Xóa ảnh không đồng nghĩa mọi bản sao đã biến mất
Cache iPhone ảnh đã xóa là các bản xem trước thu nhỏ, nén mà iOS có thể giữ lại trong bộ nhớ thiết bị sau khi ảnh gốc bị xóa khỏi thư viện. Đây là dữ liệu phụ trợ, không phải ảnh hiển thị trong album thông thường. Theo thông tin được ghi nhận, iOS lưu các bản này trong thư mục PhotoData/Thumbnails để hỗ trợ lập chỉ mục cho Spotlight, giúp tìm kiếm hình ảnh nhanh hơn. Thao tác xóa trên giao diện có thể loại bỏ liên kết tới tệp gốc mà không dọn đồng bộ mọi dữ liệu liên quan. Ảnh trong mục “Đã xóa gần đây” còn được giữ tạm theo cơ chế riêng; ngay cả khi người dùng xóa khỏi đó, thumbnail vẫn có thể còn trong vùng đệm. Vì vậy, nút xóa không nên được xem như cam kết rằng mọi dấu vết của ảnh đã bị loại bỏ.
Ảnh thu nhỏ vẫn có thể tiết lộ thông tin nhạy cảm
Điều đáng lo không chỉ là bộ nhớ bị chiếm dụng, mà là nội dung riêng tư còn sót ngoài tầm nhìn của người dùng. Các tệp được phát hiện có thể gồm ảnh chụp màn hình giao dịch ngân hàng, ảnh chụp nhanh đã xóa ngay và hình ảnh riêng tư bị loại bỏ từ nhiều năm trước. Đây là nguy cơ rò rỉ dữ liệu điện thoại nếu một ứng dụng bên thứ ba được cấp quyền “Tệp và Thư mục” và có khả năng duyệt cấu trúc thư mục cục bộ. Khi đó, ứng dụng có thể tiếp cận gián tiếp các thumbnail trong PhotoData/Thumbnails mà người dùng không nhận ra. Điều này mô tả một khả năng truy cập và rủi ro bảo mật, không phải bằng chứng rằng mọi ứng dụng đều đọc ảnh hoặc dữ liệu đã bị khai thác. Tuy vậy, quyền rộng cấp cho ứng dụng không đáng tin cậy là điều nên xử lý ngay.
Rà soát quyền ứng dụng để giảm nguy cơ
Để bảo vệ dữ liệu iOS, ưu tiên trước mắt là kiểm tra những ứng dụng đang có quyền truy cập “Tệp và Thư mục”. Thu hồi quyền của ứng dụng không cần dùng đến, không rõ nguồn gốc hoặc không có lý do hợp lý để đọc tệp trên thiết bị; chỉ cấp lại khi tính năng thực sự đòi hỏi quyền đó. Đừng chỉ xem xét các ứng dụng mới cài: những ứng dụng cũ vẫn có thể giữ quyền đã được cấp trước đây. Việc rà soát này không xóa các thumbnail đã lưu và cũng không thay thế một cơ chế dọn cache; nguồn thông tin hiện có không đưa ra quy trình xóa thủ công an toàn cho người dùng. Nhưng giảm số ứng dụng có thể tiếp cận tệp cục bộ sẽ thu hẹp cơ hội để dữ liệu còn sót bị đọc. Hãy xem việc xóa ảnh và quản lý quyền ứng dụng là hai việc riêng biệt.
