UPDATE Hệ thống bảo mật QNX Neutrino đã được xác nhận bất khả xâm phạm

​

Charlie, một trong 2 nhà nghiên cứu bảo mật đã công khai xác nhận rằng " Việc xâm nhập (hack)chẳng có gì để làm với hệ thống bảo mật của QNX cả" trên trang cá nhận của mình.

Cách đây không lâu, khi một chiếc xe Jeep Cherokee bị hack đã lao khỏi làn đường khi mất lái và mất tất cả chức năng truy cập vào bảng điều khiển xe, hệ thống phanh. Đáng chú ý là chiếc xe này sử dụng hệ thống thông tin giải trí UConnect của Chrysler dựa trên nền QNX.Sau hình ảnh đó đã có rất nhiều ý kiến xung quanh việc bị hack và các mối liên hệ với QNX. Mặc dù nó còn liên quan đến nhiều thành phần khác như hệ thống điều khiển thông tin giải trí Uconnect (trên các loại xe như Fiat Chrysler, SUV, và xe tải), thế nhưng vẫn không ngừng các lời đồn đại về việc QNX đã có lỗ hổng.

Trong hội nghị thượng đỉnh thường niên trong tháng vừa qua về an ninh bảo mật, BlackBerry cũng có đưa vấn đề này thảo luận cùng với trang tin tức CBC tại Kitchener-Waterloo. Phóng viên Andrea Bellemare có ghi nhận việc này như sau: "Hệ thống sử dụng hệ điều hành QNX Neutrino , nhưng không hề có một bằng chứng được Charlie Miller và Chris Valasek (2 nhà nghiên cứu về bảo mật, đã đóng vai tin tặc) đưa ra cho thấy nó dựa vào lỗ hổng hệ điều hành QNX để hack". Gần đây nhất lại có một bài viết trên trang Seeking Alpha về việc "Các vụ kiện của Jeep Hack có thể tác động tiêu cực đến doanh thu bán hàng của QNX" rất nhiều sự chú ý.

​

Các điều này ảnh hưởng không nhỏ tới công ty, và BlackBerry cũng đã lên tiếng phản bác:

Kể từ khi việc này được tung ra, Cơ quan an toàn giao thông quốc gia (NHTSA) đã vào cuộc. Sẽ có câu trả lời sắp tới. Nhưng cũng cần phải làm rõ rằng trang Seeking Alpha đã bịa ra câu chuyện về vấn đề này và suy diễn theo ý của họ. Vì thực ra, việc khiếu nại pháp lý là của các nhà sản xuất xe hướng vào các nhà cung cấp hê thống thông tin giải trí, hệ thống giải trí này được gắn vào bảng điều kiển QNX. Trong khi bài báo lại tung lên rằng đó là lỗ hổng của công nghệ QNX, BlackBerry.

Có thể khẳng định câu trả lời ngay rằng là không có. Các hệ thống điều hành QNX được triển khai trên hơn 60 triệu xe hơi, và được chứng nhận là ứng dụng an toàn. Trong bất kì kết cấu của chiếc máy tính nào, hệ điều hành đóng một vai trò quan trọng trong việc tạo độ tin cậy và tính an toàn. Hệ thống thông tin giải trí như là một phần mềm được gắn kết vào trong hệ điều hành này. Trong trường hợp đặc biệt này lỗ hổng xuất phát từ kết cấu và một số thành phần của phần mềm, không liên quan đến hệ thống điều hành QNX Neutrino.

Hơn nữa, 2 nhà nghiên cứu bảo mật tìm ra lỗ hổng này cũng xác nhận rõ ràng không phải là vấn đề của hệ thống QNX Neutrino. Và cuối cùng, điều quan trọng nhất là, các nhà sản xuất ô tô, các nhà cung cấp dịch vụ giải trí và các hãng kết nối Internet di động đã thực hiện các biện pháp ngăn chặn việc xâm phạm vào hệ thống

Và một lần nữa khẳng định, hệ thống QNX của BlackBerry vẫn cực kì bảo mật.​

Phải mất rất nhiều thành phần để tạo nên hệ thống thông tin giải trí xe hơi, và trong đó sẽ có vài điểm yếu. mặc dù điều đó đã được làm rõ nhưng mà trên thực tế, điều đáng buồn là nó vẫn bị coi như là một lỗ hổng của QNX. Và tin tức củ trên trang Seeking Alpha cần phải được xem xét lại.

BBVN.NET
Theo Inside BlackBerry​