Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu

2025-02-01 01:35:44 [Kinh doanh] 来源：NEWS

Mới đây,êngiabảomậtpháthiệnracáchphámậtkhẩuiPhonemàkhônglobịkhóamáyhayxóadữliệam lịch hôm nay Matthew Hickey, chuyên gia nghiên cứu bảo mật tại Hacker House, đã tìm ra cách tấn công brute force và mở khóa bất kì thiết bị iPhone hay iPad nào, dù đã được cập nhật lên phiên bản iOS mới nhất.

Trước khi đi sâu vào phương thức mà Hickey đã sử dụng, hãy cùng tìm hiểu một chút về hình thức tấn công brute force. Về cơ bản, brute force là kĩ thuật thử đoán mật khẩu của người dùng, mà chúng ta vẫn thường gọi là “đoán mò”. Khi nắm trong tay danh sách các tên đăng nhập và mật khẩu phổ biến nhất trên thế giới, hacker có thể liên tục gửi các truy vấn đăng nhập vào file wp-login.php của người dùng đến khi nào đăng nhập được thì thôi.

Brute Force là phương thức "mò" mật khẩu của người dùng khá hiệu quả dù mất rất nhiều thời gian.

Kể từ khi iOS 8 được ra mắt vào năm 2014 đến nay, toàn bộ các thiết bị iPhone và iPad đều được trang bị công nghệ bảo mật mã hóa cao cấp. Thông thường, người dùng sẽ thiết lập mật khẩu gồm 4 hoặc 6 chữ số. Và sự liên kết chặt chẽ giữa phần cứng cũng như phần mềm sẽ khiến những nỗ lực phá khóa thiết bị gần như trở thành một “nhiệm vụ bất khả thi”. Bên cạnh đó, nếu nhập sai mật khẩu quá nhiều lần sẽ tự xóa hết dữ liệu trong máy (thiết lập do người dùng tùy chỉnh). Điều này khiến cho brute force trở nên vô hại với iPhone và iPad.

Các thiết bị thế hệ mới của Apple còn được trang bị hệ thống Secure Enclave - một bộ xử lý khép kín được tích hợp ngay trên phần cứng của máy. Hệ thống này sở hữu 1 trình khởi động an toàn cùng cơ chế cập nhật phần mềm riêng để có thể “đếm” số lần nhập sai mật khẩu của người dùng. Cứ sau mỗi lần nhập sai đó, nó giảm tốc độ phản hồi của thiết bị cho đến khi nhận được mật khẩu chính xác.

Hệ thống bảo mật Secure Enclave lần đầu xuất hiện trên bộ vi xử lý A7 của Apple.

Thế nhưng Hickey đã tìm ra cách để qua mặt giới hạn nhập mật khẩu 10 lần trên hầu hết mọi phiên bản iOS. Điều này đồng nghĩa với việc hacker có thể thoải mái tiến hành brute force thậm chí trên cả những phiên bản mới như iOS 11.3.

Hickey cho biết: “Tất cả những gì hacker cần là một chiếc iPhone đã bật nhưng khóa màn hình, và một cáp Lightning”. Anh lý giải rằng khi iPhone hoặc iPad được kết nối Lightning và nhận được tín hiệu đầu vào từ thiết bị ngoại vi bên ngoài (trong trường hợp này là bàn phím), nó sẽ kích hoạt một yêu cầu can thiệp cần được ưu tiên xử lý ngay lập tức.

Nói một cách dễ hiểu, nếu bạn nhập mật khẩu thành 1 chuỗi dài gồm nhiều con số, thay vì chia nhỏ ra và nhập thành nhiều lần, iPhone sẽ xử lý toàn bộ chuỗi dữ liệu đó nhưng chỉ tính là một lần nhập duy nhất. Điều đó đồng nghĩa với việc 1 lần nhập này tương đương với hàng chục, hàng trăm lần nhập đơn lẻ. Và thế là phương thức brute force đã được tiến hành thành công.

