từng nói rằng:

"Android là một nền tảng mở, trừ những phần tốt nhất"​

Ngày càng có nhiều thứ làm cho hệ điều hành Android trở nên "mở" hơn được đưa vào Google Services để Google có quyền kiểm soát nhiều hơn đối với các ứng dụng / dịch vụ bên thứ 3 và mức độ hoạt động của chúng trên Android. Do đó, nếu BlackBerry mang lại cho Android những thiết bị có thông số bảo mật cao hơn cũng là điều dễ hiểu, họ có thể khai thác Android và Google Service vào các thị trường mà họ vẫn chưa tham dự.

Điều này sẽ đưa Android vào doanh nghiệp đồng thời cho phép BlackBerry kết nối các dịch vụ và ứng dụng để mở rộng hệ sinh thái phần cứng/phần mềm của họ. Và điều này...đang xảy ra. Tất cả chúng ta đều biết, BlackBerry sẽ chỉ đơn giản là tham gia OHA (Open Handset Alliance) và đưa một số ứng dụng của họ lên Android. Có lẽ họ sẽ dùng cả QNX và Android OS ảo với một hypervisor (máy ảo).

Dual-boot, dường như là một lựa chọn cho người dùng khi khởi động thiết bị, có thể là sự thay đổi kernel giữa Linux và QNX. Điều này thực sự không quan trọng. Bất kể họ đang nghiên cứu và thử nghiệm dự án gì đi nữa thì Android + BlackBerry chắc chắn là một cặp đôi thú vị.

Hãy nghĩ về điều này: PlayBook OS / BlackBerry 10 đều có Android runtime, BlackBerry đã thực sự hướng đến việc sử dụng Android trên QNX kể từ khi họ mua lại công ty này vào năm 2010.

Đây hoàn toàn là ý kiến cá nhân và do đó, việc làm cho hệ điều hành phổ biến nhất thế giới trở nên an toàn được đề cập trong bài viết chỉ là phân tích và dự đoán !

Tham khảo Techrum
Lược dịch từ Berryflow​