Cách Apple chặn nguồn rò rỉ dữ liệu

Sau khi Apple truy lùng và sa thải nguồn tin (là chị/em gái của người này), chuyên gia rò rỉ (leaker) @Analyst941 đã tuyên bố tài khoản Twitter vào ngày 10/5. Diễn biến vụ việc trùng khớp với quy trình xác định nhân viên rò rỉ thông tin của Apple, mặc dù không thể khẳng định tính xác thực.

Có rất nhiều cách để xác định người rò rỉ tin mật, một số cách tinh vi đến nỗi các trang báo phải biên tập bài viết cẩn thận để bảo vệ nguồn tin.

Cách bảo vệ bí mật của Apple

Apple có rất nhiều phương pháp bảo mật dữ liệu. Trước tiên, một cá nhân hoặc nhóm sẽ làm việc độc lập trên một bộ phận sản phẩm cụ thể. Những nhóm khác làm việc trên các bộ phận còn lại mà không biết về sự tồn tại của nhau. Họ không được phép tiết lộ thông tin công việc cho người khác, bao gồm cả đồng nghiệp.

Nhân viên đôi khi thậm chí không biết sản phẩm họ đang làm việc là gì. Chẳng hạn, các nhóm được giao phát triển công nghệ âm thanh nhưng không biết chúng sẽ được sử dụng trên HomePod, Mac, AirPods hay iPhone.

Năm 2010, nguyên mẫu iPhone 4 bị bỏ quên tại quán bar thu hút sự chú ý của giới công nghệ. Ảnh: Gizmodo.

Nếu cần vận chuyển ra ngoài văn phòng, thiết bị mẫu được bao bọc rất cẩn thận. Táo khuyết đã rút "kinh nghiệm xương máu" này ra sau khi bản thử nghiệm iPhone 4 bị bỏ quên tại quán bar vào năm 2010.

Ngoài ra, hệ thống mạng nội bộ và công nghệ thông tin được bảo vệ cẩn thận. Apple giám sát hoạt động truy cập mạng và sử dụng thiết bị ngoại vi, chẳng hạn như ổ lưu trữ USB, theo 9to5Mac.

Apple yêu cầu bảo mật kỹ lưỡng cho nhân viên. Họ có thể bị sa thải hoặc bị kiện ra để bồi thường thiệt hại tài chính nếu để lộ thông tin ra ngoài.

Cách truy vết nguồn tin của Apple

Tất nhiên, chính sách chặt chẽ không thể hoàn toàn ngăn cản những người vô tình hoặc cố ý rò rỉ dữ liệu. Apple vẫn có quy trình xác định thủ phạm nếu điều này xảy ra.

Thiết kế, bao gồm bản vẽ, ảnh dựng và CAD, là một trong những dữ liệu bị lộ nhiều nhất. Dưới đây là một số cách mà Apple sử dụng để bảo vệ các thông tin này.

Đầu tiên, vì dấu chìm (watermark) được chèn rất chặt vào ảnh nên chúng rất khó nhìn thấy bằng mắt thường. Chúng có thể có màu gần giống với màu nền và được đặt ở các vị trí khác nhau trong ảnh để phân biệt với bản sao được gửi cho mỗi nhân viên.

Ví dụ, mặc dù hình vuông phía trên dường như có màu đen, nhưng một phần có mã màu #0D0D0D thay vì #000000. Do đó, thay vì sử dụng trực tiếp tài liệu do nguồn cung cấp, các trang tin hoặc leaker thường dựng lại ảnh bị rò rỉ trước khi đăng tải.

Thay thế một (hoặc nhiều) ký tự cho mỗi phiên bản hoặc đặt tên file gần giống nhau là một giải pháp thay thế. Khi chia sẻ video, Apple còn chèn dãy số kết nối đến mã nhân viên.

Ngoài ra, Apple sửa chữa font chữ. Chẳng hạn, một ký tự có thể bị thiếu nét hoặc có điểm ảnh lớn hơn/nhỏ hơn so với toàn dải chữ. Mỗi tài liệu được sửa đổi theo nhiều cách khác nhau để truy vết dấu vết của nhân viên trong trường hợp bị rò rỉ ra ngoài.

