“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS

17 Tháng Tám 20181:50 SA(Xem: 734)
“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS
“Cú Click Vô Hình” Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Một trong những cách các nhà phát triển hệ điều hành cố gắng bảo vệ các bí mật trong máy tính là nhắc nhở người dùng, ngay trên bàn phím. Bằng cách cho người dùng lựa chọn giữa “Cho phép” và “Từ chối” khi một chương trình nào đó muốn truy cập vào các dữ liệu hoặc chức năng nhạy cảm, hệ điều hành có thể tạo ra một chốt chặn để ngăn các malware trong khi vẫn cho phép các ứng dụng hợp lệ đi qua.

 

Nhưng Patrick Wardle, cựu nhân viên NSA và hacker trên MacOS, đã khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút “Cho phép” giống như con người, điều gì sẽ xảy ra?

 

Khoảng giữa tháng 08/2018, tại hội nghị hacker DefCon diễn ra ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến 2018. Các cuộc tấn công có thể tạo ra các cú click chuột giả, nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

 

Kết quả là, khi malware lọt được vào trong máy tính, nó có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, đánh cắp danh sách liên lạc, hoặc thậm chí xâm nhập vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

 

Patrick Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết: “Giao diện người dùng là điểm duy nhất gây ra thất bại. Nếu có cách để giả mạo tương tác với những cảnh báo, sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật”

 

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware vào máy tính, chúng chỉ cho thấy cách malware vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm đánh cắp nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

 

Cú Click Vô Hình Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Những cú click chuột vô hình

 

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

 

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

 

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

 

Tại hội nghị SyScan vào cuối tháng 03/2018 ở Singapore, Wardle còn cho thấy Apple không chặn chức năng mouse key khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật mã người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

 

Sau đó, Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống". Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

 

Sự thờ ơ của Apple

 

Wardle thừa nhận đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng Wardle cũng cho rằng, sau khi nhận được cảnh báo của mình, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. Wardle chia sẻ: “Tôi đã báo cáo về hàng tá lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả. Vậy hãy thử cách khác”

511Vote
40Vote
30Vote
20Vote
10Vote
511
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
20 Tháng Chín 2018
Google đang chuẩn bị ra mắt hai thiết bị Chrome OS mới là Nocturne và Atlas. Khoảng giữa tháng 09/2018, theo một số hình ảnh được tiết lộ bởi About Chromebooks, có thể thấy được đây là thiết kế của Nocturne - chiếc tablet Chromebook đầu tiên của Google.
21 Tháng Tám 2018
Khoảng giữa tháng 08/2018, theo trang Bloomberg, Apple đang có kế hoạch ra mắt một chiếc MacBook giá rẻ mới và một phiên bản nâng cấp của chiếc máy tính Mac Mini vào cuối năm 2018. Đây là những nỗ lực nhằm thúc đẩy doanh số bán hàng của dòng máy tính Mac.
17 Tháng Tám 2018
Khoảng giữa tháng 08/2018, theo báo cáo từ TrendForce, công ty nghiên cứu thị trường tới từ Đài Loan, cho biết nhiều khả năng Apple sẽ ra mắt một mẫu MacBook Air mới vào cuối Q3/2018, có thể sẽ vào tháng 9 hoặc tháng 10, bên cạnh một loạt dòng sản phẩm được nâng cấp bao gồm cả 3 mẫu iPhone 2018.
25 Tháng Bảy 2018
Khoảng cuối tháng 07/2018, Apple đã thừa nhận rằng sản phẩm máy tính MacBook Pro 2018 của hãng bị chậm lại khi máy trở nên quá nóng. Công ty cho biết đó là một lỗi, và một bản cập nhật phần mềm mới sẽ khắc phục vấn đề.
04 Tháng Bảy 2018
Lần cuối cùng Apple ra mắt MacBook Pro mới là vào năm 2017. Thời điểm đó, Apple cập nhật các mẫu MacBook Pro với chip Kaby Lake thế hệ thứ 7 của Intel. Cuối năm 2017, khi rất nhiều hãng cập nhật thiết bị với chip Coffe Lake thế hệ thứ 8 của Intel, Apple đã bị chỉ trích vì không có bất cứ động thái nào.
04 Tháng Bảy 2018
Hồi tháng 05/2018, một số nguồn tin cho biết Microsoft đang lên kế họach ra mắt dòng tablet Surface giá rẻ để cạnh tranh với Apple iPad. Những chiếc máy tính bảng mới của Microsoft sẽ có mức giá 400 USD so với 329 USD mà Apple đã đặt ra cho iPad thế hệ thứ 6 của hãng.