Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu
Theo: Z-Lion Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Thêm một lời cảnh báo nghiêm trọng nữa dành cho công nghệ bảo mật trên iPhone và các thiết bị iOS của Apple.

Mới đây, Matthew Hickey, chuyên gia nghiên cứu bảo mật tại Hacker House, đã tìm ra cách tấn công brute force và mở khóa bất kì thiết bị iPhone hay iPad nào, dù đã được cập nhật lên phiên bản iOS mới nhất.

Trước khi đi sâu vào phương thức mà Hickey đã sử dụng, hãy cùng tìm hiểu một chút về hình thức tấn công brute force. Về cơ bản, brute force là kĩ thuật thử đoán mật khẩu của người dùng, mà chúng ta vẫn thường gọi là “đoán mò”. Khi nắm trong tay danh sách các tên đăng nhập và mật khẩu phổ biến nhất trên thế giới, hacker có thể liên tục gửi các truy vấn đăng nhập vào file wp-login.php của người dùng đến khi nào đăng nhập được thì thôi.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 1.

Brute Force là phương thức "mò" mật khẩu của người dùng khá hiệu quả dù mất rất nhiều thời gian.

Kể từ khi iOS 8 được ra mắt vào năm 2014 đến nay, toàn bộ các thiết bị iPhone và iPad đều được trang bị công nghệ bảo mật mã hóa cao cấp. Thông thường, người dùng sẽ thiết lập mật khẩu gồm 4 hoặc 6 chữ số. Và sự liên kết chặt chẽ giữa phần cứng cũng như phần mềm sẽ khiến những nỗ lực phá khóa thiết bị gần như trở thành một “nhiệm vụ bất khả thi”. Bên cạnh đó, nếu nhập sai mật khẩu quá nhiều lần sẽ tự xóa hết dữ liệu trong máy (thiết lập do người dùng tùy chỉnh). Điều này khiến cho brute force trở nên vô hại với iPhone và iPad.

Các thiết bị thế hệ mới của Apple còn được trang bị hệ thống Secure Enclave - một bộ xử lý khép kín được tích hợp ngay trên phần cứng của máy. Hệ thống này sở hữu 1 trình khởi động an toàn cùng cơ chế cập nhật phần mềm riêng để có thể “đếm” số lần nhập sai mật khẩu của người dùng. Cứ sau mỗi lần nhập sai đó, nó giảm tốc độ phản hồi của thiết bị cho đến khi nhận được mật khẩu chính xác.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 2.

Hệ thống bảo mật Secure Enclave lần đầu xuất hiện trên bộ vi xử lý A7 của Apple.

Thế nhưng Hickey đã tìm ra cách để qua mặt giới hạn nhập mật khẩu 10 lần trên hầu hết mọi phiên bản iOS. Điều này đồng nghĩa với việc hacker có thể thoải mái tiến hành brute force thậm chí trên cả những phiên bản mới như iOS 11.3.

Hickey cho biết: “Tất cả những gì hacker cần là một chiếc iPhone đã bật nhưng khóa màn hình, và một cáp Lightning”. Anh lý giải rằng khi iPhone hoặc iPad được kết nối Lightning và nhận được tín hiệu đầu vào từ thiết bị ngoại vi bên ngoài (trong trường hợp này là bàn phím), nó sẽ kích hoạt một yêu cầu can thiệp cần được ưu tiên xử lý ngay lập tức.

Nói một cách dễ hiểu, nếu bạn nhập mật khẩu thành 1 chuỗi dài gồm nhiều con số, thay vì chia nhỏ ra và nhập thành nhiều lần, iPhone sẽ xử lý toàn bộ chuỗi dữ liệu đó nhưng chỉ tính là một lần nhập duy nhất. Điều đó đồng nghĩa với việc 1 lần nhập này tương đương với hàng chục, hàng trăm lần nhập đơn lẻ. Và thế là phương thức brute force đã được tiến hành thành công.

Ví dụ, hacker có thể nhập toàn bộ mật khẩu bằng cách liệt kê từ 0000 đến 9999 viết liền nhau. Nó sẽ tạo ra tính liên tục trong quá trình hoạt động của phần mềm, giúp cho tín hiệu đầu vào từ bàn phím giành quyền ưu tiên được xử lý trước. Nói một cách dễ hiểu, iPhone sẽ xử lý toàn bộ dãy số từ 0000 đến 9999 trước khi phần mềm báo người dùng đã nhập sai mật khẩu (giả sử mật khẩu không nằm trong dãy số trên).

