Lỗ hổng nghiêm trọng khiến iOS 10 bảo mật kém

Người dùng iPhone và iPad sẽ sớm được nhận một bản cập nhật vá lỗi cho iOS 10 trong thời gian tới. Trước đó, một công ty bảo mật đã phát hiện lỗ hổng nghiêm trọng liên quan tới việc sao lưu dữ liệu trên iTunes của iOS 10.

Theo Macrumors, công ty Elcomsoft (Nga) thông báo họ đã phát hiện ra việc iOS 10 đang sử dụng một cơ chế xác minh mật khẩu mới khiến cho mật khẩu sao lưu dữ liệu trên iTunes bị bẻ khóa nhanh hơn bao giờ hết. Elcomsoft cho biết việc này là do Apple đã bỏ qua những "kiểm tra bảo mật cần thiết" để giúp người dùng có thể sao lưu dữ liệu lên iTunes nhanh hơn.

Cụ thể, bài thử nghiệm tấn công bằng phương pháp brute-force (tấn công bằng kiểu dò mật khẩu) của Elcomsoft cho thấy mật khẩu iTunes trên iOS 10 dễ bị bẻ khóa hơn iOS 9 tới 2500 lần khi cùng sao lưu lên một máy tính dùng chip i5 của Intel. Theo đó, công ty đã có thể xử lý 2.400 mật khẩu/giây với iOS 9 thì nay công cụ này đã có thể xử lý 6 triệu mật khẩu/giây trên iOS 10.

Các bản sao lưu dữ liệu của iPhone và iPad thông qua iTunes trên máy Mac hay PC đều được bảo vệ bằng một mật khẩu duy nhất. Lấy được mật khẩu này đồng nghĩa với việc hacker có thể truy cập vào toàn bộ dữ liệu của thiết bị. Thậm chí, hacker có thể vào được cả Keychain, nơi lưu trữ các mật khẩu và thông tin nhạy cảm của người dùng.

Per Thorsheim, một chuyên gia bảo mật giải thích nguyên nhân là do Apple đã thay đổi thuật toán bảo mật. Trước đó, từ iOS 4 đến iOS 9, Apple luôn dùng thuật toán PBKDF2 khiến mật khẩu trên các bản sao lưu dữ liệu trên iTunes phải trải qua tới 10000 vòng lặp để được xác nhận. Tuy nhiên, ở iOS 10, Apple đã chuyển sang dùng thuật toán SHA256 với chỉ 1 vòng lặp duy nhất. Điều này đã dẫn tới lỗ hổng bảo mật nghiêm trọng.

Apple đã xác nhận vấn đề và hứa sẽ sớm đưa ra bản sửa lỗi. "Chúng tôi nhận thức được khả năng mã hóa của iOS 10 đang bị ảnh hưởng khi sao lưu dữ liệu lên một máy PC hay Mac. Chúng tôi sẽ sớm giải quyết vấn đề cho người dùng trong bản cập nhật sắp tới. Ngoài ra, vấn đề này được xác định là không ảnh hưởng tới bảo mật iCloud", đại diện của Apple chia sẻ.

Nguyễn Long

Các tin khác
Lúc 19 giờ, ngày 18/2, Công ty Xổ số điện toán Việt Nam (Vietlott) xác định một người trúng giải độc đắc (Jackpot) trị giá hơn 41,65 tỉ đồng của kỳ quay số 92.
Các công cụ thống kê ước tính Sơn Tùng M-TP kiếm hơn 320.000 USD chỉ từ 3 MV đình đám nhất trên YouTube, tuy nhiên con số thực tế có thể thấp hơn nhiều.
YouTube đã đánh cược vào một canh bạc lớn khi cho phép người dùng trả phí hàng tháng để truy cập vào các nội dung độc quyền cũng như gỡ bỏ quảng cáo vào 2015.
Đúng hơn thì Nokia và Microsoft Lumia như một cặp phạm trù âm - dương. Khi Nokia suy sụp, Steve Ballmer dùng ý chí “đè” hội đồng quản trị để móc hầu bao 7,16 tỉ USD mua Nokia và lái con tàu sắp đắm này sang Windows Phone Lumia. Bây giờ Windows Phone đã gần như biến mất trên thị trường, thì Nokia đã trở lại, đá Windows Phone vào sọt và chọn Android làm con đường sống.
So với thế hệ cũ, phiên bản mới F1s 2017 chỉ có hai nâng cấp duy nhất là RAM tăng thêm 1GB lên 4GB và bộ nhớ tăng gấp đôi lên 64GB. Ngoài hai điểm này, các thông số còn lại và cả thiết kế đều kế thừa nguyên vẹn từ thế hệ cũ F1s.
Apple có kế hoạch xuất xưởng khoảng 300 đến 400 ngàn chiếc iPhone SE tại Ấn Độ trong đợt sản xuất đầu tiên.
Câu hỏi đặt ra là, nếu những bộ xử lí mới thuộc dòng Exynos 9 của Samsung vượt trội về hiệu năng so với dòng Snapdragon, liệu Samsung có chia tay với Qualcomn ngay từ sản phẩm tiếp theo của mình?
CEO Sundar Pichai đã gửi bức thư hồi đáp dành cho đơn xin việc vào Google của cô bé 7 tuổi Chloe Bridgewater, và nhân dịp này người ta cũng có cơ hội “soi” chữ ký của vị CEO tài năng này.
Vào khoảng 17 giờ 15 phút chiều 18/2, tuyến cáp quang biển quốc tế AAG (Asia America Gateway) lại gặp sự cố, Internet từ Việt Nam đi quốc tế bị ảnh hưởng.
Bạn nghĩ rằng thế giới có 7 lục địa (Á, Âu, Phi, Bắc Mỹ, Nam Mỹ, Nam Cực, Úc)? Điều này có thể thay đổi trong tương lai khi mới đây các nhà khoa học tìm thấy bằng chứng về một lục địa ngầm gọi là Zealandia nằm bên dưới New Zealand.
 
Đọc nhiều nhất Phản hồi nhiều nhất
VnReview trên facebook
812.366 Thích
Website liên quan