Cách Nhận Biết Ứng Dụng Máy Tính Giả Trên iPhone
Máy tính là ứng dụng duy nhất mà chẳng ai buồn kiểm tra. Đó chính là lý do vì sao một nhóm ứng dụng két sắt ảnh lại đi kèm bàn phím hoạt động thật ở mặt trước: biểu tượng trông như vật dụng bình thường, và việc gõ mã khóa vào đó trông giống như đang gõ một phép tính. Nhận diện một ứng dụng như vậy mất khoảng năm phút và không cần phần mềm, không cần tài khoản, cũng không cần quyền truy cập vào chính két sắt đó. Điều mà năm phút ấy không thể làm được là mở nó ra, và giới hạn này quan trọng hơn bất kỳ bước kiểm tra nào.
Vuốt sang trái để vào Thư viện ứng dụng, tìm từ máy tính, rồi xem có bao nhiêu kết quả hiện ra. iPhone chỉ đi kèm sẵn một ứng dụng máy tính, nên ứng dụng thứ hai là tín hiệu đầu tiên. Sau đó mở Cài đặt, Cài đặt chung, Dung lượng iPhone và xem dung lượng: một máy tính thật chỉ nặng vài megabyte, trong khi một ứng dụng lưu ảnh và video có thể lên tới hàng chục hoặc hàng trăm megabyte. Mở trang App Store của nó và đọc mô tả cùng đánh giá, vì các ứng dụng đội lốt thường tự quảng cáo két sắt ngay trong nội dung của mình. Cuối cùng, dùng thử nó như một máy tính và xem nó có hoạt động giống ứng dụng của Apple hay không, kể cả khi xoay ngang máy. Chỉ cần hai trong bốn dấu hiệu này cùng xuất hiện là đủ để khẳng định đó là két sắt. Không dấu hiệu nào trong số đó mở được két sắt: nội dung bên trong nằm sau một mã khóa mà chỉ người đặt ra nó mới biết, và một số ứng dụng còn chấp nhận mã khóa thứ hai để mở ra một album giả gồm toàn ảnh vô hại.
Bắt đầu từ Thư viện ứng dụng, không phải Màn hình chính
Màn hình chính không phải là một danh mục đầy đủ. Một ứng dụng có thể nằm trong thư mục, trên một trang đã bị tắt qua Sửa Trang, hoặc không nằm ở đâu cả, vì iOS cho phép các ứng dụng mới tải về vào thẳng Thư viện ứng dụng mà không bao giờ xuất hiện trên trang nào. Thư viện ứng dụng mới là danh sách đầy đủ. Vuốt sang trái qua từng trang để đến đó, chạm vào ô tìm kiếm ở trên cùng, rồi gõ máy tính. Mọi thứ đã cài đặt trên máy đều hiện ra trong kết quả tìm kiếm đó, bất kể đã làm gì để giấu nó khỏi tầm nhìn. Trên một chiếc máy được quản lý bằng Thời gian sử dụng, vào Cài đặt, Thời gian sử dụng, Xem Hoạt động ứng dụng & web sẽ cho ra cùng danh mục đó kèm thời gian sử dụng bên cạnh mỗi ứng dụng, biến một lần cài đặt âm thầm thành một thói quen có thể nhìn thấy.
Thứ bạn cần tìm là một bản sao trùng lặp. Apple chỉ cài sẵn một ứng dụng Máy tính, và việc xóa nó đi không để lại một ứng dụng thứ hai, vì vậy hai kết quả trong lần tìm kiếm đó nghĩa là một trong số chúng đến từ App Store. Tên gọi thường chỉ khác một chút, như Máy tính Pro, Calc, Máy tính Plus, còn biểu tượng thì gần giống của Apple nhưng với tông cam hoặc xám hơi khác. Một bản sao trùng lặp không tự nó là bằng chứng, vì có người vẫn chủ động cài thêm máy tính khoa học, nhưng nó cho biết nên đem ứng dụng nào ra làm ba bước kiểm tra tiếp theo.
