Lỗ hổng nghiêm trọng khiến iOS 10 bảo mật kém

Người dùng iPhone và iPad sẽ sớm được nhận một bản cập nhật vá lỗi cho iOS 10 trong thời gian tới. Trước đó, một công ty bảo mật đã phát hiện lỗ hổng nghiêm trọng liên quan tới việc sao lưu dữ liệu trên iTunes của iOS 10.

Theo Macrumors, công ty Elcomsoft (Nga) thông báo họ đã phát hiện ra việc iOS 10 đang sử dụng một cơ chế xác minh mật khẩu mới khiến cho mật khẩu sao lưu dữ liệu trên iTunes bị bẻ khóa nhanh hơn bao giờ hết. Elcomsoft cho biết việc này là do Apple đã bỏ qua những "kiểm tra bảo mật cần thiết" để giúp người dùng có thể sao lưu dữ liệu lên iTunes nhanh hơn.

Cụ thể, bài thử nghiệm tấn công bằng phương pháp brute-force (tấn công bằng kiểu dò mật khẩu) của Elcomsoft cho thấy mật khẩu iTunes trên iOS 10 dễ bị bẻ khóa hơn iOS 9 tới 2500 lần khi cùng sao lưu lên một máy tính dùng chip i5 của Intel. Theo đó, công ty đã có thể xử lý 2.400 mật khẩu/giây với iOS 9 thì nay công cụ này đã có thể xử lý 6 triệu mật khẩu/giây trên iOS 10.

Các bản sao lưu dữ liệu của iPhone và iPad thông qua iTunes trên máy Mac hay PC đều được bảo vệ bằng một mật khẩu duy nhất. Lấy được mật khẩu này đồng nghĩa với việc hacker có thể truy cập vào toàn bộ dữ liệu của thiết bị. Thậm chí, hacker có thể vào được cả Keychain, nơi lưu trữ các mật khẩu và thông tin nhạy cảm của người dùng.

Per Thorsheim, một chuyên gia bảo mật giải thích nguyên nhân là do Apple đã thay đổi thuật toán bảo mật. Trước đó, từ iOS 4 đến iOS 9, Apple luôn dùng thuật toán PBKDF2 khiến mật khẩu trên các bản sao lưu dữ liệu trên iTunes phải trải qua tới 10000 vòng lặp để được xác nhận. Tuy nhiên, ở iOS 10, Apple đã chuyển sang dùng thuật toán SHA256 với chỉ 1 vòng lặp duy nhất. Điều này đã dẫn tới lỗ hổng bảo mật nghiêm trọng.

Apple đã xác nhận vấn đề và hứa sẽ sớm đưa ra bản sửa lỗi. "Chúng tôi nhận thức được khả năng mã hóa của iOS 10 đang bị ảnh hưởng khi sao lưu dữ liệu lên một máy PC hay Mac. Chúng tôi sẽ sớm giải quyết vấn đề cho người dùng trong bản cập nhật sắp tới. Ngoài ra, vấn đề này được xác định là không ảnh hưởng tới bảo mật iCloud", đại diện của Apple chia sẻ.

Nguyễn Long

Các tin khác
Vừa mới chính thức mở bán cách đây vài ngày và đây là dịp người dùng có cơ hội trực tiếp trải nghiệm sản phẩm cũng như xác thực những gì Bkav hứa hẹn dành cho Bphone 2017. Trong đó, camera của máy chính là một trong những tính năng được quan tâm hơn cả.
Asus vừa giới thiệu tới 6 mẫu smartphone mới thuộc dòng Zenfone 4, nhưng không phải mẫu nào cũng sẽ được bán chính thức tại Việt Nam.
Trong tương lai sẽ có rất nhiều thay đổi liên quan đến công nghệ hình ảnh, đặc biệt những ai đang là nhiếp ảnh gia chắc chắn sẽ quan tâm tới những xu hướng của ngành công nghiệp nhiếp ảnh trong thời gian tới.
Trung Quốc đã gửi một mã "không thể phá vỡ" từ vệ tinh đến Trái Đất, đánh dấu cột mốc công nghệ phân phối lượng tử quan trọng đầu tiên đã trở thành hiện thực, các phương tiện truyền thông nước này cho biết.
Từ khi nào chụp ảnh selfie và những lượt like từ mạng xã hội lại trở nên quan trọng hơn hạnh phúc của ai đó? Trong trường hợp này, chụp ảnh tự sướng thậm chí còn quan trọng hơn cuộc sống của động vật.
Mỗi công việc đều có một đặc thù và hình thức làm việc nhất định. Có lẽ bởi vậy những bức hình mô tả đặc thù công việc khi nhìn từ “trên cao” đem đến cho người xem một cảm nhận hết sức ấn tượng.
Nếu bạn đang có kế hoạch chụp ảnh mặt trời hay hiện tượng nhật thực nhưng không có kính lọc bảo vệ máy ảnh, có lẽ bạn nên cân nhắc lại sau khi xem đoạn video này.
Tiêu chuẩn USB 3.2 mới nhất sẽ được xác nhận vào tháng 9, và đây là những gì có ý nghĩa đối với máy tính xách tay, điện thoại, và những loại cáp USB-C mới mà bạn vừa mới mua.
Không giống như một số tổng thống Pháp trước đó, tân tổng thống Pháp hiện nay Emmanuel Macron đòi hỏi sự riêng tư trong khi nghỉ dưỡng.
Y học hiện đại phương Tây và y học cổ truyền phương Đông đều có triết lý và sự đúng đắn riêng. Tuy nhiên, trong thị trường y tế và chăm sóc sức khỏe hiện nay, y học phương Tây lại đang chiếm ưu thế hơn hẳn so với y học cổ truyền phương Đông.
 
Đọc nhiều nhất Phản hồi nhiều nhất
VnReview trên facebook
813.391 Thích
Website liên quan