Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu
Theo: Z-Lion Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Thêm một lời cảnh báo nghiêm trọng nữa dành cho công nghệ bảo mật trên iPhone và các thiết bị iOS của Apple.

Mới đây, Matthew Hickey, chuyên gia nghiên cứu bảo mật tại Hacker House, đã tìm ra cách tấn công brute force và mở khóa bất kì thiết bị iPhone hay iPad nào, dù đã được cập nhật lên phiên bản iOS mới nhất.

Trước khi đi sâu vào phương thức mà Hickey đã sử dụng, hãy cùng tìm hiểu một chút về hình thức tấn công brute force. Về cơ bản, brute force là kĩ thuật thử đoán mật khẩu của người dùng, mà chúng ta vẫn thường gọi là “đoán mò”. Khi nắm trong tay danh sách các tên đăng nhập và mật khẩu phổ biến nhất trên thế giới, hacker có thể liên tục gửi các truy vấn đăng nhập vào file wp-login.php của người dùng đến khi nào đăng nhập được thì thôi.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 1.

Brute Force là phương thức "mò" mật khẩu của người dùng khá hiệu quả dù mất rất nhiều thời gian.

Kể từ khi iOS 8 được ra mắt vào năm 2014 đến nay, toàn bộ các thiết bị iPhone và iPad đều được trang bị công nghệ bảo mật mã hóa cao cấp. Thông thường, người dùng sẽ thiết lập mật khẩu gồm 4 hoặc 6 chữ số. Và sự liên kết chặt chẽ giữa phần cứng cũng như phần mềm sẽ khiến những nỗ lực phá khóa thiết bị gần như trở thành một “nhiệm vụ bất khả thi”. Bên cạnh đó, nếu nhập sai mật khẩu quá nhiều lần sẽ tự xóa hết dữ liệu trong máy (thiết lập do người dùng tùy chỉnh). Điều này khiến cho brute force trở nên vô hại với iPhone và iPad.

Các thiết bị thế hệ mới của Apple còn được trang bị hệ thống Secure Enclave - một bộ xử lý khép kín được tích hợp ngay trên phần cứng của máy. Hệ thống này sở hữu 1 trình khởi động an toàn cùng cơ chế cập nhật phần mềm riêng để có thể “đếm” số lần nhập sai mật khẩu của người dùng. Cứ sau mỗi lần nhập sai đó, nó giảm tốc độ phản hồi của thiết bị cho đến khi nhận được mật khẩu chính xác.

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 2.

Hệ thống bảo mật Secure Enclave lần đầu xuất hiện trên bộ vi xử lý A7 của Apple.

Thế nhưng Hickey đã tìm ra cách để qua mặt giới hạn nhập mật khẩu 10 lần trên hầu hết mọi phiên bản iOS. Điều này đồng nghĩa với việc hacker có thể thoải mái tiến hành brute force thậm chí trên cả những phiên bản mới như iOS 11.3.

Hickey cho biết: “Tất cả những gì hacker cần là một chiếc iPhone đã bật nhưng khóa màn hình, và một cáp Lightning”. Anh lý giải rằng khi iPhone hoặc iPad được kết nối Lightning và nhận được tín hiệu đầu vào từ thiết bị ngoại vi bên ngoài (trong trường hợp này là bàn phím), nó sẽ kích hoạt một yêu cầu can thiệp cần được ưu tiên xử lý ngay lập tức.

Nói một cách dễ hiểu, nếu bạn nhập mật khẩu thành 1 chuỗi dài gồm nhiều con số, thay vì chia nhỏ ra và nhập thành nhiều lần, iPhone sẽ xử lý toàn bộ chuỗi dữ liệu đó nhưng chỉ tính là một lần nhập duy nhất. Điều đó đồng nghĩa với việc 1 lần nhập này tương đương với hàng chục, hàng trăm lần nhập đơn lẻ. Và thế là phương thức brute force đã được tiến hành thành công.

Ví dụ, hacker có thể nhập toàn bộ mật khẩu bằng cách liệt kê từ 0000 đến 9999 viết liền nhau. Nó sẽ tạo ra tính liên tục trong quá trình hoạt động của phần mềm, giúp cho tín hiệu đầu vào từ bàn phím giành quyền ưu tiên được xử lý trước. Nói một cách dễ hiểu, iPhone sẽ xử lý toàn bộ dãy số từ 0000 đến 9999 trước khi phần mềm báo người dùng đã nhập sai mật khẩu (giả sử mật khẩu không nằm trong dãy số trên).

