Tầm nhìn chính sách
Lỗ hổng trong quy trình kiểm duyệt của App Store cho phép ứng dụng độc hại được chấp thuận
Quán Chi - Thứ Ba, 06/08/2024 3:01 CH
Vietnet24h - Một lỗ hổng trong quy trình kiểm duyệt của App Store đã bị lợi dụng, khi một nhà phát triển dùng công nghệ React Native và CodePush để qua mặt kiểm duyệt và cập nhật từng phần của ứng dụng.
Apple nổi tiếng với quy trình kiểm duyệt ứng dụng gắt gao trên App Store, được cho là khó hơn nhiều so với Play Store của Google. Tuy nhiên, điều này không ngăn được một số nhà phát triển không minh bạch tìm cách lách luật.
 
9to5mac, trang công nghệ nổi tiếng, đã đi sâu vào phân tích vấn đề này sau khi phát hiện ứng dụng "Collect Cards: Store box" tồn tại trên App Store hơn một năm. Ứng dụng này có phần mô tả đơn giản, cho thấy nó là phần mềm quản lý ảnh và video. Tuy nhiên, khi tải xuống, nó biến thành nền tảng phát trực tuyến lậu, cung cấp nội dung từ Netflix, Disney+, Amazon Prime Video, HBO Max và cả Apple TV+. Điều này chỉ được phát hiện khi ứng dụng lọt top 2 ứng dụng miễn phí được tải xuống nhiều nhất trên App Store tại Brazil.
 
Ban đầu, nhà phát triển bị nghi ngờ sử dụng công nghệ Geofencing - công nghệ dựa trên vị trí địa lý - để ngăn Apple nhìn thấy khả năng thực sự của ứng dụng, từ đó qua mặt kiểm duyệt. Tuy nhiên, sự việc phức tạp hơn nhiều.
 
Khi phân tích mã nguồn của "Collect Cards: Store box" và một số ứng dụng tương tự, các chuyên gia của 9to5mac nhận thấy chúng được xây dựng trên React Native, một hệ thống đa nền tảng dựa trên JavaScript, và sử dụng SDK CodePush của Microsoft. CodePush cho phép nhà phát triển cập nhật từng phần của ứng dụng mà không cần gửi bản dựng mới lên App Store. Việc sử dụng React Native và CodePush không vi phạm quy tắc của App Store, nhưng đã bị lợi dụng để qua mặt quy trình kiểm duyệt.
 
Nhà phát triển đã sử dụng các tệp chuyên cung cấp cho phần mềm phát trực tuyến lậu, thường được chia sẻ công khai trên các nền tảng như Github. Một API cụ thể được dùng để kiểm tra vị trí của thiết bị dựa trên địa chỉ IP và trả về dữ liệu như quốc gia, khu vực, thành phố, thậm chí cả kinh độ và vĩ độ ước tính.
Khi ứng dụng được mở lần đầu, nó sẽ đợi vài giây để gọi API định vị địa lý. Điều này giúp quy trình đánh giá tự động của App Store không thấy bất kỳ điều gì bất thường trong mã của ứng dụng. Dựa trên vị trí địa lý, ứng dụng sẽ không tiết lộ giao diện ẩn của nó. Sau khi Apple chấp thuận ứng dụng với các chức năng cơ bản, nhà phát triển sử dụng CodePush để cập nhật bất kỳ thứ gì họ muốn. Cuối cùng, ứng dụng sẽ chạy tính năng thực sự của nó ở những vị trí "an toàn".
 
Sau khi bài viết của 9to5mac được công bố, Apple đã xóa các ứng dụng liên quan nhưng từ chối bình luận về vụ việc.
 
Theo tài liệu tòa án công bố năm 2021, nhóm kiểm duyệt App Store hiện có hơn 500 chuyên gia, phụ trách đánh giá hơn 100.000 ứng dụng mỗi tuần. Apple cũng áp dụng hệ thống đánh giá tự động trước khi chuyển sang quy trình đánh giá thủ công.
Apple gỡ bỏ hơn 5.000 ứng dụng Việt Nam khỏi App Store Vietnet24h - Theo báo cáo mới nhất, Apple đã loại bỏ tổng cộng hơn 5.000 ứng dụng từ nhà phát triển Việt Nam trên App Store, tập trung vào các trò chơi và ứng dụng gian lận.
