Người Dùng Sử Dụng AirDrop Có Nguy Cơ Bị Lộ Số Điện Thoại

Không thể phủ nhận sự tiện lợi của Apple AirDrop trong việc gửi hình ảnh, video, đương dẫn hay những thứ khác giữa những thiết bị trong hệ sinh thái Apple như iPhone, iPad hay Mac. Nhưng có một điều mà người dùng cần phải biết: một phần số bị giấu trong số điện thoại có thể được khôi phục thành một dãy hoàn chỉnh.

Theo Mashable, các nhà nghiên cứu bảo mật tại Hexway đã khám phá ra một "lỗ hổng" bên trong AirDrop, có thể được sử dụng nhằm âm thầm lấy số điện thoại của người dùng iPhone bằng những phần mềm được cài trên laptop và theo dõi dựa trên kết nối Bluetooth và WiFi.

Do cách thức hoạt động của AirDrop dựa trên Bluetooth LE (Low Energy) nhằm tạo ra một mạng WiFi ngang hàng giữa các thiết bị được chia sẻ với nhau, nó sẽ phát ra mã băm (hash) của một phần trong toàn bộ dãy số điện thoại của người dùng để thiết lập thiết bị dưới dạng liên lạc gửi/nhận khi gửi một tập tin. Nghiêm trọng hơn, nếu sử dụng tính năng chia sẻ mật khẩu WiFi của Apple, người dùng sẽ không chỉ bị lộ phần mã băm của số điện thoại, mà còn có cả thông tin về Apple ID và địa chỉ email.

Dù AirDrop chỉ phát ra một phần mã băm (Hexway cho hay, chỉ có "3 byte đầu tiên của mã băm" được phát ra), thế nhưng, các nhà nghiên cứu xác nhận rằng nó vẫn "đủ để nhận dạng số điện thoại của người dùng" nếu họ thực sự muốn làm điều đó. Các nhà nghiên cứu đã vẽ ra một kịch bản mà hacker có thể bí mật theo dõi số điện thoại của người dùng iPhone:

- Tạo một cơ sở dữ liệu SHA256(số điện thoại): số điện thoại cho khu vực của họ, ví dụ, tại Los Angeles có thể là (+1-213-xxx-xxxx, +1-310-xxx-xxxx, +1-323-xxx-xxxx, +1-424-xxx-xxxx, +1-562-xxx-xxxx, +1-626-xxx-xxxx, +1-747-xxx-xxxx, +1-818-xxx-xxxx, +1-818-xxx-xxxx).

- Chạy một đoạn mã đặc biệt trên laptop và chạy ngầm bên trong.
- Khi một ai đó cố gắng sử dụng AirDrop, họ sẽ lấy được phần mã băm số điện thoại của người gửi.
- Khôi phục số điện thoại từ mã băm.
- Liên lạc với người dùng bằng iMessage, tên có thể được lấy bằng TrueCaller hoặc từ tên của thiết bị vì nó thường chứa tên của người dùng, chẳng hạn như John's iPhone.

CEO Rob Graham tại Errata Security xác nhận rằng phần mềm của Hexway (được chia sẻ trên GitHub) có thể làm tốt điều này. "Điều này không quá tệ, nhưng vẫn sẽ khiến nhiều người cảm thấy không thoải mái khi mọi người có thể lấy được thông tin trạng thái và số điện thoại". Dù vậy, họ cũng xác nhận rằng sẽ rất khó để một ai đó có thể tận dụng mã băm để khôi phục số điện thoại của bạn. Những nhà nghiên cứu tại Hexway cũng thừa nhận rằng việc chia sẻ một phần là thông tin cần thiết để AirDrop hoạt động.

Các nhà nghiên cứu giải thích thêm rằng họ đã phát hiện điều này trong từ những phiên bản iOS 10.3.1 (bao gồm cả iOS 13 beta). Tuy nhiên, những chiếc iPhone cũ trước iPhone 6S có vẻ an toàn hơn. Hexway xác nhận: “Những thiết bị cũ (tất cả trước iPhone 6S) không gửi tin nhắn Bluetooth LE liên tục ngay cả khi đã được cập nhật phiên bản hệ điều hành. Chúng chỉ giới hạn số lần gửi những tin nhắn (ví dụ như khi người dùng truy cập vào menu thiết lập Wi-Fi). Có lẽ, Apple làm điều này nhằm tiết kiệm pin cho các thiết bị cũ."

Cuối cùng, để ngăn chặn một ai đó theo dõi thông tin phát ra từ Bluetooth trên chiếc iPhone, hãy tắt Bluetooth. Tất nhiên, điều này đồng nghĩa rằng người dùng không thể kết nối AirPods hay Apple Watch với chiếc smartphone của mình, nhưng nó lại là lựa chọn duy nhất giúp tránh khỏi việc bị thu thập thông tin.