Chia sẻ tệp là thực tiễn phổ biến cho bất kỳ ai dùng smartphone. Bạn hoặc gửi hoặc nhận ảnh, video, tài liệu, hoặc tệp khác từ ai đó.
Chia sẻ tệp với mọi người không thành vấn đề trong hoàn cảnh bình thường. Nhưng với đợt tăng tấn công mạng, nó đã trở thành nguyên nhân lo ngại. AirDrop của Apple, được cho là rất an toàn trước đây, đang bị xem xét kỹ qua lỗ hổng bảo mật đặt bạn vào nguy hiểm. Vậy AirDrop có an toàn cho bạn dùng không?
AirDrop là gì?
AirDrop là công nghệ chia sẻ tệp cho phép người dùng thiết bị Apple như iPhone, iPad, và Mac chia sẻ tệp khi ở gần nhau.
AirDrop dùng Bluetooth Low Energy (BLE) và Wi-Fi peer-to-peer để chia sẻ tệp giữa thiết bị Apple. Liên kết Bluetooth định vị thiết bị bạn muốn gửi tệp đến và thiết bị gửi tạo kết nối Wi-Fi peer-to-peer kết nối đến thiết bị nhận để truyền tải.
AirDrop không yêu cầu Internet hoặc mạng Wi-Fi cục bộ. Dù bạn ở đâu, bạn có thể chia sẻ tệp với thiết bị iOS gần bạn.
Sự vắng mặt mạng chia sẻ loại bỏ việc dùng băng thông, làm cho kích thước tệp bạn chia sẻ trở nên không quan trọng. Bạn có thể gửi tệp lớn nhanh chóng, tùy thuộc vào dung lượng phần cứng của thiết bị nhận.
Vì AirDrop không dùng Internet mà dùng Bluetooth, sự gần gũi của hai thiết bị ảnh hưởng đến thành công truyền tải. Khoảng cách tối đa truyền tải khoảng 10 mét hoặc 30 feet. Bất cứ thứ gì hơn thế và truyền tải sẽ thất bại.
AirDrop có phải rủi ro bảo mật?
Bảo mật AirDrop đã bị đặt câu hỏi sau báo cáo của nhóm nhà nghiên cứu khoa học máy tính từ Đại học Kỹ thuật Darmstadt, Đức. Nhà nghiên cứu khẳng định thiết bị khác gần đó có thể truy cập số điện thoại và email của bạn khi bạn muốn chia sẻ tệp.
Trong quá trình chia sẻ tệp, AirDrop kiểm tra số điện thoại và email của người nhận để xác thực. Nhà nghiên cứu khẳng định bất kỳ thiết bị gần đó nào có thể can thiệp vào kết nối và truy cập trái phép thông tin cá nhân.
Thiết bị của bạn không cần kết nối với thiết bị gần đó trước khi bị hack.
Dữ liệu chia sẻ trên AirDrop có bảo vệ quyền riêng tư — một loạt biện pháp mã hóa gọi là hàm băm (hash functions). Nhưng nhà nghiên cứu chỉ trích sức mạnh của hàm băm, tiết lộ chúng có thể dễ dàng bị xâm phạm bằng kỹ thuật đơn giản như tấn công brute-force.
Khi xâm nhập có được số điện thoại và email, bạn có thể thành nạn nhân tấn công mạng như đánh cắp danh tính và lừa đảo (phishing).
Apple có biết rủi ro bảo mật này không? Nhà nghiên cứu khẳng định đã báo cho Apple về vấn đề hai năm trước nhưng công ty chưa thừa nhận cũng chưa cố gắng sửa chữa que chúng tôi biết.
Cách bảo vệ AirDrop của bạn
Bạn lo lắng về bảo mật dùng AirDrop? Trở thành phía nhận của vi phạm bảo mật không phải trải nghiệm dễ chịu.
Nếu bạn vẫn muốn dùng AirDrop, hãy thực hiện các biện pháp bảo mật sau để bảo vệ thiết bị.
Tắt AirDrop khi không dùng
Kết nối AirDrop chỉ có thể bị xâm phạm khi nó bật. Để phía an toàn, hãy chắc chắn bạn chỉ bật AirDrop khi muốn dùng.
Khi xong, hãy tắt nó.
Dùng chế độ Chỉ danh bạ (Contacts Only)
Chế độ chia sẻ tệp Chỉ danh bạ giới hạn thiết bị chỉ với danh bạ của bạn trong khi chế độ Mọi người (Everyone) mở thiết bị cho mọi người xung quanh. Hãy chắc chắn bạn dùng chế độ Chỉ danh bạ khi ở nơi công cộng.
Cập nhật thiết bị thường xuyên
Khi Apple tiếp tục chặt chẽ bảo mật AirDrop, bạn có thể giữ thiết bị an toàn bằng cách cập nhật thường xuyên lên cài đặt mới nhất.
Càng gần thiết bị, càng tốt
AirDrop là một trong những cách nhanh và tiện lợi nhất chia sẻ tệp trên thiết bị iOS. Bỏ hoàn toàn nó không dễ dàng.
Theo hướng dẫn trên trang web Apple, công ty khuyên bạn đảm bảo người nhận tệp nằm trong phạm vi Bluetooth và Wi-Fi của bạn. Khi người nhận gần bạn, dễ dàng kết nối hơn, hạn chế cơ hội thiết bị gần đó xâm nhập.