Phát hiện bất ngờ của Hickey chắc chắn sẽ khiến Apple thêm đau đầu trong cuộc chiến bảo mật trên iPhone và iPad hiện nay. Trước đó, công ty Grayshift đã cho ra mắt bộ công cụ bẻ khóa iPhone có tên GrayKey với giá 15.000 USD. Công cụ này sẽ cho phép các cơ quan luật pháp truy cập vào bất cứ thiết bị iOS nào bất chấp cơ chế bảo mật cao cấp của Apple và khai thác toàn bộ dữ liệu trong máy như tin nhắn, hình ảnh, lịch sử cuộc gọi, mật khẩu người dùng,...

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 4.

"Chiếc hộp thần kỳ" trị giá 15.000 USD của GrayShift có thể bẻ khóa bất kỳ thiết bị iOS nào.

Đó cũng là một trong những nguyên nhân khiến Apple phải ra mắt tính năng mới với tên gọi USB Restricted Mode trong phiên bản iOS 12 mới ra mắt. Độc giả quan tâm có thể tìm hiểu thêm về tính năng này tại đây.

Mặt khác, phương thức tấn công mà Hickey tìm ra cũng có những mặt hạn chế, đặc biệt là về thời gian. Trong 1 tiếng, hacker chỉ có thể nhập khoảng hơn 100 mật khẩu gồm 4 chữ số. Đối với mật khẩu 6 chữ số - độ dài mặc định trên iOS 11, hacker thậm chí phải mất rất nhiều tuần mới có thể mò ra mật khẩu chính xác.

Hickey đã gửi email đến Apple để thông báo về khám phá trên và nhấn mạnh “phương thức này không khó để nhận diện và xử lý”. Hiện tại, Apple vẫn chưa đưa ra phản hồi chính thức về email của anh.

Theo ZDnet

Q3/2018: Thị phần của Samsung tại Mỹ tăng nhưng doanh số lại giảm

tinybook tinybook 2 ngày 3 giờ
Q3/2018: Thị phần của Samsung tại Mỹ tăng nhưng doanh số lại giảm
Thị phần của Samsung trong Q3/2018 tại thị trường Mỹ vẫn tiếp tục tăng bất chấp sự sụt giảm về doanh số.

Samsung Galaxy S9/S9+ có thêm màu Xanh Băng Giá hoàn toàn mới, tặng kèm sạc không dây

tinybook tinybook 2 ngày 4 giờ
Samsung Galaxy S9/S9+ có thêm màu Xanh Băng Giá hoàn toàn mới, tặng kèm sạc không dây
Samsung đang tìm cách thu hút sự quan tâm của người tiêu dùng dành cho bộ đôi flagship mà họ ra mắt đầu năm nay.

Hết Samsung, Huawei và giờ tới cả Apple cũng đang nghiên cứu xóa bỏ "tai thỏ"

tinybook tinybook 2 ngày 4 giờ
Hết Samsung, Huawei và giờ tới cả Apple cũng đang nghiên cứu xóa bỏ "tai thỏ"
Theo mô tả bằng sáng chế mới của Apple gửi lên Văn phòng Sáng chế và Thương hiệu Hoa Kỳ (USPTO), Táo Khuyết có vẻ đã ấp ủ một chiếc iPhone có màn hình nốt ruồi.

Xiaomi tiếp tục tấn công thẳng vào "sân nhà" của Samsung và LG bằng Pocophone F1

tinybook tinybook 2 ngày 4 giờ
Xiaomi tiếp tục tấn công thẳng vào "sân nhà" của Samsung và LG bằng Pocophone F1
Pocophone F1 là thiết bị đầu tiên của một hãng smartphone Trung Quốc được bán tại cửa hàng của cả ba nhà mạng Hàn Quốc.

Phí chuyển mạng giữ nguyên số có thể sẽ được ấn định là 120.000 đồng

tinybook tinybook 2 ngày 5 giờ
Phí chuyển mạng giữ nguyên số có thể sẽ được ấn định là 120.000 đồng
Một nhà mạng lớn cho ICTnews hay họ đang đưa ra đề xuất mức phí chuyển mạng giữ nguyên số là 120.000 đồng, trong đó nhà mạng thuê bao chuyển đến hưởng 60.000 đồng và nhà mạng bị khách hàng chuyển hưởng 60.000 đồng.

