Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu
Theo: Z-Lion Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Thêm một lời cảnh báo nghiêm trọng nữa dành cho công nghệ bảo mật trên iPhone và các thiết bị iOS của Apple.

Mới đây, Matthew Hickey, chuyên gia nghiên cứu bảo mật tại Hacker House, đã tìm ra cách tấn công brute force và mở khóa bất kì thiết bị iPhone hay iPad nào, dù đã được cập nhật lên phiên bản iOS mới nhất.

Trước khi đi sâu vào phương thức mà Hickey đã sử dụng, hãy cùng tìm hiểu một chút về hình thức tấn công brute force. Về cơ bản, brute force là kĩ thuật thử đoán mật khẩu của người dùng, mà chúng ta vẫn thường gọi là “đoán mò”. Khi nắm trong tay danh sách các tên đăng nhập và mật khẩu phổ biến nhất trên thế giới, hacker có thể liên tục gửi các truy vấn đăng nhập vào file wp-login.php của người dùng đến khi nào đăng nhập được thì thôi.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 1.

Brute Force là phương thức "mò" mật khẩu của người dùng khá hiệu quả dù mất rất nhiều thời gian.

Kể từ khi iOS 8 được ra mắt vào năm 2014 đến nay, toàn bộ các thiết bị iPhone và iPad đều được trang bị công nghệ bảo mật mã hóa cao cấp. Thông thường, người dùng sẽ thiết lập mật khẩu gồm 4 hoặc 6 chữ số. Và sự liên kết chặt chẽ giữa phần cứng cũng như phần mềm sẽ khiến những nỗ lực phá khóa thiết bị gần như trở thành một “nhiệm vụ bất khả thi”. Bên cạnh đó, nếu nhập sai mật khẩu quá nhiều lần sẽ tự xóa hết dữ liệu trong máy (thiết lập do người dùng tùy chỉnh). Điều này khiến cho brute force trở nên vô hại với iPhone và iPad.

Các thiết bị thế hệ mới của Apple còn được trang bị hệ thống Secure Enclave - một bộ xử lý khép kín được tích hợp ngay trên phần cứng của máy. Hệ thống này sở hữu 1 trình khởi động an toàn cùng cơ chế cập nhật phần mềm riêng để có thể “đếm” số lần nhập sai mật khẩu của người dùng. Cứ sau mỗi lần nhập sai đó, nó giảm tốc độ phản hồi của thiết bị cho đến khi nhận được mật khẩu chính xác.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 2.

Hệ thống bảo mật Secure Enclave lần đầu xuất hiện trên bộ vi xử lý A7 của Apple.

Thế nhưng Hickey đã tìm ra cách để qua mặt giới hạn nhập mật khẩu 10 lần trên hầu hết mọi phiên bản iOS. Điều này đồng nghĩa với việc hacker có thể thoải mái tiến hành brute force thậm chí trên cả những phiên bản mới như iOS 11.3.

Hickey cho biết: “Tất cả những gì hacker cần là một chiếc iPhone đã bật nhưng khóa màn hình, và một cáp Lightning”. Anh lý giải rằng khi iPhone hoặc iPad được kết nối Lightning và nhận được tín hiệu đầu vào từ thiết bị ngoại vi bên ngoài (trong trường hợp này là bàn phím), nó sẽ kích hoạt một yêu cầu can thiệp cần được ưu tiên xử lý ngay lập tức.

Nói một cách dễ hiểu, nếu bạn nhập mật khẩu thành 1 chuỗi dài gồm nhiều con số, thay vì chia nhỏ ra và nhập thành nhiều lần, iPhone sẽ xử lý toàn bộ chuỗi dữ liệu đó nhưng chỉ tính là một lần nhập duy nhất. Điều đó đồng nghĩa với việc 1 lần nhập này tương đương với hàng chục, hàng trăm lần nhập đơn lẻ. Và thế là phương thức brute force đã được tiến hành thành công.

Ví dụ, hacker có thể nhập toàn bộ mật khẩu bằng cách liệt kê từ 0000 đến 9999 viết liền nhau. Nó sẽ tạo ra tính liên tục trong quá trình hoạt động của phần mềm, giúp cho tín hiệu đầu vào từ bàn phím giành quyền ưu tiên được xử lý trước. Nói một cách dễ hiểu, iPhone sẽ xử lý toàn bộ dãy số từ 0000 đến 9999 trước khi phần mềm báo người dùng đã nhập sai mật khẩu (giả sử mật khẩu không nằm trong dãy số trên).

