Một lỗ hổng mới trong phiên bản iOS mới nhất cho phép kẻ xấu xem ảnh trên iPhone và iPad của bạn — vượt qua mã khóa của bạn!
Sau đó họ có thể chọn ảnh từ Camera Roll và chuyển tiếp chúng bằng iMessage của Apple.
Một lỗi cho phép người lạ xem và chia sẻ ảnh cá nhân của bạn là một mối quan tâm lớn đối với bảo mật smartphone. Vậy nó được thực hiện như thế nào? Hậu quả có thể là gì? Và làm thế nào để bảo vệ bản thân khỏi lỗ hổng này và các lỗ hổng tương tự?
Làm thế nào để biết bạn có bị ảnh hưởng?
Lỗ hổng cụ thể này được phát hiện bởi Jose Rodriguez, một người đam mê bảo mật từng phát hiện lỗi trong iOS 12. Vấn đề đó có nghĩa là bất kỳ ai có quyền truy cập vật lý vào điện thoại của bạn đều có thể vượt qua mã hóa và truy cập danh bạ; Apple đã vá lỗi này với bản cập nhật tiếp theo, iOS 12.0.1.
Tuy nhiên, Rodriguez đã phát hiện một cách khai thác khác, mà đến thời điểm viết bài chưa được khắc phục. Và ngay cả khi Apple cập nhật hệ điều hành, không có nghĩa là bạn đang chạy phiên bản mới nhất. Hãy xem phiên bản OS bạn đang chạy bằng cách mở Cài đặt > Chung > Giới thiệu.
Bạn sẽ tìm thấy nhiều chi tiết về smartphone, bao gồm dung lượng, số lượng ảnh, và phiên bản iOS hiện tại.
Đảm bảo hệ thống mới nhất được cài đặt trên thiết bị là một trong những yếu tố thiết yếu để duy trì bảo mật.
Hacker xâm nhập iPhone như thế nào?
Để làm điều này, tội phạm phải có quyền truy cập vật lý vào điện thoại của bạn. Không thể làm từ xa.
Hacker vượt qua mã khóa bằng cách hỏi Siri "tôi là ai?". Thao tác này hiển thị thông tin liên hệ của thiết bị, mà kẻ trộm có thể gọi qua một smartphone khác. Nhưng thay vì nghe máy, họ vào Tin nhắn > Tùy chỉnh để trả lời bằng SMS hoặc iMessage.
Họ bật VoiceOver, một tính năng tiện lợi cho người khiếm thị, khiến điện thoại đọc to những gì trên màn hình. Khi định vị trên màn hình trống, nó cũng cho phép truy cập Thư viện ảnh.
Giao diện iMessage xuất hiện lại, nhưng không có bàn phím. Thay vào đó, nó trông như một đoạn trống ở dưới màn hình. Thực tế đây là nơi ảnh của iPhone được hiển thị — mặc dù lúc đó chúng vô hình. Tuy nhiên, VoiceOver có thể đọc to đặc điểm của các ảnh. Kẻ xâm nhập sau đó có thể chọn ảnh và chuyển tiếp đến số khác.
Nghe có vẻ phức tạp, nhưng thực ra không.
Tự nhiên, chúng tôi không khuyên bạn làm điều này.
Chúng tôi chắc chắn không ủng hộ hành vi phạm tội, và nếu bạn muốn thử trên điện thoại của mình, một số người dùng đã ghi nhận vấn đề hiệu suất sau đó.
Tại sao bạn nên lo ngại về điều này?
Đã đủ tệ khi nghĩ đến việc ai đó có điện thoại của bạn, huống chi họ có thể xem Camera Roll.
Bất kỳ ai cũng có thể làm điều này. Họ không cần đánh cắp smartphone của bạn (dù có nhiều cách để họ獲利 từ việc đó). Giả sử bạn để iPhone trên bàn làm việc khi đi ăn trưa hoặc đi vệ sinh. Một đồng nghiệp có thể xem ảnh riêng tư, và nếu họ đặc biệt độc ác, chuyển tiếp cho người khác.
