Apple đã tạo hệ thống bảo mật mới "BlastDoor" cho iMessage trong iOS 14 để ngăn chặn kẻ xấu nhắm mục tiêu khách hàng iPhone riêng lẻ bằng tin nhắn văn bản.
Lỗi thực thi mã từ xa (Remote Code Execution) iMessage
Phân tích đầu vào không tin cậy luôn rủi ro và kẻ xấu nhận thức rõ điều này. Kẻ xấu thường phát hiện lỗi zero-day của ứng dụng Tin nhắn (Messages) và khai thác nó trong thực tế. Sau đó một thời gian sau khi được báo cáo, Apple sẽ vá lỗ hổng. Trò chơi mèo đuổi chuột giữa Apple và cộng đồng bảo mật không có gì mới.
BlastDoor khắc phục bằng cách phân tích tất cả dữ liệu iMessage trong môi trường biệt lập (isolated). Điều này ngăn chặn tin nhắn được chế tác độc hại phá vỡ ứng dụng Tin nhắn, cắp dữ liệu người dùng, hoặc làm hại hệ điều hành bên dưới. Sandboxing (cô lập) tách chương序 chạy khỏi phần còn lại của hệ thống và đã được dùng nhiều nơi trong iOS.
Một "Kho chứa tin nhắn" rất vững chắc
BlastDoor mang cơ chế sandboxing vào phạm vi ứng dụng Tin nhắn và iMessage. Theo ZDNet, cơ chế bảo mật mới này trong iOS 14, iPadOS 14, và macOS 11 lần đầu được phát hiện bởi nhà nghiên cứu bảo mật Samuel Groß của Project Zero (Google).
Điều này đã thu hút sự chú ý của Samuel, đặc biệt sau khi ông phát hiện iOS 14, iPadOS 14, và macOS 11 giới thiệu phòng thủ bảo mật cải tiến cho ứng dụng Tin nhắn. Theo bài blog của ông, hệ thống BlastDoor thêm lớp bảo mật mạnh mẽ cho iMessage.
Tổng thể, những thay đổi này có lẽ rất gần với "tốt nhất có thể làm được" với yêu cầu tương thích ngược (backwards compatibility), và chúng nên có tác động đáng kể đến bảo mật của iMessage và nền tảng tổng thể.
Bài blog đi sâu chi tiết không chỉ dịch vụ BlastDoor mới mà còn cải tiến khác cho xử lý dữ liệu iMessage an toàn hơn, bao gồm trượt lại bộ nhớ cache chia sẻ (resliding of the shared cache) và điều tiết tăng mũ (exponential throttling).
Tuyệt vời thấy Apple dành nguồn lực cho các tái cấu trúc lớn này để cải thiện bảo mật người dùng cuối. Hơn nữa, những thay đổi này cũng làm nổi bật giá trị của công việc bảo mật tấn công (offensive security): không chỉ sửa từng lỗi riêng lẻ, mà cải tiến cấu trúc dựa trên hiểu lẽ từ công việc khai thác lỗ hổng.
Tóm lại, Groß gọi tính năng BlastDoor mới gần với "tốt nhất có thể làm được với yêu cầu tương thích ngược".
Các bản vá bảo mật lớn trong iOS 14.4
Bản cập nhật iOS 14.4 và iPadOS 14.4 bao gồm vá cho ba lỗ hổng Apple nói "có thể đã bị khai thác chủ động" trong thực tế. Khi kết hợp, các lỗ hổng làm leo thang đặc quyền (privilege escalation) và tấn công thực thi mã từ xa trở nên có thể.
Cả Apple và nhà nghiên cứu bảo mật không công khai nói rằng các lỗ hổng đã vá có thể đã dùng cho chiến dịch tấn công nhắm vào nhân viên và phóng viên Al Jazeera. Về phần nó, dự án Citizen Lab đã xác nhận khai thác nghi ngờ làm cho hack Al Jazeera trở nên có thể thực sự không còn hoạt động trong iOS 14.
Làm sao tôi có thể bảo vệ mình?
Cách tốt nhất bảo vệ mình khỏi khai thác Messages chưa biết là giữ thiết bị cập nhật. Cập nhật phần mềm hệ thống trên thiết bị ngay khi có bản cập nh. Đừng mở tệp đính kèm đáng ngờ hoặc tin nhắn không mời từ liên hệ không biết. Điều này không bảo vệ hoàn toàn khỏi zero-day exploit, nhưng các biện pháp này — kết hợp với tính năng bảo mật BlastDoor mới — nên giúp cải thiện bảo mật của bạn.
Để cập nhật iPhone, iPad, iPod touch lên iOS mới nhất không dây, vào Cài đặt > Cài đặt chung > Cập nhật phần mềm. Nếu thấy thông báo có cập nhật, nhấn "Cài đặt ngay" (Install Now). Thiết bị phải cắm sạc và kết nối Wi-Fi.
Để cập nhật macOS trên Mac, chọn "Tùy chọn hệ thống" (System Preferences) từ menu Apple và chọn "Cập nhật phần mềm" (Software Update). Nếu có cập nhật, nhấn "Cập nhật ngay" (Update Now) để cài đặt. Bạn có thể được yêu cầu nhập mật khẩu quản trị để hoàn tất cài đặt.