“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS

17 Tháng Tám 20181:50 SA(Xem: 941)
“Cú Click Vô Hình” Có Thể Giúp Hacker Vượt Qua Mọi Lớp Bảo Mật Trên macOS
“Cú Click Vô Hình” Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Một trong những cách các nhà phát triển hệ điều hành cố gắng bảo vệ các bí mật trong máy tính là nhắc nhở người dùng, ngay trên bàn phím. Bằng cách cho người dùng lựa chọn giữa “Cho phép” và “Từ chối” khi một chương trình nào đó muốn truy cập vào các dữ liệu hoặc chức năng nhạy cảm, hệ điều hành có thể tạo ra một chốt chặn để ngăn các malware trong khi vẫn cho phép các ứng dụng hợp lệ đi qua.

 

Nhưng Patrick Wardle, cựu nhân viên NSA và hacker trên MacOS, đã khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút “Cho phép” giống như con người, điều gì sẽ xảy ra?

 

Khoảng giữa tháng 08/2018, tại hội nghị hacker DefCon diễn ra ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến 2018. Các cuộc tấn công có thể tạo ra các cú click chuột giả, nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

 

Kết quả là, khi malware lọt được vào trong máy tính, nó có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, đánh cắp danh sách liên lạc, hoặc thậm chí xâm nhập vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

 

Patrick Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết: “Giao diện người dùng là điểm duy nhất gây ra thất bại. Nếu có cách để giả mạo tương tác với những cảnh báo, sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật”

 

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware vào máy tính, chúng chỉ cho thấy cách malware vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm đánh cắp nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

 

Cú Click Vô Hình Có Thể Giúp Hacker  Vượt Qua Mọi Lớp Bảo Mật Trên macOS

Những cú click chuột vô hình

 

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

 

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

 

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

 

Tại hội nghị SyScan vào cuối tháng 03/2018 ở Singapore, Wardle còn cho thấy Apple không chặn chức năng mouse key khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật mã người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

 

Sau đó, Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống". Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

 

Sự thờ ơ của Apple

 

Wardle thừa nhận đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng Wardle cũng cho rằng, sau khi nhận được cảnh báo của mình, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. Wardle chia sẻ: “Tôi đã báo cáo về hàng tá lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả. Vậy hãy thử cách khác”

513Vote
40Vote
30Vote
20Vote
10Vote
513
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Mười 2018
Khoảng giữa tháng 10/2018, lần đầu tiên trong lịch sử, một nhóm các nhà nghiên cứu quốc tế đã chứng minh được rằng máy tính lượng tử có sức mạnh tính toán vượt trội so với máy tính thông thường.
19 Tháng Mười 2018
Khoảng giữa tháng 10/2018, chuyên gia phân tích Ming-Chi Kuo cho biết Apple có thể sẽ chuyển từ chip Intel sang bộ vi xử lý dựa trên ARM cho máy tính Mac vào năm 2020 hoặc 2021. Hồi tháng 04/2018, trang Bloomberg cũng dự đoán đến năm 2020, mọi người sẽ bắt đầu thấy những chiếc MacBook sử dụng vi xử lí dựa trên nhân ARM của Apple.
17 Tháng Mười 2018
Khoảng giữa tháng 10/2018, giới truyền thông Hàn Quốc cho biết, LG Display và Lenovo đã ký thoả thuận hợp tác phát triển máy tính bảng màn hình gập. Sản phẩm đầu tay của liên minh dự kiến sẽ được trang bị màn hình OLED 13 inch, và có thể sẽ ra mắt trong năm 2019.
10 Tháng Mười 2018
Khoảng đầu tháng 10/2018, Google tham gia vào thị trường máy tính bảng để cạnh tranh với những thương hiệu khác như iPad Pro của Apple hay Surface Pro nhà Microsoft. Hãng đã ra mắt Pixel Slate, một chiếc tablet chạy hệ điều hành Chrome OS với bàn phím kiêm tháo rời kiêm cover, có khả năng biến thành một thiết bị sở hữu những chức năng không hề thua kém một chiếc laptop thực thụ.
20 Tháng Chín 2018
Google đang chuẩn bị ra mắt hai thiết bị Chrome OS mới là Nocturne và Atlas. Khoảng giữa tháng 09/2018, theo một số hình ảnh được tiết lộ bởi About Chromebooks, có thể thấy được đây là thiết kế của Nocturne - chiếc tablet Chromebook đầu tiên của Google.
21 Tháng Tám 2018
Khoảng giữa tháng 08/2018, theo trang Bloomberg, Apple đang có kế hoạch ra mắt một chiếc MacBook giá rẻ mới và một phiên bản nâng cấp của chiếc máy tính Mac Mini vào cuối năm 2018. Đây là những nỗ lực nhằm thúc đẩy doanh số bán hàng của dòng máy tính Mac.