Cuối tháng trước chúng ta đã nghe thông tin về việc tin tặc chiếm quyền kiểm soát xe ô tô Jeep Cherokee được trang bị QNX. Theo đó, hai nhà nghiên cứu an ninh mạng là Charlie Miller và Chris Valasek đóng vai tin tặc ở Mỹ có thể chiếm quyền kiểm soát một chiếc xe Jeep Cherokee của hãng Fiat Chrysler, chiếc xe này sử dụng hệ thống điều khiển thông tin giải trí UConnect dựa trên nền QNX.

Tuy nhiên, điều đó không có nghĩa là nền tảng QNX (hay cụ thể là Hệ điều hành QNX Neutrino OS) bị hack. Tại Hội nghị an ninh BlackBerry trong tháng Bảy, BlackBerry đã cung cấp thông tin về vấn đề này cho phóng viên Andrea Bellemare, trong đó ghi nhận "Hệ thống sử dụng QNX Neutrino OS, nhưng không có bằng chứng cho thấy sự khai thác được mô tả bởi Charlie Miller và Chris Valasek là do một lỗ hổng của hệ điều hành".

<div><blockquote align="left" data-width="400"><p lang="en" dir="ltr">I got a statement from @blackberry on the Jeep hack & Chrysler Fiat recall. The cars use #BBRY&#39;s QNX OS platform: pic.twitter.com/YZexXIxqxS</p>&mdash; Andrea Bellemare (@andreabellemare) July 24, 2015[/QUOTE]
</div>

Mới đây trên trang Seeking Alpha có bài: Các vụ kiện từ vụ việc "Jeep Hack" có thể ảnh hưởng tiêu cực đến QNX. Và BlackBerry đã lên tiếng phản bác lại quan điểm của bài viết đó:




Kể từ khi việc này được đưa ra, nhà sản xuất đã thu hồi 1.4 triệu chiếc xe để cập nhật phần mềm. Và điều này có vẻ như những cuộc kiện tụng đang có nguy cơ xảy ra. Cơ quan an toàn giao thông quốc gia (NHTSA) đã vào cuộc và sẽ có câu trả lời trong thời gian tới.

Nhưng cũng cần phải làm rõ rằng trang Seeking Alpha đã bịa ra câu chuyện về vấn đề này và suy diễn theo ý của họ. Vì thực ra, việc khiếu nại pháp lý là của các nhà sản xuất xe hướng vào các nhà cung cấp hệ thống thông tin giải trí, hệ thống giải trí này được gắn vào bảng điều kiển QNX. Trong khi bài báo lại tung lên rằng đó là lỗ hổng của công nghệ QNX của BlackBerry.

Có thể khẳng định câu trả lời ngay rằng là không có. Hệ thống điều hành QNX Neutrino được triển khai trên hơn 60 triệu xe hơi, và được chứng nhận là ứng dụng an toàn. Hệ thống thông tin giải trí sẽ bao gôm một số thành phần khác của nhà sản xuất được gắn kết vào trong hệ điều hành này. Và nó cũng có thể vô tình tạo ra những điểm yếu cho toàn bộ hệ thống. Trong trường hợp đặc biệt này lỗ hổng xuất phát từ một vài phần mềm, không liên quan đến hệ thống điều hành QNX Neutrino.

Hơn nữa, 2 nhà nghiên cứu bảo mật tìm ra lỗ hổng này cũng xác nhận rõ ràng không phải là vấn đề của hệ thống QNX Neutrino.

Và cuối cùng, điều quan trọng nhất là, các nhà sản xuất ô tô, các nhà cung cấp dịch vụ giải trí và các hãng kết nối Internet di động cần thực hiện các biện pháp ngăn chặn việc xâm phạm bất hợp pháp vào hệ thống.

Hệ thống kết nối trong xe hơi là công nghệ của tương lai, BlackBerry vẫn tự hào dẫn đầu trong lĩnh vực này với QNX và BlackBerry IoT.
Như vậy, vấn đề của chiếc xe Jeep bị hack không phải là do lỗ hổng của HĐH QNX và BlackBerry đã đúng khi chỉ ra cần phải có thêm rất nhiều các thành phần phần mềm để tạo nên một hệ thống thông tin giải trí và nếu tất cả những thành phần không phải là an toàn như một số cái khác, nó sẽ tạo ra những điểm yếu trong hệ thống.

Tôi hoàn toàn hài lòng rằng BlackBerry đưa bài này để tự bảo vệ mình để phản bác lại các thông tin sai lạc, đồng thời cũng cung cấp một số ý kiến mở rộng thêm.
Theo: CrackBerry