Phát hiện bất ngờ của Hickey chắc chắn sẽ khiến Apple thêm đau đầu trong cuộc chiến bảo mật trên iPhone và iPad hiện nay. Trước đó, công ty Grayshift đã cho ra mắt bộ công cụ bẻ khóa iPhone có tên GrayKey với giá 15.000 USD. Công cụ này sẽ cho phép các cơ quan luật pháp truy cập vào bất cứ thiết bị iOS nào bất chấp cơ chế bảo mật cao cấp của Apple và khai thác toàn bộ dữ liệu trong máy như tin nhắn, hình ảnh, lịch sử cuộc gọi, mật khẩu người dùng,...

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 4.

"Chiếc hộp thần kỳ" trị giá 15.000 USD của GrayShift có thể bẻ khóa bất kỳ thiết bị iOS nào.

Đó cũng là một trong những nguyên nhân khiến Apple phải ra mắt tính năng mới với tên gọi USB Restricted Mode trong phiên bản iOS 12 mới ra mắt. Độc giả quan tâm có thể tìm hiểu thêm về tính năng này tại đây.

Mặt khác, phương thức tấn công mà Hickey tìm ra cũng có những mặt hạn chế, đặc biệt là về thời gian. Trong 1 tiếng, hacker chỉ có thể nhập khoảng hơn 100 mật khẩu gồm 4 chữ số. Đối với mật khẩu 6 chữ số - độ dài mặc định trên iOS 11, hacker thậm chí phải mất rất nhiều tuần mới có thể mò ra mật khẩu chính xác.

Hickey đã gửi email đến Apple để thông báo về khám phá trên và nhấn mạnh “phương thức này không khó để nhận diện và xử lý”. Hiện tại, Apple vẫn chưa đưa ra phản hồi chính thức về email của anh.

Theo ZDnet

Samsung đang tiến rất gần tới việc mua lại công ty đang nắm giữ công nghệ zoom quang học 10x này

tinybook tinybook 3 tuần 2 ngày
Samsung đang tiến rất gần tới việc mua lại công ty đang nắm giữ công nghệ zoom quang học 10x này
Samsung bắt đầu cho thấy sự nghiêm túc trong việc cải thiện tính năng zoom trên những chiếc smartphone tương lai.

Tương lai của Qualcomm giờ đây nằm trong tay của vị thẩm phán từng xét xử vụ Samsung - Apple

tinybook tinybook 3 tuần 2 ngày
Tương lai của Qualcomm giờ đây nằm trong tay của vị thẩm phán từng xét xử vụ Samsung - Apple
Người xét xử vụ kiện giữa FTC và Qualcomm lại do chính thẩm phán Lucy Koh điều hành.

Giả mạo số điện thoại của người khác để thực hiện gọi quốc tế, tên tội phạm lĩnh án 65 tháng tù giam

tinybook tinybook 3 tuần 2 ngày
Giả mạo số điện thoại của người khác để thực hiện gọi quốc tế, tên tội phạm lĩnh án 65 tháng tù giam
Đây là một trong những bước đi đầu tiên của nước Mỹ nhằm ngăn chặn tình trạng lừa đảo viễn thông đang hoành hành tại quốc gia này.

Báo cáo của Kantar Worldpanel: Huawei và Xiaomi thắng đậm tại châu Âu, Apple vẫn thống trị đất Mỹ

tinybook tinybook 3 tuần 2 ngày
Báo cáo của Kantar Worldpanel: Huawei và Xiaomi thắng đậm tại châu Âu, Apple vẫn thống trị đất Mỹ
Bộ ba smartphone bán chạy nhất Bắc Mỹ là iPhone XS Max, iPhone XR và iPhone X.

Galaxy S10 Plus lộ ảnh render chính thức với cụm 3 camera nằm ngang, màn hình đục lỗ, màu Prism White

tinybook tinybook 3 tuần 2 ngày
Galaxy S10 Plus lộ ảnh render chính thức với cụm 3 camera nằm ngang, màn hình đục lỗ, màu Prism White
Với việc ngày ra mắt đã cận kề, mới đây, một số hình ảnh render mới về chiếc Galaxy S10 Plus đã lộ diện, tiết lộ những thông tin thú vị về thiết bị này.