Tin khác cùng chuyên mục
Tin đọc nhiều
Nhật Bản ưu tiên phần mềm nội địa cho an ninh mạng Vietnet24h - Tính đến năm 2021, các công ty trong nước chiếm khoảng 40% các sản phẩm đối phó an ninh mạng của Nhật Bản. Nhưng đối với các sản phẩm mới nhất, tỷ lệ này thường dưới 10%.
Hàn Quốc: Bộ trưởng Công nghiệp đưa ra giải pháp thay thế 'mang tính xây dựng', 'cùng có lợi' trong bối cảnh lo ngại về thuế quan của Trump Vietnet24h - Bộ trưởng Công nghiệp Hàn Quốc bày tỏ sự tin tưởng vào thứ Tư (26/2) rằng, Seoul và Washington sẽ có thể tìm ra một giải pháp thay thế "mang tính xây dựng" và "cùng có lợi".
Bắc Kinh áp dụng DeepSeek để dẫn đầu việc áp dụng AI khi tìm kiếm động lực tăng trưởng mới Vietnet24h - DeepSeek cũng đã làm rung chuyển hệ sinh thái AI của Trung Quốc, với các tổ chức nhà nước cũng như các công ty công nghệ lớn, bao gồm cả các đối thủ cạnh tranh, tận dụng kiến ​​trúc nguồn mở của nó.
Đài Loan cam kết đàm phán với Hoa Kỳ, đầu tư nhiều hơn để xoa dịu Trump Vietnet24h - Tổng thống Đài Loan Lai Ching-te đã cam kết vào thứ Sáu (14/2) sẽ đàm phán với Hoa Kỳ về những lo ngại của Tổng thống Donald Trump đối với ngành công nghiệp chip và đầu tư nhiều hơn vào và mua nhiều hơn từ quốc gia này, đồng thời tăng chi tiêu quốc phòng.
Hàn Quốc: Khủng hoảng thiếu hụt nhân tài chip được củng cố bởi nỗi ám ảnh về trường y Vietnet24h - Với các trường y khoa đang hút cạn những tài năng hàng đầu như một 'hố đen', các chuyên gia về chip kêu gọi một chính sách phát triển tài năng có hệ thống
Tổng thống Pháp Macron sẽ đầu tư 109 tỷ euro vào AI cho khu vực tư nhân của Pháp Vietnet24h - Pháp sẽ công bố các khoản đầu tư của khu vực tư nhân với tổng trị giá khoảng 109 tỷ euro (112,5 tỷ đô la) trong lĩnh vực trí tuệ nhân tạo của mình trong Hội nghị thượng đỉnh Paris AI sẽ khai mạc vào thứ Hai (10/2), Tổng thống Emmanuel Macron cho biết.
Hàn Quốc: Bộ Môi trường tham gia vào động thái chặn quyền truy cập vào DeepSeek Vietnet24h - Hôm nay, thứ Năm, 6/2, Bộ Môi trường Hàn Quốc đã tham gia cùng nhiều bộ khác của chính phủ Hàn Quốc trong việc chặn quyền truy cập vào dịch vụ trí tuệ nhân tạo (AI) của Trung Quốc DeepSeek giữa những lo ngại về việc thu thập dữ liệu người dùng.
Hàn Quốc: Quyền Tổng thống Choi cho biết DeepSeek là 'cú sốc mới', gây ra những thay đổi trong ngành Vietnet24h - Quyền Tổng thống Hàn Quốc Choi Sang-mok cho biết hôm thứ Tư (5/2) rằng, DeepSeek đã nổi lên như một "cú sốc mới", dự báo rằng mô hình trí tuệ nhân tạo (AI) mới nhất từ ​​công ty khởi nghiệp Trung Quốc có thể định hình lại bối cảnh công nghiệp.
Trung Quốc công bố các biện pháp chống lại Google và các công ty Mỹ khác khi căng thẳng thương mại leo thang Vietnet24h - Trung Quốc đã công bố một loạt các biện pháp vào thứ Ba (4/2) nhắm vào các doanh nghiệp Hoa Kỳ bao gồm Google, các nhà sản xuất thiết bị nông nghiệp và chủ sở hữu thương hiệu thời trang Calvin Klein, vài phút sau khi mức thuế mới của Hoa Kỳ đối với hàng hóa Trung Quốc có hiệu lực.
