Saturday, June 23, 2018

Lỗ hổng khiến mật khẩu iPhone có thể bị phá dễ dàng

Theo ZDNet, chỉ cần thiết bị đã được mở nguồn và cáp kết nối Lightning, mật khẩu bằng chữ số (passcode) của iPhone và iPad có thể dò ra được, nhờ lỗ hổng mới được nhà nghiên cứu bảo mật Matthew Hickey phát hiện trên iOS và vẫn còn tồn tại cho tới bản iOS 11.3.

Lỗ hổng khiến mật khẩu iPhone có thể bị phá dễ dàng

Thực tế, các thiết bị đời mới của Apple đều đã được trang bị hệ thống có tên Secure Enclave, nhằm chống việc tấn công dò mật khẩu theo dạng Brute Force, thử liên tục nhiều mật khẩu khác nhau. Nó đếm số lần nhập mật khẩu và kéo dài thời gian thử lại sau mỗi lần nhập sai, từ vài phút lên tới hàng giờ. Thậm chí, sau 10 lần nhập không chính xác, hệ thống bảo vệ này còn có thể xoá toàn bộ dữ liệu. Vì thế với người dùng thông thường, việc thử và tìm ra mật khẩu gần như không thể vì tốn thời gian rất lâu, có thể lên tới nhiều năm.

Tuy nhiên, Matthew Hickey có cách để cho phép nhập và thử bao nhiêu mật khẩu liên tục nếu muốn cũng được, qua mặt Secure Enclave và vô hiệu cơ chế bảo vệ của Apple trên iOS. Vì vậy với mỗi lần thử mật khẩu khoảng 3 đến 5 giây, thời gian để dò ra đúng mật khẩu Passcode dạng 4 chữ số, từ 0 đến 9999, tối đa chỉ mất khoảng 13 giờ. Còn với kiểu dài hơn, 6 chữ số, phương thức của Matthew Hickey có thể tìm ra mật khẩu sau vài tuần. 

Cách thức tấn công và dò ra mật khẩu của Matthew Hickey được ZDNet mô tả là đơn giản khi lợi dụng cơ chế ưu tiên phương thức nhập liệu trên iOS. Khi iPhone và iPad được kết nối và nhận dữ liệu nhập liệu từ thiết bị ngoại vi bên ngoài thông qua cổng Lightning, hệ điều hành của Apple sẽ kích hoạt lệnh ưu tiên xử lý ngay lập tức. Từ đó, thay vì phải nhập và thử mật khẩu thành từng lần, giờ có cách để gộp nhiều mật khẩu thành một chuỗi dài để thử liên tục, hoàn toàn qua mặt được cơ chế bảo vệ kéo dài thời gian của hệ thống Secure Enclave. 

Người dùng có thể thay đổi mật khẩu Passcode 4 hoặc 6 chữ số dạng mật khẩu có độ dài và cấu tạo bất kỳ.

Người dùng có thể thay đổi mật khẩu Passcode 4 hoặc 6 chữ số dạng mật khẩu dài hơn và cấu tạo cả chữ cái, chữ số để tăng độ an toàn bảo mật của iOS.

Dù vậy với lỗ hổng bảo mật trên, người dùng iPhone và iPad giờ vẫn thể tự bảo vệ và khắc phục tạm thời bằng cách chuyển mật khẩu sang dạng cấu tạo bất kỳ bằng chữ cái và chữ số. Dạng mật khẩu này dài hơn và do người dùng tuỳ chọn, không cố định là 4 hay 6 chữ số như Passcode.

Video: Vimeo

Mỹ Anh

Related Posts:

  • Thiếu nữ Thượng Hải gây sốt vì đường cong quá gợi cảm Vẻ đẹp hút hồn của các hot girl gây “bão” gần đây Vẻ đẹp gợi cảm của hot girl Hollywood mới nổi Hot girl môi mọng khiến giới trẻ Việt “sốt xình xịch” Mới đây, một thiếu nữ Trung Quốc đã tạo nên một cơn “sốt nhẹ” trong cộng… Read More
  • Top 10 ứng dụng thay đổi cuộc sống con người Mark Zuckerberg hứa ngăn lời mời chơi game Candy Crush Google có thể hợp nhất nền tảng Chrome và Android Kaspersky Lab phát minh công nghệ tăng tốc quét virus 01. WeChat Nếu bạn không sống ở Trung Quốc thì bạn có ít cơ hộ… Read More
  • “Kim siêu vòng 3″ mê đắm màu son nude “Fan cuồng” của cô Kim biến dạng sau 50 lần dao kéo Phụ nữ Mỹ cuồng bơm mông vì cô Kim Em gái 17 tuổi của Kim Kardashian thừa nhận bơm môi Kim Kardashina là một trong những “con nghiện” son nude bậc nhất Hollywood. Điều nà… Read More
  • Những lần make up như đi chơi Halloween của sao Việt Hoàng Yến trổ tài make-up cho bạn diễn Nam nữ VNTM ngủ vạ vật khi make-up Lưu Gia Linh mắc lỗi make-up “ngớ ngẩn” Dù cho có ăn mặc đẹp, trang điểm khéo léo đến đâu, sao Việt vẫn có vô số lần mắc lỗi make up, khiến trông họ… Read More
  • Suarez-Neymar lập công, Barcelona “vượt ải” Getafe Chiến thắng của Real Madrid trước Las Palmas trước đó vài giờ khiến Barcelona chịu nhiều áp lực. Nếu không đánh bại được Getafe tại Coliseum, Barca sẽ bị bỏ xa trong cuộc đua vô địch nên CLB xứ Catalan không được phép mắc sa… Read More

0 nhận xét:

Post a Comment

 
Day noi mi | Hoc noi mi | Noi mi dep | Trung tam day nghe toc | Hoc cat toc o Ha Noi | Hoc cat toc tai Ha Noi | Thuoc chua benh a sung
Dau goi Kafen | Dau xa Kafen | Giao trinh day cat toc | Mua ban rao vat | Dang rao vat | Dien dan rao vat | Rao vat mien phi | Trang rao vat

Mua Hang Gia Re / Cho Dien Tu / Mua Hang Online Uy Tin / Sim So Dep / Mua Hang Online / Dung Cu Cat / Dung Cu Cat Gia Re / Ban Buon Dung Cu Cat / Hoc Cat Toc / Dang Rao Vat / Dien dan Rao Vat / Trang Rao Vat / Day Noi Mi / Rao Vat Cho Tot / Quang Cao Rao Vat / Camera Quan Sat / Cac Website Rao Vat / My Pham Nganh Toc / Phu Kien Nganh Toc / Phuong Phap Tap Gym / Kiem Tien Tren Mang / Trung Tam Day Nghe Toc / VPS Gia Sieu Re / VPS Gia Sieu 10K / Thiet Ke Web Gia Re / Bat Dong San