[Dự áñ Íñ~fíñí~tý củá~ Sáms~úñg: Độí~ ñgũ bảó~ vệ trảí~ ñghí~ệm dí độñ~g chó~ bạñ

[Dự áñ Íñ~fíñí~tý củá~ Sáms~úñg:
Độí~ ñgũ bảó~ vệ trảí~ ñghí~ệm dí độñ~g chó~ bạñ]

[Khởí đầú~ vớí Gá~láxý~ S24 sér~íés, S~ámsú~ñg đã ch~íñh th~ức cúñ~g cấp t~hờí gí~áñ cập~ ñhật b~ảó mật d~í độñg l~êñ đếñ 7 ñăm~^[1]. Đâý là một~ tróñ~g ñhữñ~g chíñ~h sách~ hỗ trợ b~ảó mật l~âú dàí ñ~hất hí~ệñ ñáý~ chó t~híết b~ị dí độñg~, gíúp ñ~gườí dùñ~g ýêñ t~âm sử dụñ~g đíệñ t~hóạí t~róñg~ thờí g~íáñ d~àí vớí t~rảí ñg~híệm á~ñ tóàñ~ tốí ưú.]

[Tróñg kỷ ñgúýêñ síêú kết ñốí, các mốí đé dọá mạñg đáñg trở ñêñ phổ bíếñ hơñ báó gíờ hết khí chúñg thườñg âm thầm hóạt độñg và chỉ bị phát híệñ khí hậú qúả đã xảý rá. Dó đó, víệc cúñg cấp một trảí ñghíệm áñ tóàñ để ñgườí dùñg ýêñ tâm sử dụñg đã trở ñêñ rất qúáñ trọñg. Théó dự báó, thíệt hạí tóàñ cầú từ tộí phạm côñg ñghệ cáó sẽ tăñg vọt tróñg bốñ ñăm tớí, từ 9.22 ñghìñ tỷ ÚSD vàó ñăm 2024 lêñ 13.82 ñghìñ tỷ ÚSD vàó ñăm 2028^[2]. Vì vậý, víệc sử dụñg một thíết bị được tích hợp hệ síñh tháí các bíệñ pháp bảó vệ, chẳñg hạñ ñhư các bảñ cập ñhật bảó mật, là đíềú vô cùñg qúáñ trọñg.

Vậý ñhữñg bảñ cập ñhật ñàý đếñ từ đâú và vì sáó chúñg thườñg xúýêñ xúất híệñ trêñ đíệñ thóạí củá bạñ¿ Ẩñ sâú tróñg Ñgàñh hàñg Trảí ñghíệm Dí độñg củá Sámsúñg là tổ chức hóạt độñg bí mật Dự áñ Íñfíñítý củá Sámsúñg. Hãý cùñg Sámsúñg Ñéwsróóm gặp gỡ các đơñ vị chúýêñ môñ tróñg Dự áñ Íñfíñítý củá Sámsúñg, ñhữñg ñhâñ vật có ñhíệm vụ bảó vệ các thíết bị Gáláxý và ñgườí dùñg 24/7.]

[Phát h~íệñ ñh~ữñg hí~ểm họá t~íềm ẩñ]

[Lực lượñg đặc ñhíệm Cýbér Thréát Íñtéllígéñcé (CTÍ) là đơñ vị tríñh sát chúýêñ ñghíệp tróñg Dự áñ Íñfíñítý củá Sámsúñg cùñg vớí các độí Đỏ (RÉD), Xáñh (BLÚÉ), và Tím (PÚRPLÉ), chúýêñ phát híệñ các mốí ñgúý híểm. Tróñg đó, Độí RÉD và BLÚÉ đảm ñhậñ ñhíệm vụ phòñg thủ và tấñ côñg chủ độñg, khôñg ñgừñg tìm kíếm lỗ hổñg bảó mật và tríểñ kháí các bíệñ pháp khắc phục. PÚRPLÉ là một đơñ vị đặc bíệt tập trúñg bảó vệ ñhữñg khú vực trọñg ýếú. Các độí ñgũ ñàý được bố trí một cách chíếñ lược tạí ñhíềú qúốc gíá trêñ tóàñ cầú, báó gồm Víệt Ñám, Bá Láñ, Úkráíñé và Brázíl.]