Phát hiện bất ngờ của Hickey chắc chắn sẽ khiến Apple thêm đau đầu trong cuộc chiến bảo mật trên iPhone và iPad hiện nay. Trước đó, công ty Grayshift đã cho ra mắt bộ công cụ bẻ khóa iPhone có tên GrayKey với giá 15.000 USD. Công cụ này sẽ cho phép các cơ quan luật pháp truy cập vào bất cứ thiết bị iOS nào bất chấp cơ chế bảo mật cao cấp của Apple và khai thác toàn bộ dữ liệu trong máy như tin nhắn, hình ảnh, lịch sử cuộc gọi, mật khẩu người dùng,...

Chuyên gia bảo mật phát hiện ra cách phá mật khẩu iPhone mà không lo bị khóa máy hay xóa dữ liệu - Ảnh 4.

"Chiếc hộp thần kỳ" trị giá 15.000 USD của GrayShift có thể bẻ khóa bất kỳ thiết bị iOS nào.

Đó cũng là một trong những nguyên nhân khiến Apple phải ra mắt tính năng mới với tên gọi USB Restricted Mode trong phiên bản iOS 12 mới ra mắt. Độc giả quan tâm có thể tìm hiểu thêm về tính năng này tại đây.

Mặt khác, phương thức tấn công mà Hickey tìm ra cũng có những mặt hạn chế, đặc biệt là về thời gian. Trong 1 tiếng, hacker chỉ có thể nhập khoảng hơn 100 mật khẩu gồm 4 chữ số. Đối với mật khẩu 6 chữ số - độ dài mặc định trên iOS 11, hacker thậm chí phải mất rất nhiều tuần mới có thể mò ra mật khẩu chính xác.

Hickey đã gửi email đến Apple để thông báo về khám phá trên và nhấn mạnh “phương thức này không khó để nhận diện và xử lý”. Hiện tại, Apple vẫn chưa đưa ra phản hồi chính thức về email của anh.

Theo ZDnet

Vivo tràn ngập ở World Cup: cách BKK Electronics đã vươn lên đỉnh cao, và sẽ chìm vào suy vong

tinybook tinybook 5 ngày 22 giờ
Vivo tràn ngập ở World Cup: cách BKK Electronics đã vươn lên đỉnh cao, và sẽ chìm vào suy vong
Hình ảnh của Vivo tại World Cup năm nay chính là minh chứng cho sức mạnh của BKK Electronics trên một lĩnh vực có vai trò sống còn tới thị trường smartphone.

Camera trồi sụt sẽ là tính năng tối quan trọng nếu bạn muốn bảo vệ quyền riêng tư trên điện thoại

tinybook tinybook 6 ngày 4 giờ
Camera trồi sụt sẽ là tính năng tối quan trọng nếu bạn muốn bảo vệ quyền riêng tư trên điện thoại
Các camera trồi sụt (pop-up) có lẽ không chỉ là một phương thức giúp vượt qua những thách thức trong thiết kế điện thoại ngày nay, chúng còn có thể tiến hóa thành một tính năng phải có đối với những người dùng smartphone xem trọng quyền riêng tư.

Nhân dịp sinh nhật 10 năm của App Store, hãy cùng lội ngược dòng thời gian xem các chợ ứng dụng đã phát triển thế nào trong nhiều năm qua

tinybook tinybook 6 ngày 14 giờ
Nhân dịp sinh nhật 10 năm của App Store, hãy cùng lội ngược dòng thời gian xem các chợ ứng dụng đã phát triển thế nào trong nhiều năm qua
Chúng ta hãy cùng đi tìm tiền thân của App Store nhé, có sự liên quan bất ngờ đến Apple đấy.

Đọ sức khả năng đo kích thước bằng AR của iOS và Android: Ai chính xác hơn ai?

tinybook tinybook 6 ngày 14 giờ
Đọ sức khả năng đo kích thước bằng AR của iOS và Android: Ai chính xác hơn ai?
Có thể bài kiểm tra dưới đây chưa hoàn toàn trọn vẹn, nhưng có một điều chắc chắn, kết quả đo kích thước bằng các ứng dụng thực tế tăng cường chưa hoàn hảo khi so sánh với thước dây truyền thống.

Trên tay nhanh Samsung Galaxy J8: màn hình tràn viền, camera chuyên trị chụp tối, giá 7,29 triệu đồng

tinybook tinybook 6 ngày 21 giờ
Trên tay nhanh Samsung Galaxy J8: màn hình tràn viền, camera chuyên trị chụp tối, giá 7,29 triệu đồng
Dù chỉ nằm ở phân khúc tầm trung nhưng Samsung vẫn đầu tư về mọi mặt từ thiết kế đến hiệu năng nhằm đem lại trải nghiệm tốt hơn cho người dùng.