Xiaomi Mi 9 lộ thiết kế và thông số dự kiến, tai thỏ nhỏ hơn một nửa, ba camera sau, chip Snapdragon 8150

tinybook tinybook 2 ngày 5 giờ
Xiaomi Mi 9 lộ thiết kế và thông số dự kiến, tai thỏ nhỏ hơn một nửa, ba camera sau, chip Snapdragon 8150
Theo thói quen ra mắt flagship của Xiaomi, Mi 9 có thể được trình làng vào tháng 4/2019.

Do phải chờ đợi Intel, iPhone 5G đầu tiên của Apple không thể ra mắt trước năm 2020

tinybook tinybook 2 ngày 6 giờ
Do phải chờ đợi Intel, iPhone 5G đầu tiên của Apple không thể ra mắt trước năm 2020
Trong khi đó, Qualcomm đã sẵn sàng ra mắt con chip modem 5G của mình.

Apple cắt giảm đơn đặt hàng cho các mẫu iPhone 2018 nhưng tăng sản lượng iPhone 8/8 Plus

tinybook tinybook 2 ngày 10 giờ
Apple cắt giảm đơn đặt hàng cho các mẫu iPhone 2018 nhưng tăng sản lượng iPhone 8/8 Plus
Các chuyên gia phân tích không loại trừ một cuộc khủng hoảng sẽ xảy ra với Apple.

Đi du lịch nhóm cuối năm: Làm thế nào để lên ảnh cả team đủ mặt không cần nhờ ai chụp hộ?

tinybook tinybook 2 ngày 11 giờ
Đi du lịch nhóm cuối năm: Làm thế nào để lên ảnh cả team đủ mặt không cần nhờ ai chụp hộ?
Những chuyến đi cuối năm, những khám phá mới về văn hoá, cuộc sống trên một vùng đất xa lạ cùng những người bạn đồng hành luôn là mục tiêu hướng đến của rất nhiều các bạn trẻ. Đó là hành trình của trải nghiệm của sự chia sẻ gắn bó và là nơi thể hiện nhiệt huyết tuổi trẻ.

iPhone đánh bại Huawei và Xiaomi, đứng đầu doanh số ngày Độc thân tại Trung Quốc, Samsung xếp thứ 8

tinybook tinybook 2 ngày 11 giờ
iPhone đánh bại Huawei và Xiaomi, đứng đầu doanh số ngày Độc thân tại Trung Quốc, Samsung xếp thứ 8
Việc kinh doanh của Apple tại Trung Quốc bắt đầu có dấu hiệu khởi sắc trở lại.

Lộ diện cấu hình và giá bán của Samsung Galaxy S10 Lite, có thiết kế màn hình Infinity-O

tinybook tinybook 2 ngày 11 giờ
Lộ diện cấu hình và giá bán của Samsung Galaxy S10 Lite, có thiết kế màn hình Infinity-O
Galaxy S10 Lite sẽ có giá bán từ 650 USD đến 750 USD (khoảng 15 - 17,5 triệu đồng).

Ngắm concept OnePlus 7 với phong cách đục lỗ trên màn hình cho camera trước, ba camera sau

tinybook tinybook 2 ngày 11 giờ
Ngắm concept OnePlus 7 với phong cách đục lỗ trên màn hình cho camera trước, ba camera sau
OnePlus 6T vừa ra mắt chưa được bao lâu, các tin đồn, rò rỉ và concept OnePlus 7 đã xuất hiện trên internet.

Apple rất ưu ái thị trường Trung Quốc với iPhone 2 SIM vật lý, nhưng kết quả là người tiêu dùng vẫn thờ ơ

tinybook tinybook 2 ngày 11 giờ
Apple rất ưu ái thị trường Trung Quốc với iPhone 2 SIM vật lý, nhưng kết quả là người tiêu dùng vẫn thờ ơ
Người tiêu dùng Trung Quốc không hề quan tâm tới những chiếc iPhone Xs, Xs Max hay XR mới ra mắt của Apple.