JerryRigEverything "mổ bụng" Mi Mix 3: Rất nhiều nam châm, cáp sạc của bên thứ 3 có thể không tương thích với máy

tinybook tinybook 3 tuần 2 ngày
JerryRigEverything "mổ bụng" Mi Mix 3: Rất nhiều nam châm, cáp sạc của bên thứ 3 có thể không tương thích với máy
Chiếc cáp sạc đi kèm máy có thiết kế mỏng hơn, giúp cho Mi Mix 3 có thể thoải mái trượt ra, trượt vào. Tuy nhiên khi thử nghiệm với phụ kiện của bên thứ 3 thì không được.

Smartphone không nút, không cổng kết nối có thể không lố như chúng ta nghĩ

tinybook tinybook 3 tuần 2 ngày
Smartphone không nút, không cổng kết nối có thể không lố như chúng ta nghĩ
Theo Bloomberg, Apple cũng đang theo đuổi một thiết kế hoàn toàn không có cổng kết nối.

Lần đầu tiên sau nhiều năm doanh số smartphone Samsung vượt qua iPhone trong quý cuối năm

tinybook tinybook 3 tuần 3 ngày
Lần đầu tiên sau nhiều năm doanh số smartphone Samsung vượt qua iPhone trong quý cuối năm
Trong nhiều năm qua, iPhone của Apple luôn có doanh số cao hơn smartphone Galaxy của Samsung trong 3 tháng cuối năm.

Smartphone "không lỗ" Meizu Zero được ấn định giá bán 1299 USD

tinybook tinybook 3 tuần 3 ngày
Smartphone "không lỗ" Meizu Zero được ấn định giá bán 1299 USD
Nếu kêu gọi vốn thành công, Meizu Zero sẽ được bán ra với mức giá 1299 USD cho người dùng.

Bloomberg: iOS 13 sẽ có Dark Mode, giao diện hoàn toàn mới cho iPad, cải thiện khả năng quản lý file

tinybook tinybook 3 tuần 3 ngày
Bloomberg: iOS 13 sẽ có Dark Mode, giao diện hoàn toàn mới cho iPad, cải thiện khả năng quản lý file
iOS 13 sẽ là một bản nâng cấp đáng để người dùng mong chờ.

Xiaomi Mi Max 4 và Mi Max 4 Pro lộ diện: Màn hình 7.2 inch, Snapdragon 660 hoặc 675, pin 5800mAh, giá từ 5.5 triệu đồng

tinybook tinybook 3 tuần 3 ngày
Xiaomi Mi Max 4 và Mi Max 4 Pro lộ diện: Màn hình 7.2 inch, Snapdragon 660 hoặc 675, pin 5800mAh, giá từ 5.5 triệu đồng
Ngoài việc có màn hình to hơn thì bộ đôi Mi Max 4 này chẳng có gì khác biệt nhiều so với bộ đôi Redmi Note 7.

iFixit tiếp tục bán pin kèm bộ dụng cụ hỗ trợ thay pin iPhone với giá chỉ 29,99 USD cho tới hết năm 2019

tinybook tinybook 3 tuần 3 ngày
iFixit tiếp tục bán pin kèm bộ dụng cụ hỗ trợ thay pin iPhone với giá chỉ 29,99 USD cho tới hết năm 2019
Trong khi đó chương trình giá thay pin xuống 29,99 USD của Apple đã kết thúc vào ngày 31/12/2018.

Báo cáo của Bloomberg: Apple đang phát triển một chiếc iPhone có 3 camera sau và cổng USB-C

tinybook tinybook 3 tuần 3 ngày
Báo cáo của Bloomberg: Apple đang phát triển một chiếc iPhone có 3 camera sau và cổng USB-C
Những chiếc iPhone 2019 hứa hẹn sẽ có nhiều thay đổi đáng chú ý.

iOS 11.4 và 11.4.1 cuối cùng cũng đã bị jailbreak sau nửa năm phát hành

tinybook tinybook 3 tuần 3 ngày
iOS 11.4 và 11.4.1 cuối cùng cũng đã bị jailbreak sau nửa năm phát hành
Vậy là sau gần nửa năm chờ đợi, người dùng các thiết bị iOS 11.4 và 11.4.1 cuối cùng cũng đã có thể được trải nghiệm phiên bản jailbreak chính thức.