Đi xem bóng đá mà không chụp lại những khoảnh khắc đẹp thì quá đáng tiếc

tinybook tinybook 6 ngày 22 giờ
Đi xem bóng đá mà không chụp lại những khoảnh khắc đẹp thì quá đáng tiếc
Những trải nghiệm của chàng travel blogger Hoàng Lê Giang khi được tới tận nơi, hòa vào bầu không khí bóng đá cuồng nhiệt tại kỳ World Cup 2018 đang diễn ra và không bỏ lỡ bất kỳ khoảnh khắc đẹp nào bằng chiếc Galaxy S9+ là điều bất cứ fan hâm mộ quả bóng tròn đều ao ước có được.

Galaxy Note 9 sẽ được mở bán sớm từ ngày 24/8 để chạy đua về mặt doanh số

tinybook tinybook 1 tuần 2 giờ
Galaxy Note 9 sẽ được mở bán sớm từ ngày 24/8 để chạy đua về mặt doanh số
Nguồn tin nội bộ cho biết, doanh số đáng thất vọng của Galaxy S9 chính là lý do Samsung thay đổi lịch từ ngày 31/8 lên ngày 24/8.

Huawei Mate 20 Pro sẽ có màn hình OLED cong

tinybook tinybook 1 tuần 3 giờ
Huawei Mate 20 Pro sẽ có màn hình OLED cong
Năm ngoái, hai chiếc smartphone dòng Mate của Huawei sở hữu hai loại màn hình khác nhau: trong khi Mate 10 dùng tấm nền LCD thông thường, thì Mate 10 Pro lại dùng màn hình AMOLED. Năm nay, có vẻ như Huawei sẽ tiếp tục phát huy chiến lược này.

Nokia 7 Plus lọt vào top 10 điện thoại được yêu thích nhất nửa đầu năm 2018

tinybook tinybook 1 tuần 4 giờ
Nokia 7 Plus lọt vào top 10 điện thoại được yêu thích nhất nửa đầu năm 2018
Mới đây, ngày 1/7 vừa qua, trang công nghệ GSM Arena đã công bố bảng xếp hạng 10 chiếc smartphone được yêu thích nhất nửa đầu năm 2018. GSM Arena được biết đến là một trang công nghệ uy tín hàng đầu nước Mỹ. Đây là trang web chuyên cập nhật tin tức và đưa ra những bài phân tích chuyên về các thiết bị di động. Hàng năm GSM Arena đều đưa ra danh sách các chiếc điện thoại được người dùng yêu thích dựa vào lượt bình chọn của những thành viên trên trang web.

11 quảng cáo smartphone ấn tượng nhất từ trước đến nay

tinybook tinybook 1 tuần 14 giờ
11 quảng cáo smartphone ấn tượng nhất từ trước đến nay
Một trong những cách hữu hiệu giúp nhiều người nhận biết sản phẩm chính là quảng cảo video và một số hãng điện thoại đã làm rất tốt điều này.

Ba lý do tại sao bạn không nên ném "gạch đá" Microsoft vì trì hoãn dự án Surface Andromeda

tinybook tinybook 1 tuần 14 giờ
Ba lý do tại sao bạn không nên ném "gạch đá" Microsoft vì trì hoãn dự án Surface Andromeda
Dự kiến ngày ra mắt của nó sẽ bị đẩy lùi cho tới ít nhất mùa xuân năm 2019, và chính điều này đã khiến dư luận không ngớt lời chỉ trích Microsoft vì từ bỏ một dự án có nhiều tiềm năm thành công. Dẫu vậy, có nhiều lý do mà bạn không nên tức giận với cha đẻ của Surface vì quyết định này, và dưới đây là 3 điều quan trọng nhất.

LG sẽ cung cấp 20 triệu màn hình LCD, 4 triệu màn hình OLED cho Apple trong năm nay

tinybook tinybook 1 tuần 20 giờ
LG sẽ cung cấp 20 triệu màn hình LCD, 4 triệu màn hình OLED cho Apple trong năm nay
LG cũng đang nỗ lực tăng sản lượng để có thể cung cấp cho Apple 10 triệu màn hình OLED trong năm 2019.

Caviar sản xuất Nokia 3310 khung titan mạ vàng 24k để kỷ niệm cuộc gặp lịch sử giữa Trump và Putin

tinybook tinybook 1 tuần 21 giờ
Caviar sản xuất Nokia 3310 khung titan mạ vàng 24k để kỷ niệm cuộc gặp lịch sử giữa Trump và Putin
Chiếc điện thoại đặc biệt, kỷ niệm một sự kiện đặc biệt đương nhiên cũng có mức giá rất đặc biệt.