Ví dụ, hacker có thể nhập toàn bộ mật khẩu bằng cách liệt kê từ 0000 đến 9999 viết liền nhau. Nó sẽ tạo ra tính liên tục trong quá trình hoạt động của phần mềm, giúp cho tín hiệu đầu vào từ bàn phím giành quyền ưu tiên được xử lý trước. Nói một cách dễ hiểu, iPhone sẽ xử lý toàn bộ dãy số từ 0000 đến 9999 trước khi phần mềm báo người dùng đã nhập sai mật khẩu (giả sử mật khẩu không nằm trong dãy số trên).

Phát hiện bất ngờ của Hickey chắc chắn sẽ khiến Apple thêm đau đầu trong cuộc chiến bảo mật trên iPhone và iPad hiện nay. Trước đó, công ty Grayshift đã cho ra mắt bộ công cụ bẻ khóa iPhone có tên GrayKey với giá 15.000 USD. Công cụ này sẽ cho phép các cơ quan luật pháp truy cập vào bất cứ thiết bị iOS nào bất chấp cơ chế bảo mật cao cấp của Apple và khai thác toàn bộ dữ liệu trong máy như tin nhắn, hình ảnh, lịch sử cuộc gọi, mật khẩu người dùng,...

"Chiếc hộp thần kỳ" trị giá 15.000 USD của GrayShift có thể bẻ khóa bất kỳ thiết bị iOS nào.

Đó cũng là một trong những nguyên nhân khiến Apple phải ra mắt tính năng mới với tên gọi USB Restricted Mode trong phiên bản iOS 12 mới ra mắt.

Mặt khác, phương thức tấn công mà Hickey tìm ra cũng có những mặt hạn chế, đặc biệt là về thời gian. Trong 1 tiếng, hacker chỉ có thể nhập khoảng hơn 100 mật khẩu gồm 4 chữ số. Đối với mật khẩu 6 chữ số - độ dài mặc định trên iOS 11, hacker thậm chí phải mất rất nhiều tuần mới có thể mò ra mật khẩu chính xác.

Hickey đã gửi email đến Apple để thông báo về khám phá trên và nhấn mạnh “phương thức này không khó để nhận diện và xử lý”. Hiện tại, Apple vẫn chưa đưa ra phản hồi chính thức về email của anh.

Theo GenK

(责任编辑：Thể thao)

相关内容

Có rất nhiều lý do khiến phụ huynh hiện đại lo lắng về những thứ mà con cái mình tiếp xúc trên mạng xã hội.

Tik Tok – một ứng dụng video âm nhạc nổi tiếng – từng bị phạt hàng triệu USD vì thu thập dữ liệu của trẻ em dưới 13 tuổi. YouTube cũng đang nỗ lực mỗi ngày để gỡ bỏ những video tự tử nhắm vào trẻ em tuổi “teen”, đồng thời giải quyết những phản ứng dữ dội của các khách hàng đăng quảng cáo sau cáo buộc những kẻ ấu dâm đang sử dụng nề tảng này để trao đổi thông tin và thu hút sự chú ý tới các clip của những bé gái.

Tuy nhiên, ngược lại với sự lo lắng của phụ huynh, theo các chuyên gia, Momo Chanllenge có thể không phải là thứ cần phải lo lắng.

Thách thức Momo đang thu hút sự quan tâm của các nhóm phụ huynh và trường học trên Facebook thời gian qua. Nó được mô tả là một “trò chơi tự tử” gồm cả những hình ảnh gây “sốc” và những tin nhắn bí mật khuyến khích trẻ em thực hiện những hành động nguy hiểm, trong đó có cả tự tử.

Gần đây, theo một số phụ huynh, có vẻ như những hình ảnh này còn xuất hiện cả trên những bộ phim hoạt hình nổi tiếng được trẻ con xem nhiều trên YouTube như Peppa Pig.

Hồi đầu tuần, Momo nằm trong nhóm xu hướng mới được tìm kiếm nhiều nhất trên Google ở Mỹ, Úc, Canada và Vương quốc Anh.