Xiaomi sẽ trình làng phiên bản giá rẻ của Mi MIX 3 ngay trong ngày hôm nay (12/11)?

tinybook tinybook 2 ngày 11 giờ
Xiaomi sẽ trình làng phiên bản giá rẻ của Mi MIX 3 ngay trong ngày hôm nay (12/11)?
Ngay sau khi công bố doanh thu kỷ lục 575 triệu USD trong Ngày cô đơn, Xiaomi tiếp tục hé lộ rằng sẽ ra mắt thêm một mẫu smartphone nữa trong ngày hôm nay (12/11).

Xiaomi Black Shark là smartphone chơi game bán chạy nhất trong Ngày độc thân

tinybook tinybook 2 ngày 11 giờ
Xiaomi Black Shark là smartphone chơi game bán chạy nhất trong Ngày độc thân
Cách đây chưa lâu, Xiaomi tiết lộ doanh thu trong ngày Độc Thân 11.11 của hãng đạt mức kỷ lục 4 tỷ Nhân dân tệ, nhưng đó là chưa tính đến đến doanh thu của nhãn hiệu điện thoại chơi game Black Shark.

Ngắm nhìn concept smartphone màn hình gập Samsung Galaxy F tuyệt đẹp

tinybook tinybook 2 ngày 12 giờ
Ngắm nhìn concept smartphone màn hình gập Samsung Galaxy F tuyệt đẹp
Sau nhiều năm đồn đoán, cuối cùng thì ngày ra mắt của chiếc smartphone màn hình gập Samsung Galaxy F cũng đã đến gần.

Samsung phải chọn đến 5 kiểu bản lề cho chiếc smartphone màn hình gập sắp ra mắt

tinybook tinybook 2 ngày 12 giờ
Samsung phải chọn đến 5 kiểu bản lề cho chiếc smartphone màn hình gập sắp ra mắt
Samsung đã hé lộ màn hình gập của mình tại SDC 2018 vào tuần trước, nhưng hãng vẫn chưa cho chúng ta thấy thiết kế cụ thể của thiết bị sẽ sử dụng màn hình đó.

“ Đàn em” của OPPO F9 sẽ mở bán trong tháng 11, dự kiến giá chỉ 5,99 triệu đồng

tinybook tinybook 2 ngày 13 giờ
“ Đàn em” của OPPO F9 sẽ mở bán trong tháng 11, dự kiến giá chỉ 5,99 triệu đồng
Mới đây, OPPO đã bắt đầu lộ KV pre-order sản phẩm OPPO A7 trên fanpage chính thức, được coi là " đàn em" của OPPO F9 với cấu hình 4GB RAM và 64GB ROM và nhiều tính năng nổi bật, giá bán dự kiến chỉ 5.990.000 đồng, sẽ lên kệ trong tháng 11 này.

Galaxy S10 không phải là chiếc smartphone đầu tiên có màn hình nốt ruồi mà là Galaxy A70 và A90?

tinybook tinybook 2 ngày 13 giờ
Galaxy S10 không phải là chiếc smartphone đầu tiên có màn hình nốt ruồi mà là Galaxy A70 và A90?
Không phải là Galaxy S10 mà chính là bộ đôi smartphone tầm trung Galaxy A70 và A90 mới là những chiếc máy đầu tiên trang bị màn hình nốt ruồi ra mắt vào đầu năm 2019.

Bàn phím của Bphone 3 có một điểm cực hay mà chưa hãng Android nào làm được

tinybook tinybook 2 ngày 22 giờ
Bàn phím của Bphone 3 có một điểm cực hay mà chưa hãng Android nào làm được
Bàn phím của Bphone 3 như một bản sao chép của iPhone, tuy nhiên đó không hẳn là một điều xấu.

Samsung sẽ chính thức ra mắt smartphone màn hình gập vào tháng 3/2019

tinybook tinybook 3 ngày 4 giờ
Samsung sẽ chính thức ra mắt smartphone màn hình gập vào tháng 3/2019
Ban đầu, để thăm dò thị trường Samsung sẽ chỉ sản xuất 1 triệu chiếc smartphone màn hình gập và sẽ tăng sản lượng nếu nhu cầu cao.