Nhưng tại sao ai lại muốn làm điều này?
Nếu là "bạn bè" hoặc đồng nghiệp, họ có thể làm chỉ để chọc ghẹo bạn. Tuy nhiên, có khả năng đáng sợ hơn: tống tiền.
Bạn có thể bị lừa nghĩ họ có quyền truy cập toàn bộ thư viện ảnh. Đã có quá nhiều vụ việc nổi tiếng liên quan đến iCloud bị hack. Việc phát hiện người khác có ngay cả một vài ảnh của bạn đủ để thuyết phục bạn rằng họ có thể truy cập mọi thứ. Trong trường hợp xấu nhất, điều này dẫn đến tống tiền — thậm chí sextortion, nơi hacker dùng ảnh và video cá nhân để勒索 thêm nội dung NSFW.
Nhưng hãy làm rõ: rất khó điều này xảy ra với bạn. Tuy nhiên, tại sao bạn muốn flirting với rủi ro đó?
Làm thế nào để bảo vệ bản thân?
Lo lắng về cách giữ thiết bị an toàn? Thực tế rất đơn giản.
Một số người sẽ đề nghị tắt Siri. Đó là phương pháp "đốt đất bỏng", vậy mà nó có hiệu lực, bạn không cần làm như vậy cho vấn đề này.
Đúng, tắt Siri có thể phiền toái, đặc biệt nếu bạn dùng nó để điều hướng thiết bị. Tuy nhiên, đây không phải lần đầu trợ lý giọng nói bị dùng để khai thác bảo mật smartphone. Vô hiệu hóa Siri ngay bây giờ ít nhất bảo vệ bạn khỏi lỗi cụ thể này và bạn đang bảo vệ tương lai cho mình chống lại các lỗ hổng tương tự.
Để làm điều này, vào Cài đặt > Siri & Tìm kiếm. Bạn sẽ thấy ba tùy chọn: Nghe "Hey Siri"; Nhấn Home cho Siri; và Cho phép Siri khi khóa — tắt tất cả. iPhone sẽ cảnh báo về hậu quả của việc tắt Siri, nhưng chỉ cần nhấn Tắt Siri trong cửa sổ bật lên.
Tuy nhiên, nếu bạn không quá lo ngại về các khai thác trong tương lai, bạn không cần tắt tất cả. Thay vào đó, chỉ cần tắt Cho phép Siri khi khóa.
Vẫn có thể tin vào mã khóa iPhone?
Nếu chúng có thể bị vượt qua dễ dàng (hoặc có vẻ như vậy), bạn có thể lo lắng việc có mã khóa là vô nghĩa. Chắc chắn không phải vậy.
Có mã khóa thường nghĩa là thông tin cá nhân của bạn được bảo vệ khỏi trộm và tội phạm mạng. Nó mã hóa dữ liệu, khiến chúng không thể đọc được, vậy về mặt lý thuyết, chúng không thể truy cập tin nhắn, chi tiết tài chính, tài khoản mạng xã hội, ảnh, hoặc bất cứ thứ gì khác.
Được, có cách để vượt qua nó: bạn phải chắc chắn nó không phải thứ đơn giản như "1234" hoặc "1111" vì bất kỳ ai đánh cắp thiết bị của bạn sẽ tự nhiên thử những thứ đó trước. Với khóa phức tạp hơn, dữ liệu của bạn nói chung là an toàn.
Tuy nhiên, các cơ quan chính phủ như Cơ quan An ninh Quốc gia (NSA) và cảnh sát đã bắt đầu sử dụng phần mềm tinh vi để hack vào smartphone được mã hóa.
Tội phạm ngày càng chuyển sang iCloud để lấy thông tin riêng tư của bạn. Tuy nhiên, mã khóa vẫn là phương pháp an toàn nhất để bảo vệ iPhone, vì vậy hãy sử dụng đường phòng thủ thiết yếu này.