Dung lượng, trang mô tả và bàn phím
Dung lượng là bước kiểm tra khó ngụy trang nhất. Mở Cài đặt, chạm vào Cài đặt chung, rồi Dung lượng iPhone, và tìm ứng dụng trong danh sách. Máy tính của Apple là một ứng dụng hệ thống chỉ làm phép tính, và bất kỳ ứng dụng máy tính trung thực nào của bên thứ ba cũng nằm trong khoảng tương tự, chỉ vài megabyte. Một ứng dụng máy tính chiếm hàng chục hoặc hàng trăm megabyte đang chứa tệp tin, và chạm vào dòng của nó sẽ tách con số ra thành bản thân ứng dụng và Tài liệu và dữ liệu, nơi ảnh và video được nhập vào sẽ nằm ở đó. Con số thứ hai này tăng dần theo từng tuần cho thấy két sắt đang được sử dụng chứ không chỉ được cài đặt.
Trang App Store là bước kiểm tra mà mọi người thường bỏ qua, và nó thường mang tính quyết định. Chạm và giữ biểu tượng, mở trang cửa hàng của nó, rồi đọc phần mô tả do nhà phát triển viết. Các ứng dụng này không hề giấu giếm bản chất của mình, vì việc giấu ảnh chính là tính năng mà chúng đang bán: nội dung mô tả nói két sắt ảnh riêng tư, album bí mật, giấu ảnh sau máy tính. Phần đánh giá cũng nói điều tương tự bằng lời lẽ trực tiếp hơn, tranh luận về mã khóa, về ảnh bị mất sau khi cập nhật, về việc mã thứ hai có hoạt động hay không. Sau đó hãy dùng thử ứng dụng như một máy tính. Xoay ngang máy, nơi ứng dụng của Apple chuyển sang giao diện khoa học, thử một phép tính phần trăm và một số thập phân, rồi quan sát các điểm bất thường. Bàn phím tồn tại để nhận mã khóa, nên phần tính toán phía sau nó thường chỉ là một chi tiết được thêm vào cho có.
Việc tìm ra ứng dụng này không mang lại điều gì
Nhận diện và truy cập là hai vấn đề khác nhau, và vấn đề thứ hai không có cách giải quyết từ bên ngoài. Mã khóa được đặt ngay trên máy, hầu hết các ứng dụng này mã hóa nội dung chúng lưu trữ, và không có cách khôi phục nào dành cho người ngoài cuộc. Một số ứng dụng còn đi xa hơn khi chấp nhận nhiều hơn một mã: một mã mở album thật, mã còn lại mở một album giả chứa toàn ảnh bình thường, khiến chiếc điện thoại đưa ra khi bị yêu cầu có thể trông hoàn toàn vô hại. Hành vi đó là có chủ đích và được quảng cáo như một tính năng. Hướng dẫn của chúng tôi về ứng dụng chối bỏ hợp lý giải thích cách kiểu album giả này hoạt động.
Xóa ứng dụng còn tệ hơn cả vô ích. Trên iOS, gỡ một ứng dụng sẽ xóa luôn vùng chứa sandbox của nó, nên những bức ảnh bên trong két sắt cũng mất theo, vĩnh viễn, và không có gì rơi vào Đã xóa gần đây vì những tệp đó chưa bao giờ nằm trong thư viện Ảnh trong suốt thời gian chúng ở trong két sắt. Nhiều ứng dụng trong số này còn cung cấp dịch vụ sao lưu đám mây riêng, nghĩa là bản sao có thể tồn tại trên một máy chủ gắn với tài khoản chứ không phải với chiếc điện thoại trong tay bạn. Nếu câu hỏi thực sự đằng sau tất cả những điều này là về một con người chứ không phải một thiết bị, câu trả lời trung thực là chiếc điện thoại sẽ không cho bạn biết bên trong két sắt có gì. Một cuộc trò chuyện là phương pháp duy nhất có tỷ lệ thành công thực sự, đó là một kết luận không mấy thỏa mãn nhưng vẫn là kết luận đúng.