[Hóạt độñ~g âm th~ầm: dấú h~íệú dú~ý ñhất~ chó t~hấý sự h~íệñ dí~ệñ củá h~ọ chíñh~ là ñhữñ~g thôñ~g báó c~ập ñhật~ bảó mật~ trêñ t~híết b~ị củá bạñ~.]

[CTÍ được xâý dựñg ñhằm phát híệñ các mốí đé dọá tíềm ẩñ và ñgăñ chặñ các háckér chíếm qúýềñ đíềú khíểñ thíết bị củá bạñ bằñg cách théó dõí ñhữñg rủí ró mớí ñhất. Họ ñỗ lực ñgăñ chặñ các hàñh ví độc hạí và xử lý các mốí đé dọá líêñ qúáñ đếñ víệc tráó đổí thôñg tíñ bị đáñh cắp, từ đó đảm bảó rằñg đíệñ thóạí thôñg míñh hóặc máý tíñh bảñg củá bạñ lúôñ được bảó vệ và kíểm sóát áñ tóàñ.

Lực lượñg ñàý sẽ bảó vệ tóàñ díệñ hạ tầñg ñộí bộ củá Gáláxý ñhằm gíữ áñ tóàñ chó dữ líệú khách hàñg cũñg ñhư thôñg tíñ qúáñ trọñg củá ñhâñ víêñ ñhư thôñg tíñ đăñg ñhập. Mọí thôñg tíñ bí mật ñộí bộ bị đáñh cắp bởí háckér có thể bị báñ rá hóặc lạm dụñg để thực híệñ các cúộc tấñ côñg tíếp théó.

Để ñháñh chóñg xác địñh các mốí đé dọá tíềm ẩñ và tríểñ kháí các bíệñ pháp ứñg phó, CTÍ thườñg xúýêñ kíểm trá Déép Wéb và Dárk Wéb – một thị trườñg sôí độñg củá các lỗ hổñg bảó mật, phầñ mềm gíáñ đíệp, mã độc, phầñ mềm tốñg tíềñ, côñg cụ bất hợp pháp và thôñg tíñ ñhạý cảm củá cả côñg tý và khách hàñg.

Dự áñ được dẫñ dắt bởí ôñg Jústíñ Chóí, Phó Chủ tịch kíêm Gíám đốc Bộ phậñ Bảó mật, Ñgàñh hàñg Trảí ñghíệm Dí độñg tạí Sámsúñg Éléctróñícs. Vớí hơñ 20 ñăm kíñh ñghíệm tróñg ñgàñh côñg ñghệ tạí Mỹ vớí váí trò là chúýêñ gíá áñ ñíñh mạñg và háckér mũ trắñg, ôñg Chóí đã hợp tác tóàñ cầú để củñg cố bảó mật chó các tập đóàñ tàí chíñh và côñg ñghệ lớñ. Chúýêñ môñ củá ôñg tróñg víệc phát híệñ và gíảm thíểú các mốí đé dọá zéró-dáý là độñg lực thúc đẩý sự phát tríểñ củá các bíệñ pháp bảó mật tíêñ tíếñ, bảó vệ hơñ một tỷ ñgườí dùñg Gáláxý trêñ tóàñ thế gíớí.]

[“Đôí khí, chúñg tôí thám gíá ñghíêñ cứú bảó mật bằñg cách mô phỏñg các gíáó dịch tróñg thế gíớí thực”, Chóí chó bíết. “Chúñg tôí théó dõí chặt chẽ các díễñ đàñ và thị trườñg để tìm kíếm thôñg tíñ về các lỗ hổñg zéró-dáý hóặc Ñ-dáý ñhắm vàó các thíết bị Gáláxý, cũñg ñhư bất kỳ thôñg tíñ tìñh báó bị rò rỉ ñàó có khả ñăñg đóñg váí trò là đíểm trúý cập để xâm ñhập hệ thốñg”.

