Cảnh báo: Hacker đã tìm được cách điều khiển tài khoản Apple của người dùng thông qua tính năng chia sẻ ứng dụng cho gia đình

Cảnh báo: Hacker đã tìm được cách điều khiển tài khoản Apple của người dùng thông qua tính năng chia sẻ ứng dụng cho gia đình
Theo: KON Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Bạn hãy kiểm tra lại tài khoản của mình ngay đi nhé, vì có thể bạn đã là nạn nhân.

Khi David đang tìm cách tải ứng dụng cho iPhone và iPad của mình, anh phát hiện ra là anh không thể nào làm được điều đó vì tài khoản của anh đã bị kết nối với một thứ gọi là "Family Sharing" (Chia sẻ gia đình).

Đây là một tính năng mà Apple giới thiệu từ năm 2014, nhằm giúp cho việc chia sẻ ứng dụng, bộ nhớ trên iCloud và các các nội dung trên iTunes như nhạc và phim cho các thành viên trong gia đình trở nên dễ dàng hơn (chỉ áp dụng được tối đa 5 người).

Tuy nhiên, anh này không hề nhớ rằng mình đã từng bật tính năng Family Sharing. Sau khi anh vào trong phần cài đặt tài khoản, anh đã nhận được một thông báo nói rằng nếu anh muốn tách khỏi tài khoản Family Sharing, anh cần phải liên lạc với một cái tên được viết bằng tiếng Trung Quốc, và anh không hề có cách nào liên lạc được với cái tên này.

David đã gọi đường dây hỗ trợ của Apple, và họ đã giúp anh khắc phục được vấn đề, nhưng họ đã không thể tìm được lí do tại sao điều này lại xay ra, hay chia sẻ cho anh lời khuyên để giữ tài khoản của mình được an toàn trong tương lai.

Và trường hợp của anh David không phải là trường hợp duy nhất.

Hiện vẫn chưa rõ được số người bị ảnh hưởng bởi bọn lừa đảo lạm dụng tính năng Family Sharing này, tuy nhiên David không phải là người duy nhất gặp phải trường hợp này.

Có nhiều bài đăng trên forum của Apple và trên Reddit, miêu tả những trường hợp tương tự. Những người bị ảnh hưởng không thể nào mua ứng dụng hay mua đồ trong ứng dụng vì các vấn đề liên quan đến tính năng Family Sharing.

Vào tháng 4, một tài khoản có tên Emmerage trên diễn đàn hỗ trợ của Apple đã miêu tả một vụ việc tương tự. Sự việc bắt đầu khi anh này nhận được một bức email từ Apple, nói rằng ai đó đã mua một ứng dụng bằng tài khoản của anh.

Anh này sau đó đã đăng nhập vào tài khoản của mình, và phát hiện ra rằng ai đó đã thay đổi tên mình thành các chữ tiếng Trung, và có một tài khoản thứ hai được kết nối với Apple ID của anh. Tài khoản thứ hai đã mua nhiều đồ từ ứng dụng Youku, một ứng dụng video của Trung Quốc, sử dụng thẻ tín dụng của một người khác và một địa chỉ thanh toán giả ở Úc.

Anh chia sẻ: " Tôi không thấy các hoạt động đáng ngờ nào với email hay Apple ID của tôi từ trước tới nay, và không hề thấy đăng nhập đáng ngờ từ thiết bị mới, nếu như có ai đó ở nước ngoài truy cập vào bất kỳ tài khoản nào của tôi."

Một vài bài đăng khác cho thấy bọn tấn công muốn mua thẻ iTunes bằng tiền dư trong tài khoản hoặc bằng thẻ tín dụng trong tài khoản.

