TỔNG HỢP BlackBerry Priv và sứ mệnh tiên phong bảo mật trên Android

​

Từ trước tới nay nói đến Android là nói đến hệ điều hành yếu kém về bảo mật, trong khi đây lại là điểm mạnh của BlackBerry. Vậy khi BlackBerry Priv được phát hành, điều này có ý nghĩa gì với bảo mật trên nền tảng di động của Google?

BlackBerry Priv - chiếc smartphone chạy Android của BlackBerry - xuất hiện trong một thời điểm rất quan trọng cho cả BlackBerry lẫn cả Android. Đây là điện thoại Android đầu tiên của BlackBerry, và là chiếc smartphone cao cấp kể từ khi BlackBerry Passport được tung ra thị trường.

Cùng thời điểm này, Google đang muốn thúc giục các nhà sản xuất Android, nhà mạng viễn thông tích cực hơn trong việc tung các bản cập nhật cho hệ điều hành, với hy vọng rằng Android sẽ ngày càng bảo mật, an toàn hơn cho người dùng cuối. Sự xuất hiện của Priv, chính vì vậy, có vẻ là một mũi tên trúng hai đích: giúp BlackBerry tồn tại, và giải quyết vấn đề bảo mật vốn là điểm yếu của Android từ trước tới nay.

Priv rõ ràng là một thiết bị có nhiều sứ mệnh lớn lao, và để làm được những điều lớn lao, nó được trang bị hàng loạt các tính năng bảo mật mạnh mẽ mà Android chưa từng có từ trước tới nay.

​

Điểm quan trọng nhất trong hệ thống bảo mật này là bản vá. BlackBerry cam kết sẽ hỗ trợ người dùng Priv nâng cấp các bản vá hàng tháng mà Google phát hành cho Android. Đây là điều mà 90% điện thoại Android trên thị trường không làm được (hiện tại chỉ có LG và Samsung là hai cái tên đưa ra lời hứa hẹn giống BlackBerry, và rồi lời hứa này cũng không phải áp dụng cho toàn bộ smartphone của hai hãng này). Ngoài ra, BlackBerry đã thiết lập một hệ thống sửa lỗi nóng cho các lỗi bảo mật khẩn cấp, như lỗi Stagefright, cho phép BlackBerry sớm phát hành bản vá tới người dùng mà không cần phải thông qua nhà mạng viễn thông.

Bên cạnh bản vá, chúng ta sẽ còn có cả hàng loạt ứng dụng chuyên dụng cho bảo mật được BlackBerry phát triển dành riêng cho Priv. Một công cụ có tên DTEK sẽ theo dõi quyền truy cập thông tin cá nhân của ứng dụng, cũng như theo dõi hoạt động của ứng dụng đó để phát hiện ra các app độc hại (malware). Priv còn có một trình quản lý mật khẩu riêng tương tự như các app quản lý mật khẩu hàng đầu hiện nay là LastPass hay 1Password. Nó là giải pháp quản lý mật khẩu được các chuyên gia IT khuyên dùng.

Điểm thú vị nhất trong lựa chọn giải pháp bảo mật của BlackBerry đó là hãng quyết định không sử dụng cảm biến vân tay - công nghệ bảo mật mà nhiều smartphone Android ra mắt thời gian gần đây áp dụng. David Kleidermacher, Giám đốc bảo mật của BlackBerry, nói rằng việc hãng không dùng cảm biến vân tay không phải là do vấn đề chi phí. BlackBerry không tin rằng cảm biến vân tay là một ý tưởng hay. "Vấn đề là nếu bạn dùng bảo mật vân tay và nó bị ăn cắp, bạn sẽ mất nó vĩnh viễn. Chúng tôi cũng tin rằng vân tay rất dễ bị hack. Nói tóm lại, đây không phải là cơ chế xác thực đủ mạnh". Đó là lý do BlackBerry vẫn trung thành với mã PIN và mật khẩu truyền thống.

Priv sẽ không thể giải quyết được mọi vấn đề trên Android, và ở khía cạnh xác thực phần mềm, điểm yếu lớn nhất vẫn chưa thể được khắc phục, việc cài ứng dụng từ nguồn ngoài diễn ra một cách rất dễ dàng, và Google không kiểm chứng được rằng các app này có gây hại hay không.

Đây là một điểm yếu lớn nhất của Android, và Priv không thể hoàn toàn miễn nhiễm với điểm yếu này. Tuy nhiên, smartphone của BlackBerry vẫn có những giải pháp ứng phó phù hợp. Dù vẫn hỗ trợ các kho ứng dụng bên thứ ba, nhưng Priv sẽ phân vùng chúng, bắt các ứng dụng được tải từ các nguồn ngoài này nằm trên một phân vùng riêng.

Priv cũng sẽ sử dụng hệ thống Android for Work để lưu các ứng dụng, dữ liệu nhạy cảm trên một phân vùng khác. Bằng cách này, ngay cả khi bạn tải về một app có hại (từ nguồn ngoài), thì app đó cũng sẽ không dễ dàng can thiệp được vào email hay dữ liệu nhạy cảm. Công nghệ phân vùng này sẽ giúp Priv có lợi thế bảo mật hơn so với nhiều đối thủ khác trên thị trường.

GHΩST-ββΣR - BBVN.net
Nguồn: Theverge​