Đài Loan sẽ tổ chức các cuộc thảo luận khẩn cấp sau khi Trump cam kết áp thuế đối với chip bán dẫn Vietnet24h - Chính phủ Đài Loan sẽ sớm tổ chức các cuộc thảo luận khẩn cấp sau khi Tổng thống Hoa Kỳ Donald Trump công bố kế hoạch áp thuế toàn diện đối với chất bán dẫn nhập khẩu, Thủ tướng Cho Jung-tai cho biết hôm thứ Tư tuần này (29/1).
Oppo tăng cường công nghệ chụp ảnh AI để cạnh tranh với Apple, Samsung tại Đại hội Thế giới Di động Vietnet24h - Thương hiệu Trung Quốc này đặt mục tiêu nâng cao khả năng chụp ảnh trên điện thoại thông minh bằng các tính năng AI để cạnh tranh trên thị trường toàn cầu, đặc biệt là Châu Âu.
Honor của Trung Quốc cam kết đầu tư 10 tỷ đô la vào AI và tăng cường quan hệ với Google trong nỗ lực toàn cầu Vietnet24h - Honor on Sunday đã cam kết đầu tư 10 tỷ đô la vào trí tuệ nhân tạo trong năm năm tới.
ARM để mắt tới Hàn Quốc với thiết kế chip AI cho thiết bị IoT Vietnet24h - Gã khổng lồ về kiến ​​trúc chip Arm đã công bố nền tảng mới nhất của mình dành cho trí tuệ nhân tạo (AI) biên cho các thiết bị Internet vạn vật (IoT) tại Hàn Quốc vào thứ năm (27/2).
Trung Quốc nói Đài Loan muốn nhượng ngành công nghiệp chip cho Hoa Kỳ Vietnet24h - Trung Quốc cho biết hôm thứ Tư rằng Đài Loan đang tìm cách trao ngành công nghiệp bán dẫn của hòn đảo này cho Hoa Kỳ như một "món quà lưu niệm" và tận dụng nó để tìm kiếm sự ủng hộ chính trị từ Washington.
Sự hợp tác giữa TSMC và Intel có thể làm trầm trọng thêm tình hình khó khăn của Samsung trong lĩnh vực đúc chip Vietnet24h - Với sự hậu thuẫn của Washington cho việc mở rộng hoạt động tại Hoa Kỳ của TSMC, Samsung có thể gặp khó khăn trong việc duy trì ảnh hưởng toàn cầu của mình, các chuyên gia cho biết.
Giám đốc công nghệ của Samsung kêu gọi các nhà sản xuất chip hợp tác vì tương lai do AI thúc đẩy Vietnet24h - Giám đốc công nghệ của Samsung Electronics, Song Jai-hyuk, nhấn mạnh tầm quan trọng của sự hợp tác giữa các bên tham gia trong chuỗi cung ứng chip trí tuệ nhân tạo (AI), cho biết những nỗ lực hợp tác của họ có thể vượt qua những thách thức ngày càng tăng trong việc phát triển chất bán dẫn tiên tiến.
Chiến lược AI trên thiết bị của Samsung gây căng thẳng với các nhà khai thác viễn thông Vietnet24h - Khi Samsung Electronics tăng cường chiến lược trí tuệ nhân tạo trên thiết bị trong các điện thoại thông minh hàng đầu của mình, các công ty viễn thông tại Hàn Quốc phải đối mặt với những lo ngại ngày càng tăng về hoạt động kinh doanh dịch vụ AI của họ.
Alibaba phát hành mô hình AI mà họ cho là vượt trội hơn DeepSeek Vietnet24h - Công ty công nghệ Trung Quốc Alibaba đã phát hành phiên bản mới của mô hình trí tuệ nhân tạo Qwen 2.5 vào thứ Tư (29/1), được cho là đã vượt qua DeepSeek-V3 được ca ngợi rất nhiều.
Jensen Huang chào hàng sự hợp tác với TSMC trong lĩnh vực robot và xe tự lái Vietnet24h - Nvidia và Taiwan Semiconductor Manufacturing Co. (TSMC), những đối tác lâu năm, đang hợp tác để tạo ra những thị trường mới và những cơ hội mới trong các lĩnh vực như robot và xe tự lái, và còn rất nhiều việc phải làm trong những năm tới
Zuckerberg dự kiến ​​chi 60 tỷ đô la cho tăng trưởng AI của Meta trong năm nay, Vietnet24h - Hôm thứ sáu, CEO của Meta, Mark Zuckerberg đã thông báo rằng công ty có kế hoạch đầu tư khoảng 60 đến 65 tỷ đô la vào chi phí vốn trong năm nay để xây dựng cơ sở hạ tầng AI.