Thomas Reed, một nhà nghiên cứu về Apple tại công ty bảo mật MalwareBytes đã chia sẻ với Business Insider: "Đó là điều có thể xảy ra nhất nếu như một tay hacker có quyền kiểm soát tài khoản Apple ID của nạn nhân. Đó là một cách đơn giản để kiếm tiền từ một tài khoản Apple bị hack, và tôi cũng lưu ý rằng người mà báo cáo cho tôi về vấn đề này cho biết anh này đã không bật tính năng xác thực hai lớp. Trong trường hợp này, bật tính năng xác thực hai lớp có thể ngăn ngừa những lần truy cập không được uỷ quyền."

Tên tài khoản và mật khẩu của Apple ID thường là những mục tiêu hấp dẫn cho bọn lừa đảo, vì chúng có thể sử dụng các tính năng bảo mật của Apple để khoá dữ liệu trong một thiết bị bị tấn công và đòi tiền chuộc.

Trong năm 2017, cảnh sát Trung Quốc báo cáo đã bắt giữ 22 người chuyên buôn bán thông tin liên quan đến tài khoản Apple ID với giá từ 10 đến 180 nhân dân tệ cho mỗi tài khoản (khoảng 1,5 đến 27 USD).

Điều bạn nên làm là gì?

Khi thiếtl ập Family Sharing, người dùng được gia nhập tính năng chia sẻ gia đình sẽ nhận được email hoặc tin nhắn với tuỳ chọn tham gia hoặc từ chối. Có khả năng những người mà đã báo cáo về vụ việc đã nhận được thông báo và đã vô tình chấp nhận thông báo đó. Tuy nhiên, đa phần những người báo cáo vụ việc đều tin rằng điều này đã không xảy ra.

Khi trả tiền mua ứng dụng hay mua đồ trong ứng dụng, hệ thống sẽ gửi tin nhắn đến tài khoản của bố mẹ để hỏi xin xác nhận hay từ tối.

Khi trả tiền mua ứng dụng hay mua đồ trong ứng dụng, hệ thống sẽ gửi tin nhắn đến tài khoản của bố mẹ để hỏi xin xác nhận hay từ tối.

Có một cách khác để bổ sung một tài khoản vào Family Sharing: nếu quản trị viên của gia đình có mật khẩu của bạn.

Tuy nhiên, điều này cũng có nghĩa là, kẻ tấn công có thể lấy được mật khẩu của một ai đó thông qua hình thức lừa đảo bằng email hay từ các cơ sở dữ liệu bị rò rỉ, và sử dụng mật khẩu đó để chiếm đoạt tài khoản Apple ID.

Song, nếu kẻ tấn công có được Apple ID và mật khẩu tài khoản, bọn chúng có thể truy cập trực tiếp vào tài khoản của bạn nếu như tính năng xác thực hai lớp không được bật lên. Vậy, hiện vẫn chưa rõ tại sao chúng cần phải làm điều này thông qua Family Sharing. Tại sao bọn lừa đảo lại mua đồ bằng một tài khoản được kết nối, thay vì dùng luôn tài khoản bị hack ban đầu?

Trước mắt có một cách để làm cho Apple ID của bạn trở nên bảo mật hơn: hãy bật xác thực hai lớp (two-factor authentication). Điều này có nghĩa là, để đăng nhập được vào tài khoản, một mật khẩu và ID người dùng sẽ không đủ, mà họ cần phải có mã 6 số từ điện thoại hoặc một thiết bị được tin tưởng.

Tham khảo Business Insider

Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe

tinybook tinybook 3 tuần 4 ngày
Nghiên cứu: Uống bia, rượu dù ít hay nhiều vẫn có tác hại rất xấu đến sức khỏe
Nghiên cứu cho thấy chỉ riêng năm 2016 đã có xấp xỉ 3 triệu cái chết liên quan đến đồ uống có cồn. Ngoài ra, 12% tổng số nam giới tử vong trong độ tuổi từ 15 đến 49 có "dính lứu" đến bia rượu.

Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ

tinybook tinybook 3 tuần 5 ngày
Đây là luật sư cứng nhất 2018: chi 14 tỷ mua xe tăng về đặt cạnh nhà ngắm chơi, bị dọa kiện bắt dời đi cũng không sợ
Các phóng viên đã hỏi phản ứng của những người hàng xóm để xem liệu có bao nhiêu người cảm thấy phiền hà vì một chiếc xe tăng xuất hiện trên đường phố. Tuy vậy, tất cả những người được hỏi đều hài lòng và thích thú chụp ảnh cùng chiếc xe tăng.

Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không

tinybook tinybook 3 tuần 5 ngày
Nhỏ giọt nước sạch nhất thế giới lên bề mặt hợp chất sạch nhất thế giới để xem nó có bị bẩn hay không
Và kết quả làm bất ngờ giới khoa học.

Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia

tinybook tinybook 3 tuần 5 ngày
Tìm thấy xác ngựa non tuổi đời 40.000 năm vẫn còn gần như nguyên vẹn tại Siberia
Con ngựa con chỉ mới 2 - 3 tháng tuổi khi nó qua đời, chiều cao của nó là 98 cm tính từ chân đến vai. Bờm, đuôi và móng guốc ngựa có màu nâu đậm và đều còn nguyên. Thậm chí, các cơ quan nội tạng của nó cũng được bảo quản dưới lớp đất đóng băng vĩnh cửu.

Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3

tinybook tinybook 3 tuần 5 ngày
Phố Wall phát hiện rất nhiều lỗi nghiêm trọng trên Tesla Model 3
Các nhà phân tích của UBS đánh giá chất lượng của chiếc Tesla Model 3 "không xứng đáng với một chiếc ô tô giá 49.000 USD".

Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện

tinybook tinybook 3 tuần 6 ngày
Không chỉ sản xuất súng, tập đoàn Kalashnikov còn làm cả xe máy điện quân sự "đẹp mê ly": đi 1 km chỉ tốn 172 đồng tiền điện
Thử tính vui: 1 km đường chạy bằng xe máy điện SM-1 (không tính khấu hao xe) sẽ có giá 172 VND – quá rẻ so với xe máy chạy xăng thông thường chứ chưa nói tới các thiết bị quân sự - vốn nổi tiếng về khoản "ngốn nhiên liệu".

Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ

tinybook tinybook 4 tuần 6 giờ
Tìm hiểu số phận của mẫu xe tăng Pháp siêu uy lực trong thế chiến 2 từng khiến xe tăng Đức phải khiếp sợ
Ở thời điểm những năm 1940 thì pháo 47 mm SA 35 và súng máy 7,5 mm MAC mle 1931 của xe tăng Pháp là những loại hỏa khí đầy uy lực có thể bắn xuyên xe tăng Đức từ khoảng cách 1000 yard (khoảng 915 m).

Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"

tinybook tinybook 4 tuần 17 giờ
Sự thật đằng sau những bài viết khẳng định "ánh sáng xanh gây mù lòa"
Đeo kính lên để nhìn thẳng vào vấn đề mà nhìn nhận, ta mới thấy rõ chân tướng sự việc.

Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào

tinybook tinybook 4 tuần 17 giờ
Chú mèo con tội nghiệp đã được giải cứu tại Thành phố kỹ thuật số của Samsung như thế nào
Tất cả bắt đầu bằng một mảnh giấy ghi chú được đính lên bức tường gần Samsung Digital City. Mảnh giấy viết có một chú mèo con ở gần đó đang bị bệnh và cần ai đó đến giúp đỡ.

Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên

tinybook tinybook 4 tuần 18 giờ
Lịch sử dài của "Đó không phải là lỗi, đó là tính năng": chính con người cũng vậy, đừng đổ tại các lập trình viên
"It's not a bug, it's a feature".

Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn

tinybook tinybook 4 tuần 18 giờ
Xuất hiện loại kính chống say xe cực chất, đeo 10 phút là dùng smartphone trên ô tô vô tư luôn
Chiếc kính này sẽ là vị cứu tinh cho các "thánh say xe" và mang lại một kì du lịch trọn vẹn, an toàn nhất.

Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó

tinybook tinybook 4 tuần 1 ngày
Giải ngố HDR, HDR10+ trên TV là gì và tại sao bạn nên quan tâm đến nó
Một lưu ý quan trọng khi bạn đi sắm cho gia đình một chiếc TV mới, nhận thấy mác "Có HDR" và thắc mắc chúng là gì.

Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng

tinybook tinybook 4 tuần 1 ngày
Robot sát thủ Nga giống như thoát ra từ một bộ phim khoa học giả tưởng
Kalashnikov – nhà sản xuất súng AK-47 – đã cho ra mắt một robot khổng lồ tại sự kiện Diễn đàn Kỹ thuật Quân sự Quốc tế 2018 ở ngoại ô Moscow.

Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã

tinybook tinybook 4 tuần 1 ngày
Bạn biết không: Dân Châu Âu thẳng tay vứt bỏ 50 triệu tấn rau củ quả mỗi năm chỉ vì trông chúng xấu mã
Có tới 50 tiệu tấn rau củ quả bị lãng phí chỉ riêng tại Châu Âu chỉ vì hình thức xấu xí. Trong khi đó, 1/10 dân số thế giới vẫn đang thiếu đói. Sự tương phản này quả thực khiến chúng ta phải suy nghĩ lại về cách sử dụng tài nguyên.

Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng

tinybook tinybook 4 tuần 2 ngày
Phát hiện ra băng trên Mặt Trăng, thêm yếu tố vững chắc mới để xây dựng căn cứ tại nhà của Chị Hằng
Phân tích dữ liệu thu về từ 10 năm trước, ta tìm ra yếu tố mới trên Mặt Trăng.

Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi

tinybook tinybook 1 tháng 20 giờ
Các nhà khoa học tại MIT chế tạo thành công máy bẻ mì spaghetti làm đôi
Ta có thể ứng dụng kết quả nghiên cứu vào rất nhiều thứ, có điều chưa tìm ra được thứ gì cụ thể thôi.

Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA

tinybook tinybook 1 tháng 1 ngày
Cô gái mất suất thực tập tại NASA vì dám bảo một ông là "im mồm", ai ngờ ông ấy là sếp NASA
Dù Homer Hickham đã có những lời lẽ nhẹ nhàng và giúp cô gái có lại suất thực tập, chưa rõ mọi chuyện ra sao.

Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào

tinybook tinybook 1 tháng 1 ngày
Bạn có nhận ra con đường VinGroup đang đi cũng chính là con đường của Samsung ngày nào
Một khởi đầu khiêm tốn trong lĩnh vực thực phẩm, và một giấc mơ vô cùng lớn, trong một lĩnh vực sẽ thay đổi tương lai loài người.

Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai

tinybook tinybook 1 tháng 2 ngày
Thông điệp ngầm của VinGroup: smartphone Vsmart sẽ chỉ là một dấu chấm nhỏ cho khát vọng tương lai
Chỉ bằng một chiếc smartphone thôi, VinGroup sẽ có thể thu hút được toàn bộ sự chú ý của người hâm mộ công nghệ trong nước. Nhưng tham vọng của tập đoàn số 1 Việt Nam không dừng tại đây.

Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay

tinybook tinybook 1 tháng 2 ngày
Tìm hiểu về công nghệ Ray Tracing trên RTX 20x series - bước đột phá cho khả năng dựng hình chân thực nhất từ trước đến nay
Cho dù đã được sử dụng từ lâu trong ngành công nghiệp, nhưng nhờ NVIDIA, đây là lần đầu tiên công nghệ này có thể hiện diện trên các desktop dành cho người dùng phổ thông.

Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí

tinybook tinybook 1 tháng 2 ngày
Giảm thời gian chế tạo từ cả nghìn năm xuống còn 72 ngày, magnesite đã trở thành ứng cử viên số 1 trong việc giảm thiểu CO2 trong bầu không khí
Các nhà khoa học mới tìm ra được cách tăng tốc độ tổng hợp magnesite, từ cả trăm năm xuống còn 72 ngày.

Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu

tinybook tinybook 1 tháng 2 ngày
Cận cảnh robot chiến đấu tự hành "Made in Việt Nam": không sợ thời tiết khắc nghiệt, tự động sử dụng vũ khí tiêu diệt mục tiêu
Robot có các module quan sát quang học giúp tăng khả năng quan sát và truyền dữ liệu bảo mật về trung tâm chỉ huy, đồng thời có thể tự động sử dụng vũ khí tiêu diệt mục tiêu khi được lệnh từ trung tâm.

"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải

tinybook tinybook 1 tháng 3 ngày
"Tự sát" bằng cách ăn chính mình - bí ẩn kinh dị ở loài rắn đã có lời giải
Không ít người cảm thấy cực choáng váng trước hình ảnh loài rắn - "sát thủ máu lạnh" này lại tự ăn chính cơ thể mình.

Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết

tinybook tinybook 1 tháng 3 ngày
Câu chuyện kì bí về con tàu ma Octavius: thuyền trưởng chết cóng trên ghế ngồi, tay vẫn còn cầm bút viết
Không rõ rằng nó vẫn còn lênh đênh trên biển, hay đã chìm vào lòng đại dương bao la?

Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng

tinybook tinybook 1 tháng 4 ngày
Ở Nhật Bản có hẳn một quán cà phê không nhân viên phục vụ và nằm sâu trong rừng
Quán cà phê đặc biệt này ẩn sâu trong một khu rừng trên đảo Okinawa, Nhật Bản và đặc biệt không hề có ai phục vụ mà chính các du khách sẽ phải tự phục vụ mình.

Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được

tinybook tinybook 1 tháng 4 ngày
Kẻ trộm ngân hàng đầu tiên trong lịch sử nước Mỹ bị bắt vì lý do mà bạn có nằm mơ cũng không nghĩ được
Băng trộm gồm 2 tên đã có một kế hoạch lấy tiền hoàn hảo, có điều kế hoạch tiêu tiền thì hơi thiếu thông minh.

Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong

tinybook tinybook 1 tháng 4 ngày
Giả thuyết rợn tóc gáy của vụ phun trào núi lửa Toba suýt chút nữa khiến nhân loại bị diệt vong
Giả thuyết gây tranh cãi, thu hút rất nhiều ý kiến trái chiều về giai đoạn con người suýt thì tuyệt diệt.

Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ

tinybook tinybook 1 tháng 5 ngày
Kỳ lạ ngành công nghiệp dược phẩm tại Haiti: Ai cũng có thể trở thành dược sỹ và đi bán thuốc ngoài chợ
Ở Haiti, thuốc chữa bệnh được giao dịch dễ dàng giống như việc mua một mớ rau hoặc cân thịt ngoài chợ. Ngoài ra, người bán thuốc không phải ngồi một chỗ chờ người bệnh tới mà phải chủ động đi tìm bệnh nhân để bán thuốc.

Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian

tinybook tinybook 1 tháng 5 ngày
Nghe có vẻ ngược đời, nhưng đây là tầm quan trọng của việc lãng phí thời gian
Ta đang không lãng phí thời gian đúng cách, ta đang bị tội lỗi của "không làm việc" kéo lại.

Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?

tinybook tinybook 1 tháng 5 ngày
Toàn bộ nhân vật trong bộ truyện Dragon Ball đều gói gọn trong bức chân dung "bé" Son Goku, bạn nhìn ra được bao nhiêu người xuất hiện?
Tuổi thơ của vài thế hệ trẻ nằm trọn trong một tác phẩm nghệ thuật.
tinybook Công Nghệ Thông Tin








Chat