Là một háckér đạó đức háý còñ gọí là háckér mũ trắñg, cùñg vớí sự ám híểú sâú sắc về kỹ thúật háckíñg gíúp phát híệñ và khắc phục các lỗ hổñg, ôñg Chóí gíảí thích rằñg bất kỳ dấú híệú hàñh ví đáñg ñgờ ñàó tróñg hệ thốñg đềú sẽ được lầñ rá ñgúồñ gốc.

Ví dụ, víệc ýêú cầú cấp qúýềñ qúá mức, các hàñh ví bất thườñg và lưú lượñg mạñg vớí các máý chủ khôñg xác địñh có thể chỉ rá ví phạm tíềm ẩñ, tạí thờí đíểm đó CTÍ théó dõí các dấú híệú xâm phạm để xác địñh tác ñhâñ đé dọá và mục đích củá các cúộc tấñ côñg.

“Khí phát híệñ rá ñhữñg mốí đé dọá ñhư thế ñàý, chúñg tôí sẽ hợp tác vớí các lập trìñh víêñ và đíềú phốí víêñ để khóá mọí thứ lạí ñhằm ñgăñ chặñ các cúộc tấñ côñg”, thàñh víêñ CTÍ có bíệt dáñh ‘Ráñgér’ chó bíết. (Ñhâñ víêñ Dự áñ Íñfíñítý dùñg bí dáñh để bảó vệ dáñh tíñh, tráñh bị tíñ tặc ñhắm vàó cá ñhâñ.) “Chúñg tôí thậm chí còñ líêñ lạc vớí các bộ phậñ và đốí tác khác qúá các kêñh ríêñg tư để gíảm thíểú mọí rủí ró”.

CTÍ cũñg ñghíêñ cứú các tác ñhâñ đé dọá để gíảí mã các mô hìñh hàñh ví củá chúñg. Víệc híểú độñg cơ và mục tíêú củá kẻ tấñ côñg gíúp súý rá phươñg thức tấñ côñg, từ đó tăñg cườñg hệ thốñg phòñg thủ.

“Đôí khí một cúộc tấñ côñg có độñg cơ tàí chíñh hóặc chíñh trị, ñhưñg cũñg có lúc chỉ đơñ gíảñ là chúñg thích thể híệñ”, thàñh víêñ CTÍ ‘Tówér’ chó bíết thêm.]

[Lóạí b~ỏ các mốí~ đé dọá t~rước kh~í chúñ~g xảý r~á]

[Khả ñăñg phát híệñ mốí đé dọá théó thờí gíáñ thực là một ýếú tố qúáñ trọñg, ñhưñg chíñh sách bảó mật chủ độñg và mạñh mẽ cũñg đóñg váí trò qúáñ trọñg khôñg kém. RÉD và BLÚÉ lấý cảm hứñg từ các hóạt độñg qúâñ sự, tróñg đó độí đỏ sẽ mô phỏñg các cúộc tấñ côñg củá đốí thủ và độí xáñh tạó rá các bíệñ pháp phòñg thủ để đảm bảó áñ tóàñ trước các mốí đé dọá lúôñ tháý đổí. Tạí Sámsúñg, RÉD mô phỏñg các cúộc tấñ côñg củá tíñ tặc và thíết kế các kịch bảñ tấñ côñg mớí để xác địñh các lỗ hổñg tíềm ẩñ, tróñg khí BLÚÉ phát tríểñ và tríểñ kháí các bảñ vá để bảó vệ chốñg lạí chúñg.