Xem Apple dùng iPad Pro để quay, dựng, chỉnh sửa series quảng cáo mới nhất cho chính iPad Pro

tinybook tinybook 3 tuần 3 ngày
Xem Apple dùng iPad Pro để quay, dựng, chỉnh sửa series quảng cáo mới nhất cho chính iPad Pro
Ngay sau khi cuộc thi 'Shot on iPhone' kết thúc, Apple tiếp tục chứng minh khả năng quay video của sản phẩm iPad Pro với loạt quảng cáo mới.

Xiaomi cũng đang phát triển smartphone 5 camera sau giống Nokia 9 PureView?

tinybook tinybook 3 tuần 3 ngày
Xiaomi cũng đang phát triển smartphone 5 camera sau giống Nokia 9 PureView?
Hiện tại vẫn chưa rõ smartphone trang bị 5 camera sau của Xiaomi sẽ ra mắt vào khi nào.

Đây là 3 điểm được dự đoán có mặt trên Galaxy S10 sẽ giúp trải nghiệm người dùng "ngon" hơn

tinybook tinybook 3 tuần 3 ngày
Đây là 3 điểm được dự đoán có mặt trên Galaxy S10 sẽ giúp trải nghiệm người dùng "ngon" hơn
Bằng cách tập trung vào những trải nghiệm người dùng dưới đây, Samsung Galaxy S10 đang làm mình trở nên khác biệt so với những đối thủ khác.

Báo cáo Q1/2019 không đẹp, sao giá cổ phiếu Apple vẫn tăng? Tất cả là vì con số đặc biệt này

tinybook tinybook 3 tuần 4 ngày
Báo cáo Q1/2019 không đẹp, sao giá cổ phiếu Apple vẫn tăng? Tất cả là vì con số đặc biệt này
Tìm được một chiếc Galaxy S6, Huawei P6 hay Mi 5 vào lúc này còn khó hơn đi tìm iPhone 5s. Và điều đó có ý nghĩa hết sức quan trọng với tương lai.

Hãng phân tích danh tiếng cho rằng Apple bán được 65,9 triệu iPhone trong Q1/2019, ít hơn năm trước tới 11,4 triệu

tinybook tinybook 3 tuần 4 ngày
Hãng phân tích danh tiếng cho rằng Apple bán được 65,9 triệu iPhone trong Q1/2019, ít hơn năm trước tới 11,4 triệu
Từ Q1/2019 trở đi, Apple sẽ không chia sẻ số lượng iPhone được bán ra và chúng ta sẽ phải dựa vào ước tính của các hãng phân tích.

Meizu Note 9 lộ diện với màn hình 6,3 inch, thiết kế viền siêu mỏng, sẽ được trang bị pin 4.000 mAh và camera 48MP

tinybook tinybook 3 tuần 4 ngày
Meizu Note 9 lộ diện với màn hình 6,3 inch, thiết kế viền siêu mỏng, sẽ được trang bị pin 4.000 mAh và camera 48MP
Điểm ấn tượng nhất trong thiết kế của chiếc phablet này chính là viền màn hình siêu mỏng, ngay cả cằm phía dưới cũng chỉ mỏng tương đương với hai cạnh bên.

Samsung công bố chip nhớ 1TB lớn nhất từ trước đến nay cho smartphone, sẽ có mặt trên Galaxy S10?

tinybook tinybook 3 tuần 4 ngày
Samsung công bố chip nhớ 1TB lớn nhất từ trước đến nay cho smartphone, sẽ có mặt trên Galaxy S10?
Với thế hệ chip nhớ mới, bộ nhớ lưu trữ trên smartphone sẽ đạt ngưỡng 1TB cũng như có tốc độ cao hơn gấp 10 lần so với một chiếc thẻ nhớ thông thường.

Tim Cook: Apple đang xem xét giảm giá iPhone tại một số thị trường để tăng doanh số

tinybook tinybook 3 tuần 4 ngày
Tim Cook: Apple đang xem xét giảm giá iPhone tại một số thị trường để tăng doanh số
Với mức tăng trưởng 2 con số, nhiều khả năng Apple sẽ không giảm gia iPhone tại thị trường Việt Nam.

