Điều chỉnh kích thước chữ

Iphone có thể bị cài mã độc ngay cả khi máy tắt nguồn

(CLO) Các nhà nghiên cứu bảo mật cảnh báo tính năng Find My iPhone có thể bị lợi dụng để đưa mã độc vào iPhone ngay cả khi máy đã tắt nguồn.

Audio

Theo ArsTechnia, khi bạn tắt iPhone, máy sẽ không tắt nguồn hoàn toàn. Các chip không dây bên trong thiết bị, bao gồm Bluetooth, NFC và băng thông siêu rộng (UWB) tiếp tục chạy ở chế độ năng lượng thấp để có thể xác định vị trí thiết bị bị mất hoặc bị đánh cắp bằng tính năng Find My iPhone.

Các chuyên gia tại Phòng thí nghiệm Mạng Di động Bảo mật (SEEMOO) thuộc Đại học Kỹ thuật Darmstadt (Đức) cho biết, dù được dùng để kích hoạt tính năng Find My iPhone và hỗ trợ giao dịch Thẻ Express, cả ba chip không dây đều có quyền truy cập trực tiếp vào các yếu tố bảo mật. 

iphone co the bi cai ma doc ngay ca khi may tat nguon hinh 1

Tính năng Find My iPhone có thể bị lợi dụng để cài mã độc vào máy. Ảnh: ArsTechnia

Chip Bluetooth và UWB được kết nối với Phần tử Bảo mật (SE) trong chip NFC, lưu trữ những thông tin bí mật trong LPM - được triển khai trong phần cứng. Do đó, chip không dây sẽ không tắt sau khi máy tắt nguồn, điều này đặt ra một mối đe dọa mới về bảo mật.

SEEMOO cho biết thêm: “Thiết kế LPM dường như được phát triển chủ yếu vì các tính năng của nó, mà không xem xét các mối đe dọa ngoài dự kiến. Tính năng Find My iPhone sau khi tắt nguồn có thể sẽ biến iPhone thành thiết bị theo dõi. Trong khi việc triển khai bên trong hệ thống Bluetooth lại không được bảo đảm chống bị thao túng.”

Các nhà nghiên cứu còn phát hiện firmware cho Bluetooth không được ký và mã hóa. Bằng cách lợi dụng kẽ hở này, kẻ tấn công có thể tạo ra phần mềm độc hại có khả năng thực thi trên chip Bluetooth của iPhone ngay cả khi máy đã tắt nguồn. Nó cũng có thể lây nhiễm virus trong trường hợp tin tặc phát hiện ra các lỗ hổng bảo mật dễ bị khai thác qua mạng.

SEEMOO cho biết thêm đã đề cấp các vấn đề này với Apple, nhưng hiện công ty không có phản hồi. Với sự nguy hiểm đến từ tính năng LPM, các nhà nghiên cứu kêu gọi Apple đưa thêm một công tắc phần cứng để ngắt kết nối pin, nhằm ngăn chặn những nguy cơ phát sinh.

PV

Bình Luận
 
 
Tin mới
Giá trị phát hành trái phiếu bất động sản giảm đến 98%

(CLO) So với giá trị phát hành đạt 10.832 nghìn tỷ đồng của cùng kỳ năm ngoái, giá trị phát hành trái phiếu doanh nghiệp riêng lẻ của nhóm ngành bất động sản trong tháng 7 đã giảm tới 98%.

Trung Quốc đạt kỳ vọng thặng dư thương mại 101 tỷ USD

(CLO) Trong tháng 7, ngành xuất khẩu của Trung Quốc đã phục hồi nhanh chóng, củng cố tích cực cho sự tăng trưởng của nền kinh tế lớn thứ hai thế giới, vốn đang trên đà hoàn thành mục tiêu GDP trong năm nay.

Jeep Grand Cherokee bị triệu hồi do lỗi liên quan đến đèn hậu

(CLO) Jeep Grand Cherokee bị triệu hồi gần 100.000 xe tại Mỹ do đèn định vị đuôi xe không phát sáng, có thể gây va chạm cho các phương tiện đi phía sau.

Thực hiện truyền thông hiệu quả các hoạt động của ngành Đồ uống Việt Nam

(CLO) Sáng 9/8, Tạp chí Đồ uống Việt Nam (Hiệp hội Bia - Rượu - Nước giải khát Việt Nam) tổ chức giới thiệu cuộc thi viết “Ngành Đồ uống Việt Nam với sự phát triển kinh tế - xã hội của đất nước" và cập nhật thông tin về ngành đồ uống Việt Nam.

Du khách chụp ảnh suối Sa Pa trượt chân rơi xuống nước bị mất tích

(CLO) Cơ quan chức năng thị xã Sa Pa cho biết, khoảng 17h ngày 8/8, tại suối Mường Hoa ở xã Tả Van, 2 du khách trượt chân rơi xuống suối, khiến 1 người bị nước cuốn trôi mất tích, 1 người được người dân địa phương kịp thời cứu thoát.

Độc đáo với Thư viện sách

(CLO) Thư viện đọc sách “0 đồng” (số 66 Phố chùa Láng, quận Đống Đa, Hà Nội) không chỉ phục vụ độc giả đọc sách miễn phí, mà còn phục vụ cà phê, uống trà... miễn phí.

Hà Nội: Người phụ nữ trả lại 200 triệu đồng bị đánh rơi cho vị tiến sĩ

(CLO) Trong lúc tới Học viện Nông nghiệp Việt Nam, bà Hà nhặt được 200 triệu đồng nên đã mang tới cơ quan Công an trình báo và trả lại số tiền cho một vị tiến sĩ làm mất.

Hơn 1.000 tỷ đồng cải tạo, nâng cấp đường sắt Nha Trang - Sài Gòn dài 411 km

(CLO) Bộ Giao thông Vận tải (GTVT) vừa phê duyệt dự án cải tạo, nâng cấp tuyến đường sắt Hà Nội - TP.Hồ Chí Minh đoạn Nha Trang - Sài Gòn với tổng mức đầu tư gần 1.099 tỷ đồng từ nguồn vốn trung hạn 2021 - 2015.

Các siêu tỷ phú thi nhau tài trợ cuộc truy tìm kho báu dưới lớp băng tan

(CLO) Một số người đàn ông giàu nhất thế giới đang “thi nhau” tài trợ cho một cuộc săn tìm kho báu khổng lồ trên bờ biển phía tây của Greenland.