Hack MacBook Pro để kiểm soát Touch Bar

Các nhà nghiên cứu bảo mật đã thử tấn công một chiếc Macbook Pro mới để chiếm quyền điều khiển Touch Bar của nó.

Các nhà nghiên cứu tấn công MacBook Pro và chiếm quyền điều khiển Touch Bar

Khi tung ra Macbook Pro mới vào năm ngoái, Apple đã trình làng thay đổi lớn nhất trong thiết kế của dòng sản phẩm cao cấp này. Họ đã xóa tất cả các phím chức năng ở đầu bàn phím và thay thế chúng bằng thanh điều khiển cảm ứng gọi là Touch Bar.

Theo Forbes, thanh cảm ứng Touch Bar cho phép bạn tương tác với các ứng dụng của máy Mac theo cách mà các phím chức năng trước đây không thể làm. Và cũng chính vì vậy mà Touch Bar trở thành mục tiêu quan trọng nhất của tin tặc khi nhắm đến một máy Mac.

Tại triển lãm Pwn2Own năm nay, Samuel Groß và Niklas Baumstark – hai nhóm nghiên cứu luôn so kè với nhau kể từ năm 2007 – đã làm được điều đó. Họ tấn công Safari trên MacBook Pro để có thể truy cập sâu vào Mac OS và sau đó sử dụng quyền truy cập này để chiếm quyền điều khiển Touch Bar.

Tất nhiên, sau khi hoàn thành mục tiêu, họ chỉ để lại một tin nhắn trên Touch Bar cho biết nhóm đã giành chiến thắng.

Tuy nhiên, chúng ta không thể nào tưởng tượng được mọi thứ sẽ như thế nào nếu người chiếm được quyền điều khiển hệ thống là bọn tội phạm mạng. Không chỉ cài phần mềm độc hại để khóa các tập tin của bạn, ransomware có thể làm tê liệt một phần hoặc tất cả tính năng trên hệ thống máy Mac của bạn.

Một số nguồn tin cho rằng, việc tấn công Touch Bar đã diễn ra dễ dàng nhưng thật sự không phải như vậy. Groß và Baumstark đã phải cùng nhau khai thác 5 lỗi khác nhau mới giành được quyền kiểm soát hệ thống. Và đây là cả một quá trình nghiên cứu trước đó chứ không phải chỉ được tiến hành trong vài phút tại cuộc thi.

Đó là một quan niệm sai lầm phổ biến về Pwn2Own. Các chuyên gia bảo mật cho biết, những cuộc tấn công thường đòi hỏi rất nhiều thời gian để nghiên cứu và đôi khi phải cần một nhóm lớn để thực hiện. Họ cũng dựa vào các lỗ hổng zero-day hoặc nhiều lỗ hổng khác của hệ thống.

Các sự kiện như Pwn2Own có mục đích tìm ra phương pháp ngăn ngựa các cuộc tấn công trên thực tế, tương tự như cách Groß và Baumstark vừa tiến hành. Một khi được phát hiện trong cuộc thi, các lỗ hổng này sẽ được chuyển cho Apple để họ phát triển các bản vá cho sản phẩm của mình.

Bạch Đằng

Các tin khác
Đây là smartphone mới vừa được hãng điện thoại Trung Quốc Oppo giới thiệu ra thị trường Việt Nam vào chiều tối hôm nay (23/3). F3 Plus là phablet cỡ lớn với màn hình 6 inch và được định vị ở phân khúc cận cao cấp, cạnh tranh với chiếc Samsung Galaxy A7 2017 hay HTC U Play.
Chỉ cần trả khoảng 150.000 đồng cho trung gian trên mạng xã hội, nhiều người dùng được chuyển gói cước di động đang dùng sang gói cước cho sinh viên với nhiều ưu đãi.
Các bạn không đọc nhầm đâu, một tấm ảnh GIF được coi là vũ khí chết người.
Chương trình tặng bạn đọc máy hút ẩm FujiE HM – 912EC, là quà tặng của công ty Thời Đại Mới (thoidaimoi.vn) đã tìm ra được bạn đọc may mắn.
Sau phản ánh của người tiêu dùng về sự việc mua phải "gạo giả" tại quận Hoàng Mai (Hà Nội), Chi cục Quản lý chất lượng nông lâm sản và thủy sản Hà Nội đã xác minh và kết luận có mẫu gạo như phản ánh, tuy nhiên không phải là gạo giả như người tiêu dùng nghi ngờ.
Cuộc thi hack Pwn2Own luôn thu hút được nhiều anh tài bảo mật trên toàn thế giới và lần này trình duyệt Edge của Microsoft có lẽ là một trong những sản phẩm bị hack thành công nhiều nhất.
Các nguồn tin rò rỉ mới đây nhất cho thấy smartphone đầu bảng Galaxy S8 mới của Samsung sẽ có màn hình vô cực (Infinity Display) với màn hình tràn cạnh, không còn thấy viền màn hình trên hai cạnh dọc máy nữa.
Một nhóm tin tặc cho biết họ nắm trong tay hàng trăm triệu tài khoản iCloud của người dùng và đe dọa sẽ xóa sạch chúng nếu Apple không đáp ứng một khoản tiền chuộc.
Google vừa cho phát hành phiên bản Android O Preview cho các nhà phát triển vào ngày 22/3 vừa qua. Dưới đây là 9 tính năng đáng chú ý trên phiên bản Android mới nhất này.
Vaio giờ đây không còn thuộc sở hữu của Sony, vì vậy khi thương hiệu này ra mắt chiếc smartphone Vaio Phone A cũng đồng nghĩa với việc họ sẽ cạnh tranh trực tiếp với Sony trên thị trường di động.
 
Đọc nhiều nhất Phản hồi nhiều nhất
VnReview trên facebook
812.969 Thích
Website liên quan