Lớp ngụy trang là điểm yếu nhất trong thiết kế
Tất cả những điều trên chỉ là một bước kiểm tra năm phút mà ai cũng có thể thực hiện sau khi đọc một bài viết, và đó chính là vấn đề mang tính cấu trúc của một két sắt ngụy trang. Lớp ngụy trang đang gánh toàn bộ phần việc bảo mật, và nó sẽ thất bại ngay khi có ai đó nhìn kỹ lần thứ hai vào biểu tượng, vào danh sách dung lượng, vào trang cửa hàng. Nhiều khi lớp ngụy trang là tất cả những gì ứng dụng có: không ít két sắt máy tính lưu tệp bằng mã hóa yếu hoặc không được công bố rõ, rồi sao lưu lên các máy chủ mà bạn không thể kiểm tra, nên một ứng dụng bị phát hiện cũng đồng thời là một ứng dụng có thể bị đọc được. Bài so sánh của chúng tôi về ứng dụng két sắt máy tính phân tích xem nhóm ứng dụng này thực sự bảo vệ được gì, còn bài đánh giá về liệu ứng dụng két sắt ảnh có an toàn không xem xét những tuyên bố mã hóa đằng sau chúng.
Giải pháp thay thế là ngừng giấu ứng dụng và bắt đầu bảo vệ tệp tin. Vaultaire trông đúng như bản chất của nó, còn sức mạnh nằm ở bên dưới: mọi tệp đều được mã hóa bằng AES-256-GCM ngay trên máy, không cần tài khoản, và mặc định không đưa lên iCloud, nên không có điều gì về két sắt này phụ thuộc vào việc không ai nhận ra nó. Miễn phí cho tối đa 5 két sắt. Một két sắt mà người khác có thể tìm thấy nhưng vẫn không đọc được là vị thế tốt hơn nhiều so với một bàn phím ngừng hoạt động ngay khi bị nhận ra.
Hướng dẫn liên quan
- Ứng dụng két sắt máy tính thực sự bảo vệ điều gì
- Ứng dụng chối bỏ hợp lý hoạt động như thế nào
- Ứng dụng két sắt ảnh hoạt động như thế nào
- Dấu hiệu cho thấy ai đó đã lục điện thoại của bạn
Nguồn tham khảo
Câu hỏi thường gặp
Ứng dụng máy tính giả có còn hoạt động như máy tính thật không?
Có, và thường hoạt động đủ tốt để qua mắt cái nhìn thoáng qua, đó chính là mục đích của nó. Các điểm bất thường sẽ lộ ra khi bị thử thách: không có giao diện khoa học khi xoay ngang máy, thiếu phép toán, xử lý số thập phân và phần trăm một cách kỳ lạ, hoặc màn hình cắt bớt các kết quả dài. So sánh trực tiếp với ứng dụng Máy tính của Apple, sự khác biệt sẽ hiện ra trong vòng chưa đầy một phút.
Tôi có thể xem bên trong két sắt máy tính mà không cần mã khóa không?
Không. Nội dung nằm trong bộ nhớ sandbox riêng của ứng dụng, thường được mã hóa, và mã khóa được đặt ngay trên máy, không có cách khôi phục cho bất kỳ ai ngoài người đã chọn nó. Một số ứng dụng còn chấp nhận mã khóa thứ hai để mở một album giả gồm toàn ảnh vô hại, nên ngay cả một màn hình đã mở khóa cũng không phải bằng chứng cho thấy còn gì khác được lưu trữ.
Nếu tôi xóa ứng dụng, ảnh bên trong sẽ ra sao?
Chúng sẽ mất theo ứng dụng, và không thể khôi phục được từ chiếc điện thoại. iOS xóa vùng chứa của một ứng dụng khi ứng dụng đó bị gỡ, và nội dung két sắt tồn tại trong vùng chứa đó chứ không phải trong thư viện Ảnh, nên chúng không bao giờ xuất hiện trong Đã xóa gần đây. Ngoại lệ duy nhất là một két sắt đã được sao lưu lên dịch vụ đám mây riêng của nhà phát triển, nơi một bản sao vẫn tồn tại bên ngoài thiết bị.
Một ứng dụng máy tính có dung lượng lớn có phải luôn là két sắt ảnh không?
Không, và dung lượng một mình nó không nên là yếu tố quyết định. Các máy tính đồ thị và máy tính kỹ thuật đi kèm bộ máy tính toán thực sự và có thể hợp lý chiếm tới hàng chục megabyte. Điều phân biệt chúng nằm ở chỗ dung lượng đó rơi vào đâu: hãy đọc con số Tài liệu và dữ liệu trong Dung lượng iPhone thay vì dung lượng của ứng dụng, rồi đối chiếu với trang mô tả trên cửa hàng và bàn phím trước khi kết luận bất cứ điều gì.