OnePlus biến review OnePlus 6 của YouTuber nổi tiếng thành quảng cáo mà không xin phép

tinybook tinybook 1 tuần 22 giờ
OnePlus biến review OnePlus 6 của YouTuber nổi tiếng thành quảng cáo mà không xin phép
Chỉ trong vài ngày, bài đánh giá chi tiết chiếc OnePlus 6 của Marques Brownlee đã tăng nhanh chóng mặt, chạm ngưỡng 19 triệu lượt xem và trở thành video có lượng view cao nhất của anh chàng này.

Cùng ngắm nhìn mô hình in 3D của iPhone 9 và iPhone Xs Plus sánh vai bên nhau

tinybook tinybook 1 tuần 1 ngày
Cùng ngắm nhìn mô hình in 3D của iPhone 9 và iPhone Xs Plus sánh vai bên nhau
Khi đặt bên cạnh các mẫu iPhone hiện tại như iPhone X và iPhone 6 Plus thì sự chênh lệch về mặt kích thước giữa chúng là không nhiều.

Surface Go cho thấy kỷ nguyên Windows đã thực sự chấm dứt

tinybook tinybook 1 tuần 1 ngày
Surface Go cho thấy kỷ nguyên Windows đã thực sự chấm dứt
Từ chỗ cưng chiều và là mục tiêu doanh thu/lợi nhuận tối thượng của Microsoft, Windows nay đã trở thành một thứ đạo cụ phục vụ cho các mảng kinh doanh khác.

AnTuTu công bố danh sách 10 thiết bị được ưa thích nhất tháng 6: Xperia XZ Premium được ưa chuộng hơn cả

tinybook tinybook 1 tuần 1 ngày
AnTuTu công bố danh sách 10 thiết bị được ưa thích nhất tháng 6: Xperia XZ Premium được ưa chuộng hơn cả
Chiếc flagship ra mắt hồi đầu năm 2017 của gã khổng lồ công nghệ đến từ Nhật Bản Sony là smartphone được người dùng AnTuTu tin dùng và đánh giá cao nhất.

Doanh thu tháng 6 và Q2/2018 của MediaTek tăng mạnh nhờ sự thành công của Helio P60

tinybook tinybook 1 tuần 1 ngày
Doanh thu tháng 6 và Q2/2018 của MediaTek tăng mạnh nhờ sự thành công của Helio P60
Nhà sản xuất chip này cho biết doanh thu của họ đã đạt mốc 21,06 Tân Đài tệ trong tháng 6, đồng thời doanh thu của Q2 cũng tăng lên 110,135 tỷ Tân Đài tệ.

Samsung Galaxy J6+ sẽ sớm ra mắt với chip Snapdragon 450, pin khủng, camera kép phía sau

tinybook tinybook 1 tuần 1 ngày
Samsung Galaxy J6+ sẽ sớm ra mắt với chip Snapdragon 450, pin khủng, camera kép phía sau
Một nhà phát triển trên diễn đàn XDA Developer vừa phát hiện ra tập tin firmware dành cho thiết bị Samsung với tên mã "j6plte".

Xiaomi Mi 8 Explorer Edition vừa được TENAA phê duyệt, sẽ sớm lên kệ chứ không phải ra mắt cho vui

tinybook tinybook 1 tuần 1 ngày
Xiaomi Mi 8 Explorer Edition vừa được TENAA phê duyệt, sẽ sớm lên kệ chứ không phải ra mắt cho vui
Dự kiến, Mi 8 Explorer Edition (Mi 8 EE) sẽ được lên kệ vào cuối tháng Bảy.

Rò rỉ công nghệ sạc nhanh của Huawei, sạc 90% pin chỉ trong 30 phút

tinybook tinybook 1 tuần 1 ngày
Rò rỉ công nghệ sạc nhanh của Huawei, sạc 90% pin chỉ trong 30 phút
Ngoài màn hình tràn cạnh, camera, sạc nhanh cũng là một công nghệ mà các hãng sản xuất smartphone đang ganh đua với nhau.

Sony ra mắt Xperia XA2 Plus: phiên bản màn hình 18:9 của chiếc XA2 Ultra, sở hữu vẻ đẹp nhiều fan chờ bấy lâu

tinybook tinybook 1 tuần 1 ngày
Sony ra mắt Xperia XA2 Plus: phiên bản màn hình 18:9 của chiếc XA2 Ultra, sở hữu vẻ đẹp nhiều fan chờ bấy lâu
Khi độ đẹp tròn tròn bóng bẩy của Xperia XZ2 còn nhiều ý kiến trái chiều thì những ai mong chờ một màn hình dài 18:9 trên thiết kế vuông vức đặc trưng của Sony giờ đây có thể mãn nhãn với chiếc Xperia XA2 Plus mới được giới thiệu.