Chủ tịch Tập đoàn SK gặp gỡ Tổng bí thư Tô Lâm thảo luận về hợp tác năng lượng Vietnet24h - Ông Chey đã có cuộc hội đàm với quan chức cấp cao của Việt Nam tại Hà Nội vào thứ Sáu (15/2), cùng với các giám đốc của SK Innovation E&S, SK Energy, SKC và SK Earth On.
Hội nghị năng lượng điện khai mạc tại Seoul giới thiệu nhiều công nghệ tiên tiến Vietnet24h - Một hội nghị về năng lượng điện đã khai mạc tại Seoul vào hôm nay, thứ Tư (12/2), để giới thiệu các công nghệ điện tiên tiến của các công ty trong và ngoài Hàn Quốc.
Tổng thống Trump ra lệnh cho Hoa Kỳ rút khỏi thỏa thuận khí hậu Paris, sẽ tuyên bố 'tình trạng khẩn cấp về năng lượng quốc gia' Vietnet24h - Tổng thống Donald Trump đã ra lệnh cho Hoa Kỳ rút khỏi thỏa thuận khí hậu Paris.
Kế hoạch tái chế nhôm từ ô tô và lưu giữ toàn bộ tại Hoa Kỳ của một công ty khởi nghiệp Vietnet24h - Sortera cho biết họ là công ty duy nhất của Hoa Kỳ có công nghệ phân loại để tái sử dụng chất lượng cao nhất — tức là lấy nhôm từ nắp capo ô tô và đưa trở lại nắp capo ô tô.
Samsung Display đạt chứng nhận không rác thải hàng đầu Vietnet24h - Chứng nhận này được xác minh bởi UL Solutions, một tổ chức khoa học an toàn ứng dụng toàn cầu. Samsung Display đã được xếp hạng Bạch kim cho bốn cơ sở trong nước và bốn cơ sở khác ở nước ngoài.
Sự phát triển của AI và những thách thức đối với hệ thống điện Mỹ Vietnet24h - Các trung tâm dữ liệu AI đang ngày càng trở thành nguồn tiêu thụ năng lượng lớn, gây ra những áp lực đáng lo ngại đối với hệ thống lưới điện tại Mỹ. Với mục tiêu duy trì sự ổn định và bền vững, các tập đoàn công nghệ lớn đang tìm kiếm giải pháp năng lượng sạch như hạt nhân để đáp ứng nhu cầu này, nhưng điều này có đủ để giải quyết vấn đề lâu dài?
Đầu tư mạnh mẽ vào năng lượng hạt nhân: kỳ vọng từ các cường quốc Vietnet24h - Khi các quốc gia như Nga, Pháp, và Mỹ đẩy mạnh phát triển năng lượng hạt nhân, thế giới đang chứng kiến một cuộc chuyển mình mạnh mẽ trong ngành năng lượng. Các thỏa thuận lớn và những bước tiến công nghệ đang mở đường cho một tương lai năng lượng sạch và bền vững hơn.
LG Display, Hanwha Solutions hợp tác phát triển bao bì thân thiện với môi trường bằng nhựa tái chế Vietnet24h - LG Display cho biết hôm thứ Hai (23/12) rằng, họ đã phát triển bao bì thân thiện với môi trường cho các linh kiện điện tử bằng nhựa tái chế sau khi tiêu dùng hợp tác với Hanwha Solutions.
Samsung Display đạt chứng nhận cắt giảm carbon đầu tiên trong ngành với tấm nền điện thoại thông minh Vietnet24h - Samsung Display đã nhận được chứng nhận giảm phát thải carbon quốc tế cho tấm nền màn hình OLED dành cho Galaxy S24 và Galaxy Z Flip 6
Các công ty LG cắt giảm 4,25 triệu tấn khí thải vào năm 2023 Vietnet24h - Bảy công ty liên kết của Tập đoàn LG đã giảm 4,25 triệu tấn khí thải carbon vào năm ngoái như một phần trong nỗ lực của tập đoàn nhằm đạt được trạng thái phát thải ròng bằng 0 vào năm 2050.