Thói quen ngắt Bluetooth trên iPhone rất nguy hiểm
14:34 | 18/08/2023
Thói quen tắt kết nối Bluetooth bằng cách vuốt xuống trung tâm điều khiển dù thuận tiện và nhanh chóng nhưng có thể bị tin tặc lợi dụng đánh cắp mật khẩu người dùng điện thoại iPhone.
Thông tin về lỗ hổng bảo mật này được chuyên gia Jae Bochs công bố và minh chứng ngay tại hội nghị Bảo mật DefCon 2023 vừa diễn ra ở Las Vegas - Mỹ.
Tech Crunch mô tả hacker (tin tặc) mũ trắng Jae Bochs cố ý chơi khăm những người dùng iPhone tại sự kiện bằng công cụ tự chế giá chỉ khoảng 70 USD. Công cụ này lợi dụng việc chạy nền của Bluetooth LE để gửi thông báo không mong muốn tới người dùng điện thoại thông minh của Apple.
"Dù chỉ để gây cười nhưng chuyên gia bảo mật Jae Bochs đã gửi thông điệp cảnh báo tin tặc có thể sử dụng nó cho mục đích xấu, thậm chí có thể bị khai thác để lấy mật khẩu người dùng iPhone" = chuyên trang Tech Crunch bình luận.
Chuyên gia cảnh báo thói quen tắt Bluetooth trên điện thoại iPhone ở trung tâm điều khiển có thể bị tin tặc khai thác, gây hại. Ảnh: Tom's Guide
Thực tế, người dùng thường có thói quen bật/tắt Bluetooth bằng cách vuốt xuống trung tâm điều khiển. Cách này tuy thuận tiện và nhanh chóng nhưng sự thật Bluetooth vẫn đang chạy ngầm. Lợi dụng điều này, tin tặc có thể gửi yêu cầu đến người khác kết nối AppleID hoặc chia sẻ mật khẩu với Apple TV gần đó.
"Cách thức thông qua menu trên trung tâm điều khiển không thực sự khiến Bluetooth bị tắt hoàn toàn, dù người dùng vẫn nghĩ thế" - chuyên gia Jae Bochs quả quyết.
Hacker mũ trắng này giải thích rõ hơn rằng với thao tác trên, người dùng chỉ yêu cầu iPhone ngắt tất cả thiết bị đang kết nối trực tiếp. Lúc này, Bluetooth vẫn hoạt động để nhận diện các thiết bị Apple khác xung quanh.
"Chúng ta chỉ có thể tắt hoàn toàn khi vào Cài đặt > Bluetooth và chuyển công tắc sang Tắt" – chuyên gia lưu ý.
Việc dịch vụ Bluetooth và thậm chí cả Wifi chạy ngầm khi người dùng tắt ở trung tâm điều khiển, đã được Apple đề cập trên trang hỗ trợ. Dẫu vậy, theo chuyên gia bảo mật Jaime Blasco của Nudge Security, đa số người dùng vẫn hiểu lầm do đó hãng nên thiết kế một phím tắt nhanh có thể cho phép tắt hoàn toàn kết nối kể trên.
Hiện hãng Apple, nhà sản xuất điện thoại iPhone, chưa đưa ra bình luận về thông tin liên quan đến lỗ hổng từ thói quen tắt/bật Bluetooth mà chuyên gia cảnh báo.
Bằng Hưng
Bài viết gốc: https://nld.com.vn/cong-nghe/thoi-quen-ngat-bluetooth-tren-iphone-rat-nguy-hiem-2023081812121328.htm
Theo Báo Người Lao Động (www.nld.com.vn)
CÁC TIN KHÁC
- Sim rác, cuộc gọi rác vẫn ‘hoành hành’: Bao giờ đến hồi kết? (26/08/2023)
- Tăng cường phòng ngừa 'tín dụng đen', loại bỏ ngay SIM 'rác' (25/08/2023)
- Mã độc đánh cắp tài khoản Facebook hoành hành mạnh tại Việt Nam (23/08/2023)
- Cẩn trọng với ứng dụng nén và giải nén trên máy tính Windows (22/08/2023)
- Trẻ em sử dụng mạng xã hội sao cho đúng…? (21/08/2023)
- Thanh toán kỹ thuật số bùng nổ ở Đông Nam Á (17/08/2023)
- Triển khai VNeID cần nhạc trưởng (16/08/2023)
- Google thêm tính năng hỗ trợ tự học tiếng Anh (09/08/2023)
- Google đã gỡ 1.052 videos vi phạm trên Youtube (09/08/2023)
- Vẫn còn tình trạng thuê bao di động được đăng ký ở nhiều tỉnh thành phố khác nhau (09/08/2023)
- Mẹo nhỏ “cứu” iPhone lúc sắp sập nguồn (07/08/2023)
LÁI XE AN TOÀN CÙNG HONDA Ô TÔ ĐẮK LẮK – BUÔN MA THUỘT
Để giúp khách hàng am hiểu rõ hơn về vấn đề An toàn giao thông và cách xử lý tình huống, phương pháp lái xe khi tham gia lái xe trên đường.
- FEEL THE PERFORMANCE – TRẢI NGHIỆM CẢM GIÁC VƯỢT TRỘI CÙNG HONDA ÔTÔ ĐẮK LẮK – BUÔN MA THUỘT
- HYUNDAI ĐẮK LẮK - ĐIỂM ĐẾN UY TÍN TRONG LĨNH VỰC Ô TÔ
- CHƯƠNG TRÌNH LÁI THỬ XE CÙNG HONDA ÔTÔ ĐẮK LẮK
- LÁI XE AN TOÀN CÙNG HONDA Ô TÔ ĐẮK LẮK – BUÔN MA THUỘT
- Tập huấn kỹ thuật rang xay và chế biến cà phê cho thành viên các hợp tác xã
- Khẩn trương phòng, chống rệp sáp tấn công vườn cà phê
- Rơi thang máy tự chế, 1 phụ nữ bị sẩy thai, liệt 2 chân
- Dự báo có 11-13 cơn bão và áp thấp, lo ngại thiên tai cực đoan
- Bệnh viện Đa khoa vùng Tây Nguyên: Cứu sống cụ ông 86 tuổi sau nhiều lần ngưng tim
- Giá vàng SJC tăng phi mã: Muốn mua vàng phải chờ!
- Bộ Y tế: Người đã tiêm vắc-xin COVID-19 AstraZeneca không cần xét nghiệm đông máu
- Huyện Krông Ana: Nông dân phấn khởi vì lúa được mùa, giá tốt
- Nhiều người trẻ phải nhập viện do nhiễm giun đũa từ thú cưng
- Giải Bóng chuyền nữ quốc tế VTV9 - Bình Điền 2024: Thách thức cho các đội chủ nhà
BÌNH LUẬN CỦA BẠN
BÌNH LUẬN