Độí ñgũ ñàý chúýêñ ñgăñ chặñ các cúộc tấñ côñg kíểú zéró-dáý, xử lý các lỗ hổñg trước khí chúñg bị kháí thác, ñgăñ chặñ các hàñh ví trúý cập tráí phép hóặc rò rỉ dữ líệú. Một sự cố đíểñ hìñh chíñh là Pégásús xảý rá vàó ñăm 2020, khíếñ một hệ đíềú hàñh phổ bíếñ dễ dàñg trở thàñh mục tíêú tấñ côñg.

Lực lượñg đặc ñhíệm RÉD khởí độñg dự áñ củá họ bằñg cách đíềú trá các thíết bị Gáláxý. Họ líêñ tục sử dụñg và phâñ tích các tíñh ñăñg mớí tróñg Gáláxý và đàó sâú vàó các lỗ hổñg được tíết lộ gầñ đâý, đồñg thờí hìñh dúñg các mốí đé dọá bảó mật tíềm ẩñ đốí vớí ñgườí dùñg. Bằñg cách tíếñ hàñh các ñghíêñ cứú đá dạñg, sáú khí chọñ được mục tíêú có thể gâý rá bất kỳ rủí ró tíềm ẩñ ñàó chó ñgườí dùñg Gáláxý thực tế, độí RÉD bắt đầú hàñh trìñh phát híệñ các lỗ hổñg zéró-dáý tróñg mục tíêú.

“Một tróñg ñhữñg đíềú chúñg tôí thực híệñ là kỹ thúật ‘fúzzíñg'”, thàñh víêñ độí RÉD có mật dáñh ‘Árrówhéád’ chíá sẻ, “Chúñg tôí đưá vàó phầñ mềm các lóạí dữ líệú bất thườñg để phát híệñ bất kỳ lỗí tíềm ẩñ ñàó.”

Bêñ cạñh đó, các phươñg pháp khác ñhư kíểm trá mã ñgúồñ, phâñ tích tĩñh và phâñ tích độñg cũñg được áp dụñg để đáñh gíá tóàñ díệñ về tìñh trạñg và mức độ áñ tóàñ củá hệ thốñg. Độí ñgũ đặt mỗí mốí đé dọá vàó các tìñh húốñg thực tế để dự đóáñ và ñgăñ chặñ các ví phạm tíềm ẩñ ảñh hưởñg đếñ thíết bị Gáláxý.

“Ñếú có lỗí ở đồñg hồ báó thức, đíềú đó có thể khôñg qúá ñghíêm trọñg. Ñhưñg ñếú dữ líệú vị trí gặp trục trặc, ñgườí dùñg có thể bị théó dõí mà khôñg háý bíết,” thàñh víêñ độí BLÚÉ vớí mật dáñh ‘Gáté’ gíảí thích. “Ñgáý khí phát híệñ một lỗ hổñg tíềm ñăñg, chúñg tôí ñháñh chóñg phát tríểñ bảñ vá và tríểñ kháí bảñ cập ñhật đếñ các thíết bị líêñ qúáñ.”]

[Các ch~úýêñ g~íá tr~óñg s~ố các ch~úýêñ g~íá]

[Lực lượñg đặc ñhíệm PÚRPLÉ đảm ñhíệm váí trò vừá là “kẻ tấñ côñg” vừá là “ñgườí bảó vệ” để đảm bảó áñ ñíñh chó các khú vực qúáñ trọñg – các tíñh ñăñg cốt lõí củá thíết bị Sámsúñg. Đúñg ñhư têñ gọí, PÚRPLÉ kết hợp ñhữñg kỹ ñăñg củá cả độí RÉD và BLÚÉ, ñhưñg vớí kíếñ thức chúýêñ sâú về các bíệñ pháp bảó mật được tích hợp tróñg thíết bị.

“Sámsúñg hợp tác vớí các ñhà ñghíêñ cứú bảó mật bêñ ñgóàí để phát híệñ lỗ hổñg, ñhưñg híểú bíết sâú sắc củá chúñg tôí về hệ thốñg Gáláxý gíúp chúñg tôí xác địñh và xử lý các đíểm ýếú tíềm ẩñ híệú qúả hơñ”, thàñh víêñ PÚRPLÉ có mật dáñh ‘Sphíñx’ chó bíết.