CEO Tim Cook thừa nhận Apple đã đặt mức giá quá cao cho iPhone mới

tinybook tinybook 3 tuần 4 ngày
CEO Tim Cook thừa nhận Apple đã đặt mức giá quá cao cho iPhone mới
Bên cạnh đó vị CEO này cũng chia sẻ rằng người dùng iPhone đang giữ thiết bị cũ của họ lâu hơn.

Không thể tin nổi: Pocophone F1 được DxOMark đánh giá chụp ảnh đẹp ngang iPhone 8

tinybook tinybook 3 tuần 4 ngày
Không thể tin nổi: Pocophone F1 được DxOMark đánh giá chụp ảnh đẹp ngang iPhone 8
Không chỉ là một con "quái vật" cơ bắp, Pocophone F1 còn thể hiện sự tinh tế với khả năng chụp ảnh xuất sắc, ngang với iPhone 8.

Apple cho biết đã có 900 triệu chiếc iPhone và 1,4 tỷ thiết bị đang hoạt động, đây là lý do vì sao con số này quan trọng hơn cả doanh số

tinybook tinybook 3 tuần 4 ngày
Apple cho biết đã có 900 triệu chiếc iPhone và 1,4 tỷ thiết bị đang hoạt động, đây là lý do vì sao con số này quan trọng hơn cả doanh số
Lần đầu tiên trong lịch sử, Apple lại tiết lộ số lượng iPhone và các thiết bị đang được kích hoạt.

Redmi Note 7 Pro có thể được trang bị cảm biến vân tay dưới màn hình, giá chỉ từ 4,8 triệu

tinybook tinybook 3 tuần 4 ngày
Redmi Note 7 Pro có thể được trang bị cảm biến vân tay dưới màn hình, giá chỉ từ 4,8 triệu
Sau Note 7 với camera 48MP mà giá chỉ từ 3,4 triệu, Redmi tiếp tục muốn gây sốc cho người tiêu dùng với Note 7 Pro.

Bức ảnh cận cảnh mặt trước Samsung Galaxy S10+ với nốt ruồi kép đang được chia sẻ rộng rãi là ảnh giả

tinybook tinybook 3 tuần 4 ngày
Bức ảnh cận cảnh mặt trước Samsung Galaxy S10+ với nốt ruồi kép đang được chia sẻ rộng rãi là ảnh giả
Sức nóng của Galaxy S10 và S10+ khiến mọi thông tin rò rỉ về hai mẫu smartphone này đều được săn đón nồng nhiệt.

Sony Xperia XZ4 sẽ trang bị một viên pin cỡ lớn bên trong hình hài “mỏng manh”

tinybook tinybook 3 tuần 4 ngày
Sony Xperia XZ4 sẽ trang bị một viên pin cỡ lớn bên trong hình hài “mỏng manh”
Một nguồn tin từ Trung Quốc tiết lộ Sony Xperia XZ4 sẽ được trang bị viên pin 4.400 mAh.

"Smartphone không lỗ" không phải là tương lai của điện thoại, mà chỉ là tương lai của quảng cáo điện thoại

tinybook tinybook 3 tuần 4 ngày
"Smartphone không lỗ" không phải là tương lai của điện thoại, mà chỉ là tương lai của quảng cáo điện thoại
Nhờ vào Meizu Zero, từ một hãng điện thoại ít tên tuổi ở Trung Quốc, Meizu đã được biết đến nhiều hơn trên thế giới.

Đây là cách Samsung đốn hạ rừng “tai thỏ” với công nghệ màn hình lần đầu có trên flagship Galaxy S10

tinybook tinybook 3 tuần 4 ngày
Đây là cách Samsung đốn hạ rừng “tai thỏ” với công nghệ màn hình lần đầu có trên flagship Galaxy S10
Trong bất kỳ lĩnh vực nào, từ thời trang cho đến nghệ thuật hay công nghệ, sẽ luôn có những người tạo nên sự khác biệt với các sáng kiến đột phá. Đồng thời, cũng có những người mê muội chạy theo những cái gọi là trào lưu nhưng cuối cùng lại không có một dấu ấn riêng nào.
tinybook Công Nghệ Thông Tin








Chat