Ra mắt Nokia 3.1 và 2.1 tại Việt Nam: Nâng cấp mạnh mẽ, màn hình 18:9, pin khủng và giá vẫn hấp dẫn

tinybook tinybook 1 tuần 1 ngày
Ra mắt Nokia 3.1 và 2.1 tại Việt Nam: Nâng cấp mạnh mẽ, màn hình 18:9, pin khủng và giá vẫn hấp dẫn
Cặp đôi smartphone giá rẻ mới Nokia 3.1 và Nokia 2.1 vừa chính thức được công bố cho thị trường Việt Nam với mức giá từ 2 - 4 triệu đồng.

Xiaomi Mi Max 3 sẽ ra mắt vào ngày 19/7, camera kép, pin 5.500 mAh

tinybook tinybook 1 tuần 1 ngày
Xiaomi Mi Max 3 sẽ ra mắt vào ngày 19/7, camera kép, pin 5.500 mAh
Cuối cùng, Xiaomi cũng xác nhận ngày ra mắt của mẫu phablet Mi Max 3.

iPhone LCD 6.1 inch sẽ bị trì hoãn ngày lên kệ vì một lý do hết sức bất ngờ

tinybook tinybook 1 tuần 1 ngày
iPhone LCD 6.1 inch sẽ bị trì hoãn ngày lên kệ vì một lý do hết sức bất ngờ
Theo nhà phân tích Cliff Maldonado, iPhone LCD 6.1 inch sẽ bị trì hoãn ngày lên kệ nhưng không phải vì trục trặc trong dây chuyền sản xuất.

Lộ ảnh poster chính thức của Samsung Galaxy Note 9

tinybook tinybook 1 tuần 1 ngày
Lộ ảnh poster chính thức của Samsung Galaxy Note 9
Galaxy Note 9 sẽ có thay đổi ở mặt lưng.

Xperia XZ2 Premium vẫn chưa lên kệ Sony đã rục rịch phát triển Xperia XZ3, bốn camera, ra mắt tháng 8

tinybook tinybook 1 tuần 2 ngày
Xperia XZ2 Premium vẫn chưa lên kệ Sony đã rục rịch phát triển Xperia XZ3, bốn camera, ra mắt tháng 8
Với 2 camera trước và 2 camera sau, Xperia XZ3 sẽ là smartphone chụp ảnh tốt nhất của Sony.

Ông đồng Kuo: “iPad Pro mới sẽ có Face ID và không có nút Home, Apple Watch màn hình lớn, notebook mới giá rẻ”

tinybook tinybook 1 tuần 2 ngày
Ông đồng Kuo: “iPad Pro mới sẽ có Face ID và không có nút Home, Apple Watch màn hình lớn, notebook mới giá rẻ”
Theo chuyên gia phân tích Ming-Chi Kuo, Apple sẽ ra mắt rất nhiều thiết bị mới vào mùa thu năm nay.

Samsung Galaxy J6 – Nhỏ và có võ, đáp ứng mọi nhu cầu giải trí nhẹ nhàng

tinybook tinybook 1 tuần 2 ngày
Samsung Galaxy J6 – Nhỏ và có võ, đáp ứng mọi nhu cầu giải trí nhẹ nhàng
Với nhiều sản phẩm cao cấp được ra mắt gần đây, những tưởng Samsung đã bỏ quên các khách hàng của mình ở phân khúc tầm trung. Nhưng không, hãng sản xuất điện thoại Hàn Quốc đã trả lời bằng việc ra mắt mẫu điện thoại Galaxy J6 mới hướng đến những người dùng trẻ có nhu cầu giải trí cơ bản và hầu bao không quá thoải mái.

Beats/Apple đã dùng World Cup để "chơi" Sony và Panasonic những vố đau như thế nào

tinybook tinybook 1 tuần 2 ngày
Beats/Apple đã dùng World Cup để "chơi" Sony và Panasonic những vố đau như thế nào
Bạn có nhận thấy rằng World Cup năm nay không hề có nhà tài trợ tai nghe chính thức? Đơn giản là bởi các thương hiệu tai nghe khác đã bị Beats dạy cho nhiều bài học quá đau đớn.
tinybook Công Nghệ Thông Tin








Chat