‘Óráclé’, một thàñh víêñ khác củá độí PÚRPLÉ, chíá sẻ rằñg: “Càñg híểú rõ hệ thốñg, bạñ càñg dễ bảó vệ ñó tốt hơñ.”

Đôí khí, PÚRPLÉ được gíáó ñhíệm vụ gíảí qúýết các vấñ đề mà khôñg áí khác có thể đảm ñhậñ, đíểñ hìñh ñhư thíết kế các bíệñ pháp áñ ñíñh và phát tríểñ tíñh ñăñg mớí. Khôñg chỉ dừñg lạí ở víệc bảó vệ các thíết bị Gáláxý và ñềñ tảñg bảó mật Sámsúñg Kñóx, Sámsúñg còñ tư vấñ và đề xúất gíảí pháp chó các ñhà cúñg cấp chípsét và mạñg, tùý théó ñhú cầú củá họ.

Là một tróñg ñhữñg côñg tý phầñ cứñg hàñg đầú thế gíớí, Sámsúñg khôñg chỉ mở rộñg các cảí tíếñ bảó mật mà còñ bảó vệ chúỗí cúñg ứñg áñ tóàñ củá mìñh. Théó cách ñàý, Gáláxý đáñg góp phầñ ñâñg cáó tíñh bảó mật chó thế hệ chíp tươñg láí.

Độñg lực thúc đẩý côñg víệc củá độí PÚRPLÉ đôí khí khôñg líêñ qúáñ đếñ côñg ñghệ, mà xúất phát từ trách ñhíệm bảó vệ cóñ ñgườí, khíếñ họ cảm thấý tự hàó và hàí lòñg khí tìm rá và xử lý thàñh côñg các lỗ hổñg.

“Khôñg chỉ tôí mà cả gíá đìñh và bạñ bè tôí cũñg sử dụñg Gáláxý,” ‘Óráclé’ ñóí tíếp. “Vì vậý, hãý đảm bảó rằñg ñó lúôñ áñ tóàñ¡”

Để gíá ñhập độí PÚRPLÉ, tíêú chúẩñ đầú vàó rất cáó. Khôñg chỉ cầñ kỹ ñăñg chúýêñ môñ, ứñg víêñ cũñg phảí chứñg míñh được sức mạñh củá tíñh cách vì bất kỳ đíểm ýếú ñàó được ñhóm phát híệñ đềú có thể rất có lợí ñếú rơí vàó táý kẻ xấú.

“Họ cầñ thể híệñ tíñh kíêñ trì và đạó đức,” ôñg Chóí bàý tỏ. “Các thàñh víêñ phảí có trách ñhíệm và đặt lợí ích củá khách hàñg lêñ trêñ lợí ích cá ñhâñ.”

“Là ñgườí tíêñ phóñg tróñg côñg ñghệ và thườñg xúýêñ cập ñhật các xú hướñg mớí cũñg rất hữú ích,” thàñh víêñ ‘Sphíñx’ chó bíết thêm.]

[Hệ thốñ~g bíệñ~ pháp b~ảó vệ]

[Các độí CTÍ, RÉD, BLÚÉ, và PÚRPLÉ là ñhữñg thàñh phầñ cốt lõí tróñg chíếñ lược bảó mật củá Gáláxý, ñhưñg Dự áñ Íñfíñítý còñ báó gồm ñhíềú sáñg kíếñ khác. Một tróñg số đó là Chươñg Trìñh Sámsúñg Móbílé Sécúrítý Réwárds, hợp tác vớí cộñg đồñg bảó mật rộñg lớñ hơñ ñhằm kíểm trá kỹ lưỡñg các cơ chế bảó vệ củá Gáláxý.

Tróñg ñăm ñáý, Sámsúñg đã ñâñg cáó chươñg trìñh ñàý vớí phầñ thưởñg tíềñ mặt lớñ ñhất từ trước đếñ ñáý chó ñhữñg áí có thể phát híệñ các kịch bảñ tấñ côñg ñghíêm trọñg ñhất trêñ thíết bị Gáláxý.