Huawei đệ trình sáng chế smartphone đặt loa nằm trong màn hình, không có camera trước, có thể là P30 Pro

tinybook tinybook 3 ngày 5 giờ
Huawei đệ trình sáng chế smartphone đặt loa nằm trong màn hình, không có camera trước, có thể là P30 Pro
Đục lỗ bên trong màn hình có thể là xu hướng thiết kế tiếp theo trên thị trường smartphone.

Offline trải nghiệm sạc nhanh SuperVOOC thu hút nhiều tín đồ công nghệ

tinybook tinybook 3 ngày 5 giờ
Offline trải nghiệm sạc nhanh SuperVOOC thu hút nhiều tín đồ công nghệ
Vào ngày 10/11 vừa qua, trong buổi offline tại café Tinh tế, hơn 100 anh em yêu công nghệ đã tận tay trải nghiệm Find X Automobili Lamborghini cùng tính năng sạc siêu nhanh SuperVOOC của OPPO.

Tính năng sạc không dây tương thích ngược của Huawei Mate 20 Pro không hữu ích khi sử dụng thực tế

tinybook tinybook 3 ngày 5 giờ
Tính năng sạc không dây tương thích ngược của Huawei Mate 20 Pro không hữu ích khi sử dụng thực tế
Một tính năng rất thú vị, nhưng lại không thực tế của Huawei.

Người dùng smartphone Xiaomi sẽ có thể cài đặt ứng dụng Google Camera với nhiều tính năng rất hấp dẫn

tinybook tinybook 3 ngày 6 giờ
Người dùng smartphone Xiaomi sẽ có thể cài đặt ứng dụng Google Camera với nhiều tính năng rất hấp dẫn
Bản cập nhật MIUI 10 v8.11.8 beta sẽ hỗ trợ API HAL3, cho phép cài đặt ứng dụng Google Camera chính chủ.

Thị trường di động 2018: 3 dấu ấn lớn từ một nhà tiên phong

tinybook tinybook 3 ngày 11 giờ
Thị trường di động 2018: 3 dấu ấn lớn từ một nhà tiên phong
Năm 2018 sắp khép lại đầy sôi động từ nhiều đại diện mới ở phân khúc cao cấp nhưng nếu để ý kỹ sẽ thấy một vài sự liên hệ thú vị tới nhà sản xuất smartphone lớn nhất thế giới.

Samsung sẽ trình làng chip Exynos 9820 vào ngày 14/11, sẵn sàng thách thức Apple A12

tinybook tinybook 3 ngày 12 giờ
Samsung sẽ trình làng chip Exynos 9820 vào ngày 14/11, sẵn sàng thách thức Apple A12
Huawei và Apple đã đánh bại các hãng sản xuất chip khác trong cuộc đua trình làng và ra mắt smartphone dùng chip 7nm với Kirin 980 và A12/A12X Bionic tương ứng. Và nay, Samsung đã sẵn sàng chiếm lấy vị trí thứ ba.

IHS: Doanh số tấm màn hình gập sẽ đạt 50 triệu chiếc vào năm 2025

tinybook tinybook 3 ngày 12 giờ
IHS: Doanh số tấm màn hình gập sẽ đạt 50 triệu chiếc vào năm 2025
Smartphone màn hình gập đang trở thành một trào lưu và sẽ sớm phát triển bùng nổ.

Từ năm sau, Samsung sẽ trang bị màn hình LCD cho các điện thoại dòng Galaxy A

tinybook tinybook 3 ngày 12 giờ
Từ năm sau, Samsung sẽ trang bị màn hình LCD cho các điện thoại dòng Galaxy A
Dù Samsung đã quyết định thay đổi chiến lược, mang những tính năng mới lên các điện thoại dòng Galaxy A trước các điện thoại flagship, nhưng có vẻ như công ty Hàn Quốc cũng sẽ bắt đầu lấy đi bớt một vài tính năng hiện có trên các thiết bị tầm trung.

Smartphone màn hình gập Samsung Infinity Flex sẽ có giá khoảng 40 triệu đồng

tinybook tinybook 3 ngày 22 giờ
Smartphone màn hình gập Samsung Infinity Flex sẽ có giá khoảng 40 triệu đồng
1.770 USD là một mức giá hợp lý, đối với một chiếc smartphone có thiết kế màn hình gập độc đáo và khả năng biến hình thành tablet.
tinybook Công Nghệ Thông Tin








Chat