Một số tài liệu hiển thị những thay đổi dễ thấy hơn, chẳng hạn như in nghiêng hoặc in đậm ký tự bất kỳ. Nếu nhân viên nhận được các tài liệu như vậy, họ sẽ biết rằng Apple đang để ý đến họ.

Giao diện mới của ứng dụng Wallet trên iOS 17 được leaker vẽ lại dựa trên nguồn nội bộ. Ảnh: @Analyst941/Twitter.

Apple thường thay đổi cách đặt dấu câu hoặc dùng từ nếu chỉ cung cấp tài liệu cho một nhóm nhỏ nhân viên. Tất nhiên, các trang tin thường viết lại nội dung để tránh bị phát hiện thay vì sao chép toàn bộ câu chữ trong tài liệu.

Cố tình cung cấp thông tin sai lệch về thời gian ra mắt sản phẩm, thông số kỹ thuật, giá bán hoặc màu sắc là một cách phổ biến khác. 9to5Mac tuyên bố rằng các nhân viên không làm việc trong bộ phận liên quan sẽ nhận được thông tin bị thay đổi.

Chẳng hạn, nhân viên phụ trách băng tần mạng sẽ nhận tài liệu với thông số camera sai lệch, trong khi nhân viên phụ trách mảng âm thanh có thể nhận bảng cấu hình với băng tần mạng bị thay đổi.

Leaker sập bẫy như thế nào?

Leaker @Analyst941 tuyên bố đã dính bẫy từ cách truy vết của Apple trong bài đăng cuối cùng trên diễn đàn MacRumors.

Người này liên tục cập nhật tin rò rỉ về các tính năng phần mềm mới trên iOS 17, iPadOS 17 và watchOS 10 trước khi đóng tài khoản. 9to5Mac ước tính rằng đây là lượng tin rò rỉ nhiều nhất về phần mềm của Apple từ trước đến nay.

Phiên bản Final Cut Pro dành cho iPad. Ảnh: Apple.

Apple có thể phát hành ứng dụng chỉnh sửa video Final Cut Pro cho iPad vào năm 2024 và phần mềm biên tập âm thanh Logic Pro vào năm 2025, theo @Analyst941 vào đầu tháng 5.

Vài ngày sau, Apple công bố phát hành cả hai ứng dụng vào ngày 23 tháng 5, theo @Analyst941. Leaker này tuyên bố đã mắc bẫy khi nhận thông tin từ nội bộ Apple.

Theo @Analyst941 trên Twitter, nguồn tin đến từ một người chị/em trong đội ngũ phần mềm của Apple làm việc trực tiếp với Phó chủ tịch Kỹ thuật phần mềm Craig Federighi.

Nhiều khả năng Apple đã cố tình cung cấp sai thông tin cho nhân viên về thời gian phát hành Final Cut Pro và Logic Pro cho iPad nếu những gì @Analyst941 chia sẻ là chính xác. Khi bài viết của leaker xuất hiện trên Twitter, hãng đã tìm ra nguồn gốc nhờ mốc thời gian trùng khớp.

Bài viết tạm biệt của leaker @Analyst941 trên MacRumors.

Trên MacRumors, @Analyst941 cho biết nguồn cung cấp tin đã bị sa thải. Cả hai đều bày tỏ lo lắng bởi khả năng bị đâm đơn kiện.

9to5Mac nhấn mạnh câu chuyện trên vẫn có khả năng bịa đặt do thiếu nguồn xác thực và leaker này chỉ trở nên ngu ngốc sau khi đưa tin đồn sai.

Mặc dù vậy, Apple vẫn nổi tiếng với việc bảo mật dữ liệu nghiêm ngặt. Ngoại trừ tin đồn về phần mềm, phần lớn thông tin về phần cứng, chẳng hạn như iPhone hoặc iPad, đến từ chuỗi cung ứng, nơi Táo khuyết không thể được kiểm soát chặt chẽ như trong nội bộ.

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống