Người Dùng Sử Dụng AirDrop Có Nguy Cơ Bị Lộ Số Điện Thoại

02 Tháng Tám 20195:00 SA(Xem: 1269)
Người Dùng Sử Dụng AirDrop Có Nguy Cơ Bị Lộ Số Điện Thoại
Người Dùng Sử Dụng AirDrop Có Nguy Cơ Bị Lộ Số Điện Thoại

Không thể phủ nhận sự tiện lợi của Apple AirDrop trong việc gửi hình ảnh, video, đương dẫn hay những thứ khác giữa những thiết bị trong hệ sinh thái Apple như iPhone, iPad hay Mac. Nhưng có một điều mà người dùng cần phải biết: một phần số bị giấu trong số điện thoại có thể được khôi phục thành một dãy hoàn chỉnh.

Theo Mashable, các nhà nghiên cứu bảo mật tại Hexway đã khám phá ra một "lỗ hổng" bên trong AirDrop, có thể được sử dụng nhằm âm thầm lấy số điện thoại của người dùng iPhone bằng những phần mềm được cài trên laptop và theo dõi dựa trên kết nối Bluetooth và WiFi.

Do cách thức hoạt động của AirDrop dựa trên Bluetooth LE (Low Energy) nhằm tạo ra một mạng WiFi ngang hàng giữa các thiết bị được chia sẻ với nhau, nó sẽ phát ra mã băm (hash) của một phần trong toàn bộ dãy số điện thoại của người dùng để thiết lập thiết bị dưới dạng liên lạc gửi/nhận khi gửi một tập tin. Nghiêm trọng hơn, nếu sử dụng tính năng chia sẻ mật khẩu WiFi của Apple, người dùng sẽ không chỉ bị lộ phần mã băm của số điện thoại, mà còn có cả thông tin về Apple ID và địa chỉ email.

Dù AirDrop chỉ phát ra một phần mã băm (Hexway cho hay, chỉ có "3 byte đầu tiên của mã băm" được phát ra), thế nhưng, các nhà nghiên cứu xác nhận rằng nó vẫn "đủ để nhận dạng số điện thoại của người dùng" nếu họ thực sự muốn làm điều đó. Các nhà nghiên cứu đã vẽ ra một kịch bản mà hacker có thể bí mật theo dõi số điện thoại của người dùng iPhone:

- Tạo một cơ sở dữ liệu SHA256(số điện thoại): số điện thoại cho khu vực của họ, ví dụ, tại Los Angeles có thể là (+1-213-xxx-xxxx, +1-310-xxx-xxxx, +1-323-xxx-xxxx, +1-424-xxx-xxxx, +1-562-xxx-xxxx, +1-626-xxx-xxxx, +1-747-xxx-xxxx, +1-818-xxx-xxxx, +1-818-xxx-xxxx).

- Chạy một đoạn mã đặc biệt trên laptop và chạy ngầm bên trong.
- Khi một ai đó cố gắng sử dụng AirDrop, họ sẽ lấy được phần mã băm số điện thoại của người gửi.
- Khôi phục số điện thoại từ mã băm.
- Liên lạc với người dùng bằng iMessage, tên có thể được lấy bằng TrueCaller hoặc từ tên của thiết bị vì nó thường chứa tên của người dùng, chẳng hạn như John's iPhone.

CEO Rob Graham tại Errata Security xác nhận rằng phần mềm của Hexway (được chia sẻ trên GitHub) có thể làm tốt điều này. "Điều này không quá tệ, nhưng vẫn sẽ khiến nhiều người cảm thấy không thoải mái khi mọi người có thể lấy được thông tin trạng thái và số điện thoại". Dù vậy, họ cũng xác nhận rằng sẽ rất khó để một ai đó có thể tận dụng mã băm để khôi phục số điện thoại của bạn. Những nhà nghiên cứu tại Hexway cũng thừa nhận rằng việc chia sẻ một phần là thông tin cần thiết để AirDrop hoạt động.

Các nhà nghiên cứu giải thích thêm rằng họ đã phát hiện điều này trong từ những phiên bản iOS 10.3.1 (bao gồm cả iOS 13 beta). Tuy nhiên, những chiếc iPhone cũ trước iPhone 6S có vẻ an toàn hơn. Hexway xác nhận: “Những thiết bị cũ (tất cả trước iPhone 6S) không gửi tin nhắn Bluetooth LE liên tục ngay cả khi đã được cập nhật phiên bản hệ điều hành. Chúng chỉ giới hạn số lần gửi những tin nhắn (ví dụ như khi người dùng truy cập vào menu thiết lập Wi-Fi). Có lẽ, Apple làm điều này nhằm tiết kiệm pin cho các thiết bị cũ."

Cuối cùng, để ngăn chặn một ai đó theo dõi thông tin phát ra từ Bluetooth trên chiếc iPhone, hãy tắt Bluetooth. Tất nhiên, điều này đồng nghĩa rằng người dùng không thể kết nối AirPods hay Apple Watch với chiếc smartphone của mình, nhưng nó lại là lựa chọn duy nhất giúp tránh khỏi việc bị thu thập thông tin.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, các nhà nghiên cứu tại sự kiện dành cho hacker DEF CON đã cảnh báo người dùng hãy tắt Bluetooth để tránh những mối nguy về bảo mật.
23 Tháng Tám 2019
Là nơi sinh sống của nhiều loài mãnh thú như sư tử, linh cẩu hay báo đốm, Châu Phi chắc hẳn là một nơi đáng sợ đối với nhiều người. Nhưng ngoài những loài ăn thịt kể trên, ở lục địa đen còn có một thứ gây ám ảnh hơn cả: “hồ sát nhân”, có thể giết chết cả nghìn người chỉ sau một đêm.
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, trang Chicago Tribune và một nhóm các nhà khoa học đã thực hiện nghiên cứu về các thiết bị iPhone và Samsung Galaxy, bao gồm iPhone 7, 8, 8 Plus và X cũng như Samsung Galaxy S8, S9 và J3. Trong bài kiểm tra, các nhà khoa học kiểm tra xem liệu các mẫu điện thoại có phát ra bức xạ tần số vô tuyến nhiều hơn mức cho phép theo chỉ dẫn của FCC hay không.
23 Tháng Tám 2019
Khoảng cuối tháng 08/2019, Sở Cảnh sát Chicago (CPD) đang triển khai một chương trình thí điểm cho giải pháp DeX của Samsung trên các xe tuần tra. Phiên bản dành cho xe hơi của Samsung DeX sẽ thay thế cho các máy tính trong xe cảnh sát. Những chiếc xe đầu tiên với công nghệ mới sẽ được CPD ra mắt vào cuối năm 2019.
23 Tháng Tám 2019
Trôi qua Cánh tay Orion (Orion Arm) của Thiên hà xoắn ốc Milky Way (hay Dải Ngân hà), đám mây vũ trụ tình cờ phác họa lại đường viền của California trên bờ biển phía tây Hoa Kỳ.
23 Tháng Tám 2019
Ngày 19/08/2019, Bộ trưởng Thương mại Mỹ Wilbur Ross xác nhận giấy phép tạm thời của Huawei sẽ được gia hạn đến 19/11/2019. Ông Ross cũng cho biết có thêm 46 chi nhánh của Huawei được bổ sung vào "danh sách đen", nâng tổng số các chi nhánh, công ty con của Huawei nằm trong lệnh cấm lên tới hơn 100 đơn vị.