Iphone có thể bị cài mã độc ngay cả khi máy tắt nguồn

Diễm Quỳnh (Theo ArsTechnia) |

Các nhà nghiên cứu bảo mật cảnh báo tính năng Find My iPhone có thể bị lợi dụng để đưa mã độc vào iPhone ngay cả khi máy đã tắt nguồn.

Theo ArsTechnia, khi bạn tắt iPhone, máy sẽ không tắt nguồn hoàn toàn. Các chip không dây bên trong thiết bị, bao gồm Bluetooth, NFC và băng thông siêu rộng (UWB) tiếp tục chạy ở chế độ năng lượng thấp để có thể xác định vị trí thiết bị bị mất hoặc bị đánh cắp bằng tính năng Find My iPhone.

Các chuyên gia tại Phòng thí nghiệm Mạng Di động Bảo mật (SEEMOO) thuộc Đại học Kỹ thuật Darmstadt (Đức) cho biết, dù được dùng để kích hoạt tính năng Find My iPhone và hỗ trợ giao dịch Thẻ Express, cả ba chip không dây đều có quyền truy cập trực tiếp vào các yếu tố bảo mật.

Chip Bluetooth và UWB được kết nối với Phần tử Bảo mật (SE) trong chip NFC, lưu trữ những thông tin bí mật trong LPM - được triển khai trong phần cứng. Do đó, chip không dây sẽ không tắt sau khi máy tắt nguồn, điều này đặt ra một mối đe dọa mới về bảo mật.

SEEMOO cho biết thêm: “Thiết kế LPM dường như được phát triển chủ yếu vì các tính năng của nó, mà không xem xét các mối đe dọa ngoài dự kiến. Tính năng Find My iPhone sau khi tắt nguồn có thể sẽ biến iPhone thành thiết bị theo dõi. Trong khi việc triển khai bên trong hệ thống Bluetooth lại không được bảo đảm chống bị thao túng.”

Các nhà nghiên cứu còn phát hiện firmware cho Bluetooth không được ký và mã hóa. Bằng cách lợi dụng kẽ hở này, kẻ tấn công có thể tạo ra phần mềm độc hại có khả năng thực thi trên chip Bluetooth của iPhone ngay cả khi máy đã tắt nguồn. Nó cũng có thể lây nhiễm virus trong trường hợp tin tặc phát hiện ra các lỗ hổng bảo mật dễ bị khai thác qua mạng.

SEEMOO cho biết thêm đã đề cấp các vấn đề này với Apple, nhưng hiện công ty không có phản hồi. Với sự nguy hiểm đến từ tính năng LPM, các nhà nghiên cứu kêu gọi Apple đưa thêm một công tắc phần cứng để ngắt kết nối pin, nhằm ngăn chặn những nguy cơ phát sinh.

Diễm Quỳnh (Theo ArsTechnia)
TIN LIÊN QUAN

iPhone với USB-C có thể là bước đầu của sự chuyển đổi đến từ Apple

Anh Vũ |

Nhà phân tích nổi tiếng Ming-Chi Kuo cho biết Apple đang phát triển các phụ kiện USB-C.

Apple thử nghiệm iPhone cổng USB Type-C, dự kiến ra mắt năm 2023

Diễm Quỳnh (Theo Bloomberg) |

Tờ Bloomberg đưa tin, Apple đang thử nghiệm những mẫu iPhone sử dụng cổng USB Type-C, dự kiến phát hành vào nửa cuối năm 2023.

Apple có thể tăng giá iPhone 14 bên ngoài nước Mỹ

Anh Vũ |

Các yếu tố như lệnh trừng phạt Nga và tình trạng COVID-19 của Trung Quốc có thể ảnh hưởng tới Apple và khiến iPhone tăng giá ở các thị trường ngoài Mỹ.

Khoảnh khắc AFF Cup: Khép lại hành trình của ông Park Hang-seo

NHÓM PV |

Bản tin Khoảnh khắc AFF Cup ngày 17.1. AFF Cup 2022 kết thúc, khép lại hành trình của huấn luyện viên Park Hang-seo với bóng đá Việt Nam.

Hệ luỵ từ vụ Công đoàn ACB mua chui cổ phiếu bị xử phạt 3 tỉ đồng

Lan Hương |

Thông tin Công đoàn ngân hàng ACB mua chui cổ phiếu ACB đã thu hút sự quan tâm đặc biệt. Động thái trên đã ảnh hưởng đến sự minh bạch của thị trường chứng khoán Việt Nam trong bối cảnh niềm tin của nhà đầu tư vào thị trường chứng khoán đang bị ảnh hưởng nặng nề.

Rung lắc thượng tầng tại Eximbank: Thập kỷ rối ren chưa kết thúc

Đức Mạnh |

Cơ cấu thượng tầng tại Ngân hàng Eximbank đã có nhiều biến động mạnh. Cổ đông ngoại gắn bó 16 năm đã chuyển nhà, thế chân bởi nhân tố bí ẩn liên quan đến Tập đoàn Bamboo Capital.

Tổng Liên đoàn Lao động Việt Nam đã có nhiều giải pháp hỗ trợ người lao động mất việc

PHƯƠNG NGÂN - CHÂN PHÚC |

TPHCM - Tại LĐLĐ quận Bình Thạnh, sáng ngày 17.1, ông Trần Thanh Hải - Phó Chủ tịch Thường trực Tổng LĐLĐ Việt Nam đã đến thăm, động viên và trao quà Tết cho người lao động có hoàn cảnh khó khăn đang làm việc trên địa bàn. Đồng thời, ông Trần Thanh Hải cũng đã thông tin một số giải pháp nhằm hỗ trợ người lao động bị mất việc, giảm việc.

Cha đẻ của mèo AI mà cư dân mạng nhầm tưởng ở Ninh Thuận lên tiếng

Hữu Long |

Nguyễn Lê Thái Nguyên vẽ mèo Tết bằng công nghệ AI rồi chia sẻ lên trang cá nhân. Những hình ảnh tuyệt đẹp về mèo nhận được vô số lời khen từ nhiều người bạn. Có không ít người đến nay vẫn nhầm lẫn đây là mèo Tết có nguồn gốc từ Ninh Thuận.

iPhone với USB-C có thể là bước đầu của sự chuyển đổi đến từ Apple

Anh Vũ |

Nhà phân tích nổi tiếng Ming-Chi Kuo cho biết Apple đang phát triển các phụ kiện USB-C.

Apple thử nghiệm iPhone cổng USB Type-C, dự kiến ra mắt năm 2023

Diễm Quỳnh (Theo Bloomberg) |

Tờ Bloomberg đưa tin, Apple đang thử nghiệm những mẫu iPhone sử dụng cổng USB Type-C, dự kiến phát hành vào nửa cuối năm 2023.

Apple có thể tăng giá iPhone 14 bên ngoài nước Mỹ

Anh Vũ |

Các yếu tố như lệnh trừng phạt Nga và tình trạng COVID-19 của Trung Quốc có thể ảnh hưởng tới Apple và khiến iPhone tăng giá ở các thị trường ngoài Mỹ.