“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS

17 Tháng Tám 20181:50 SA(Xem: 1159)
“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS
“Cú Click Vô Hình” Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Một trong những cách các nhà phát triển hệ điều hành cố gắng bảo vệ các bí mật trong máy tính là nhắc nhở người dùng, ngay trên bàn phím. Bằng cách cho người dùng lựa chọn giữa “Cho phép” và “Từ chối” khi một chương trình nào đó muốn truy cập vào các dữ liệu hoặc chức năng nhạy cảm, hệ điều hành có thể tạo ra một chốt chặn để ngăn các malware trong khi vẫn cho phép các ứng dụng hợp lệ đi qua.

 

Nhưng Patrick Wardle, cựu nhân viên NSA và hacker trên MacOS, đã khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút “Cho phép” giống như con người, điều gì sẽ xảy ra?

 

Khoảng giữa tháng 08/2018, tại hội nghị hacker DefCon diễn ra ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến 2018. Các cuộc tấn công có thể tạo ra các cú click chuột giả, nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

 

Kết quả là, khi malware lọt được vào trong máy tính, nó có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, đánh cắp danh sách liên lạc, hoặc thậm chí xâm nhập vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

 

Patrick Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết: “Giao diện người dùng là điểm duy nhất gây ra thất bại. Nếu có cách để giả mạo tương tác với những cảnh báo, sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật”

 

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware vào máy tính, chúng chỉ cho thấy cách malware vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm đánh cắp nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

 

Cú Click Vô Hình Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Những cú click chuột vô hình

 

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

 

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

 

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

 

Tại hội nghị SyScan vào cuối tháng 03/2018 ở Singapore, Wardle còn cho thấy Apple không chặn chức năng mouse key khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật mã người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

 

Sau đó, Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống". Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

 

Sự thờ ơ của Apple

 

Wardle thừa nhận đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng Wardle cũng cho rằng, sau khi nhận được cảnh báo của mình, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. Wardle chia sẻ: “Tôi đã báo cáo về hàng tá lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả. Vậy hãy thử cách khác”

513Vote
40Vote
30Vote
20Vote
10Vote
513
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Giêng 2019
Người dân Trung Quốc hiện đã có thể biết được ai đang vô công rồi nghề hoặc có vấn đề với tài chính ở quanh họ. "Deadbeat Map", một ứng dụng mini của WeChat, sẽ cho biết vị trí của những "lão lại", từ ngữ được nhà chức trách sử dụng để chỉ những cá nhân không thể trả nợ và bị đưa vào danh sách nợ xấu. Khi mở WeChat, người dùng có thể thấy những cá nhân mang nợ xấu nếu họ ở trong phạm vi 500 mét. Chương trình đang được thử nghiệm tại Thạch Gia Trang, thủ phủ Hà Bắc.
18 Tháng Giêng 2019
Tính đến tháng 01/2019, ở Mỹ, các bệnh viện cùng phối hợp và liên kết với nhau để chung tay thành lập một công ty sản xuất thuốc không lợi nhuận có tên Civica Rx. Được biết, Civica Rx được công bố vào đầu năm 2018, và từ đó đã có rất nhiều các bệnh viện trên toàn nước Mỹ hứng thú với dự án. Hiện đã có hơn 250 bệnh viện đồng ý tham gia, mục tiêu của tổ chức là làm giảm giá và làm giảm cả sự khan hiếm của các thuốc generic đang có trên thị trường.
18 Tháng Giêng 2019
Tính đến tháng 01/2019, cuộc chiến bằng sáng chiến giữa Apple và VirnetX đã dần đi đến hồi kết sau khi Apple kháng kiện bất thành, phải chịu khoảng phạt lên đến 440 triệu USD. Trong năm 2018, Apple được lệnh phải bồi thường vì đã vi phạm các giấy phép về kết nối LTE an toàn được sử dụng trong nhiều ứng dụng iOS, bao gồm cả FaceTime.
18 Tháng Giêng 2019
Vì Trái Đất quay quanh trục của nó, nên các ngôi sao trông có vẻ như đang quay xung quanh một đài quan sát trên Đảo Tenerife của quần đảo Canary. Tất nhiên, các vòng cung đồng tâm đầy màu sắc được vẽ ra bởi các ngôi sao, thực ra tập trung ở Cực Bắc của Trái Đất.
18 Tháng Giêng 2019
Microsoft ra mắt phiên bản Windows Phone cuối cùng vào năm 2017, đó là phiên bản Windows 10 Mobile 1709. Dù hệ điều hành Windows Phone đã không còn thu hút được sự quan tâm của các nhà phát triển, nhưng Microsoft vẫn đảm bảo rằng người dùng nhận được những bản cập nhật bảo mật và vá lỗi kịp thời.
18 Tháng Giêng 2019
ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.