GrapheneOS chính thức phản hồi bài viết của WIRED: Cáo buộc sử dụng thông tin bịa đặt và xuyên tạc lịch sử dự án
Dự án bảo mật di động GrapheneOS vừa đăng tải phản hồi chi tiết nhằm bác bỏ các thông tin trong bài báo mới đây của tạp chí WIRED. Theo đó, GrapheneOS khẳng định bài viết đã dựa hẳn vào những lời bịa đặt từ James Donaldson – cựu CEO của Copperhead, người đang có kiện tụng với nhà sáng lập GrapheneOS.

Dự án bảo mật di động GrapheneOS đã công bố bản phản hồi đầy đủ và chi tiết dành cho bộ phận kiểm chứng thông tin (fact-checker) của tạp chí WIRED. Động thái này được đưa ra sau khi WIRED xuất bản một bài viết về lịch sử của GrapheneOS, mà theo dự án này, đã dựa hẳn vào những thông tin sai lệch và bịa đặt từ James Donaldson – cựu CEO của công ty Copperhead.
Trong bài đăng trên diễn đàn chính thức, GrapheneOS cáo buộc James Donaldson đã dành 8 năm qua để cố gắng phá hủy dự án và cuộc sống của nhà sáng lập Daniel Micay. Dự án khẳng định WIRED đã không thực hiện các bước kiểm tra cần thiết trước khi tin vào những "tường thuật thêu dệt" của Donaldson, đồng thời không cho phép họ cơ hội để cung cấp lịch sử chính xác của dự án trước khi bài báo được xuất bản.
Lịch sử tranh chấp và sự chia rẽ
Theo phản hồi của GrapheneOS, mâu thuẫn bắt nguồn từ việc James Donaldson muốn chuyển đổi dự án hệ điều hành mã nguồn mở (ban đầu là CopperheadOS) sang mô hình nguồn đóng để bán giấy phép, trái với triết lý mã nguồn mở của Daniel Micay.
GrapheneOS cho biết Donaldson đã tìm cách thực hiện các giao dịch kinh doanh với các tổ chức tội phạm và yêu cầu Micay giao nộp các "ký số" (signing keys) – chìa khóa quan trọng dùng để xác thực tính toàn vẹn của hệ điều hành. Donaldson allegedly cho rằng cần những khóa này để phục vụ các khách hàng quốc phòng mới. Tuy nhiên, Micay từ chối vì việc để bất kỳ bên thứ ba nắm giữ khóa ký có thể cho phép họ cài đặt phần mềm độc hại lên thiết bị của người dùng. Để bảo vệ người dùng, Micay đã xóa vĩnh viễn các khóa ký này vào năm 2018, dẫn đến việc chấm dứt quan hệ hợp tác với Copperhead.
Cáo buộc đánh cắp quỹ donations
Một trong những điểm nhấn trong phản hồi là cáo buộc James Donaldson đã đánh cắp một lượng lớn tiền quyên góp của dự án. GrapheneOS khẳng định Donaldson đã chiếm đoạt khoảng 300.000 USD worth Bitcoin quyên góp cho dự án mã nguồn mở vào thời điểm chia tách năm 2018.
Dự án cũng cho biết Copperhead hiện là một "công ty ma" (zombie company) không có hoạt động hay doanh thu đáng kể, và vụ kiện tụng mà Donaldson khởi kiện đã bị bác bỏ phần lớn các yêu cầu.
Sự phát triển của GrapheneOS hiện tại
Sau khi tách khỏi Copperhead, GrapheneOS (tiếp nối từ CopperheadOS) đã phát triển mạnh mẽ nhờ mô hình phi lợi nhuận và tài trợ từ cộng đồng.
- Nhân sự: Từ một nhà phát triển toàn thời gian duy nhất, dự án hiện có khoảng 10 nhà phát triển toàn thời gian và đang trong quá trình tuyển dụng thêm.
- Tài chính: Hoàn toàn dựa vào quyên góp từ cộng đồng và không ai làm giàu từ quỹ này.
- Người dùng: Số lượng người dùng hiện tại ước tính khoảng 350.000 đến 400.000 người.
- Tính năng: GrapheneOS nổi bật với khả năng chạy Google Play Services trong môi trường sandbox (cách ly), cho phép người dùng sử dụng các ứng dụng phụ thuộc vào Google mà không cần cấp quyền truy cập đặc biệt quá mức cho toàn bộ hệ thống.
Vụ việc Swatting và sự an toàn của nhà sáng lập
GrapheneOS cũng tiết lộ các chi tiết đáng lo ngại về sự an toàn của nhà sáng lập Daniel Micay. Vào năm 2023, Micay đã bị "swatting" (cáo giác giả dẫn đến cảnh sát ập vào nhà) ba lần.
Trong sự kiện đầu tiên vào tháng 4 năm 2023, khoảng 30 cảnh sát thuộc đội SWAT đã được triển khai đến nhà Micay lúc nửa đêm với súng nhắm vào ông. Những sự kiện này đã góp phần vào quyết định từ chức vị trí nhà phát triển chính (lead developer) của Micay vào tháng 6 năm 2023 để chuyển sang vai trò cố vấn và đóng góp từ xa.
Kết luận về bài viết của WIRED
GrapheneOS bày tỏ sự thất vọng sâu sắc về việc WIRED đã không phỏng vấn các nhân chứng quan trọng khác như Dan McGrady (đồng sáng lập Copperhead) hoặc những người có thể xác nhận việc Donaldson đánh cắp tiền quyên góp. Dự án cho rằng việc trao một nền tảng lớn cho một người mà họ gọi là "kẻ bịa đặt liên tục" là vô trách nhiệm và gây hại cho cộng đồng công nghệ.
Dự án cũng khẳng định người quản lý cộng đồng của họ (Dave Wilson) là một người khác biệt hoàn toàn với Daniel Micay, bác bỏ thông tin trong bài báo gợi ý họ là cùng một người.