Tuy nhiên, hầu như không có bằng chứng cho thấy nó là một thứ có thật. Thách thức Momo rất khó để miêu tả và xác định bởi vì không có nhiều bằng chứng cho thấy nó thực sự tồn tại.

Tin nhắn đi cùng hình ảnh này được cho là khuyến khích trẻ em làm những thứ gây hại tới người thân, đặt họ trong những tình huống nguy hiểm, thậm chí là tự tử. Cho tới giờ, bên cạnh thông tin trên mạng xã hội, một số trường học ở Anh đã phát đi những cảnh báo tới phụ huynh về Thách thức Momo. Một tổ chức an toàn của Anh khẳng định, hàng trăm phụ huynh lo lắng đã liên lạc với họ để hỏi cho rõ. Ở Mỹ, một số cơ quan cảnh sát đã phát đi những thông cáo tới phụ huynh về hiện tượng này.

Tuy nhiên, tờ The Sun cũng đặt câu hỏi: Liệu Momo là một thách thức dẫn đến cái chết của một số trẻ em như nhiều nơi đưa tin hay chỉ là một sự thêu dệt bởi những người dùng Internet bệnh hoạn?

Theo những thông tin đầy lo lắng trên Facebook thì những hình ảnh và ngôn từ đáng sợ đã được đưa vào các video trên YouTube mà trẻ em dễ dàng tiếp cận tới, ví dụ như phim hoạt hình hoặc video đánh giá đồ chơi. Trên WhatsApp thì “thách thức” này được cho là tồn tại dưới hình thức hình ảnh nhiễu loạn và những tin nhắn được gửi nặc danh.

Có những thông tin cho rằng Thách thức Momo có liên quan tới những vụ tự tử trẻ em đã xảy ra Colombia, Argentina và Ấn Độ. Vì thế, nó gây ra sự hoảng loạn và cảnh báo vể trò chơi.

Hình ảnh mà người ta gọi là Thách thức Momo thường là một con búp bê trông rất ghê sợ với mái tóc dài, mắt lồi. Con búp bê này thực ra là sản phẩm của một công ty hiệu ứng đặc biệt của Nhật Bản có tên là Link Factory. Cùng với công ty và nghệ sĩ sáng tạo ra nó, nó chẳng làm gì để bị gọi là “thách thức”. Con búp bê được trưng bày ở một bảo tàng của Tokyo từ năm 2016.

Hình ảnh mà người ta gọi là Thách thức Momo thực ra là sản phẩm của một công ty hiệu ứng đặc biệt của Nhật Bản có tên là Link Factory và hiện đang được trưng bày trong một bảo tàng ở Tokyo.

Thân hình người phụ nữ với đôi chân chim ban đầu được gọi là “Chim mẹ”, xuất hiện lần đầu trên một tài khoản Instagram ở Nhật Bản vào tháng 8/2016.

2 năm sau – vào tháng 7/2018, hình ảnh này một lần nữa được chia sẻ bởi nhiều người dùng Facebook. Họ cũng chính là những người khởi xướng thách thức này trong một nhóm và trên diễn đàn Reddit.

Bức ảnh sau đó được lan truyền trên một trang web tiếng Tây Ban Nha và gắn với một loại số điện thoại di động sử dụng WhatsApp, trong đó có một số ở Mỹ.

Thử thách Momo được cho là bắt nguồn từ Nam Mỹ. Tuy nhiên, một số tổ chức và chuyên gia Internet ở Anh cho rằng thách thức này là một trò bịp. Tổ chức Samaritans và NSPCC cho biết, hiện chưa có bất cứ bằng chứng xác nhận nào cho thấy bất cứ ai bị gây hại về mặt thể chất vì nó.

YouTube cũng khẳng định: “Chúng tôi không tìm thấy bằng chứng video nào quảng bá Thách thức Momo trên YouTube”.

Nguyễn Thảo (Theo CNN, The Sun)

" alt="Thực hư thách thức xúi trẻ con tự tử khi xem Peppa Pig" />Thực hư thách thức xúi trẻ con tự tử khi xem Peppa Pig