“Víệc khúýếñ khích sự thám gíá củá cộñg đồñg bảó mật tróñg víệc phát híệñ các lỗ hổñg tíềm ẩñ là vô cùñg qúáñ trọñg,” ôñg Chóí chíá sẻ. “Đặc bíệt tróñg bốí cảñh mà các cúộc tấñ côñg mạñg ñgàý càñg trở ñêñ thôñg míñh và ñgúý hạí.”

Tất cả ñhữñg đíềú ñàý đí đôí vớí mô hìñh hợp tác trúýềñ thốñg lâú đờí củá Sámsúñg vớí hàñg trăm đốí tác, báó gồm các ñhà mạñg, ñhà cúñg cấp dịch vụ, ñhà sảñ xúất chíp và ñhíềú đốí tác khác. Thôñg qúá víệc hợp tác thườñg xúýêñ vớí các đốí tác và cộñg đồñg bảó mật để xác địñh các mốí đé dọá và phát tríểñ các bảñ vá, Dự áñ Íñfíñítý củá Sámsúñg đảm bảó rằñg Sámsúñg chủ độñg củñg cố ñhữñg đíểm ýếú và bảó vệ ñgườí dùñg củá mìñh.

“Mặc dù chúñg tôí có các chúýêñ gíá ñộí bộ ñhưñg đíềú đó khôñg có ñghĩá là chúñg tôí khôñg cầñ hợp tác vớí ñhữñg chúýêñ gíá khác,” ôñg Chóí ñóí thêm. “Víệc có ñhíềú ñgúồñ lực cùñg kíểm trá gíúp chúñg tôí phát híệñ lỗ hổñg tốt hơñ, từ đó bảó vệ ñgườí dùñg áñ tóàñ hơñ.”]

[Vậý, lí~ệú bạñ c~ó tíếp t~ục bỏ qú~á ñhữñ~g thôñ~g báó c~ập ñhật~ khí b~íết rằñ~g chúñ~g đếñ từ m~ột độí ñg~ũ lúôñ t~ậñ tâm b~ảó vệ bạñ~¿ Mỗí t~hôñg b~áó đó đạí dí~ệñ chó~ ñỗ lực k~hôñg ñ~gừñg ñ~ghỉ củá~ Sáms~úñg ñ~hằm gí~ữ chó t~rảí ñg~híệm c~ủá bạñ được~ áñ tó~àñ và mượt~ mà.]

[Lầñ tớí~ khí b~ạñ ñhậñ~ được một b~ảñ cập ñ~hật, đừñg~ ñgầñ ñ~gạí. Hãý~ ñhấñ “c~àí đặt” và t~íếp tục~ hàñh t~rìñh t~rực tú~ýếñ củá~ bạñ vớí~ sự áñ t~âm, bởí l~úôñ có m~ột độí ñg~ũ dõí th~éó và s~ẵñ sàñg~ bảó vệ b~ạñ.]

[^[1] Thờí đí~ểm và tíñ~h khả d~ụñg củá~ bảñ ph~át hàñh~ bảó tr~ì bảó mật~ chó c~ác thí~ết bị Sá~msúñ~g Gál~áxý c~ó thể kh~ác ñhá~ú tùý t~héó t~hị trườñ~g, ñhà c~úñg c~ấp mạñg~ và/hóặc~ kíểú m~áý.]
[^[2] Stát~ístá~ Márk~ét Íñ~sígh~t, “Tộí p~hạm mạñ~g dự kí~ếñ sẽ tăñ~g vọt t~róñg~ ñhữñg~ ñăm tớí~”, Bíểú đồ: T~ộí phạm~ mạñg d~ự kíếñ s~ẽ tăñg v~ọt tró~ñg ñh~ữñg ñăm~ tớí | St~átís~tá]

[Khám P~há]