Nguy cơ bị hack khi chỉ tắt Bluetooth qua Control Center trên iPhone
Control Center trên iPhone 14 Pro Max.
Tại hội nghị bảo mật DefCon 2023 diễn ra tuần trước ở Las Vegas, hacker mũ trắng Jae Bochs cố ý chơi khăm những người dùng iPhone tại sự kiện bằng bộ công cụ tự chế giá 70 USD. Công cụ này lợi dụng việc chạy nền của Bluetooth LE để gửi thông báo không mong muốn tới người nhận.
Dù chỉ để gây cười, hacker này cho biết nó có thể được sử dụng cho mục đích bất chính, thậm chí có thể bị khai thác để lấy mật khẩu người dùng.
Theo Bochs, người dùng thường bật hoặc tắt Bluetooth bằng cách vuốt xuống Trung tâm điều khiển. Cách này thuận tiện và nhanh chóng, nhưng Bluetooth không bị tắt hoàn toàn. Thay vào đó, nó đơn giản là chuyển sang chế độ chạy ngầm.
"Công tắc đó không thực sự khiến Bluetooth (hoặc Wi-Fi) bị tắt, dù người dùng vẫn nghĩ thế", Bochs nói.
Hacker này giải thích, với thao tác trên, thực tế người dùng chỉ yêu cầu iPhone ngắt tất cả thiết bị đang kết nối trực tiếp. Tuy nhiên, dịch vụ Bluetooth vẫn hoạt động để nhận diện các thiết bị Apple khác xung quanh. Họ chỉ có thể tắt hoàn toàn khi vào Cài đặt > Bluetooth và chuyển công tắc sang Tắt.
Theo Techcrunch, dù thử nghiệm của Bochs là một trò đùa, kẻ xấu hoàn toàn có thể khai thác vấn đề này. Chẳng hạn, chúng có thể gửi yêu cầu đến người khác kết nối AppleID hoặc chia sẻ mật khẩu với Apple TV gần đó.
Việc Bluetooth và Wi-Fi chạy ngầm khi người dùng tắt ở Trung tâm điều khiển đã được Apple đề cập trên trang hỗ trợ. Tuy nhiên, theo chuyên gia bảo mật Jaime Blasco của Nudge Security, đa số người dùng vẫn hiểu lầm, do đó hãng nên có một phím tắt nhanh có thể cho phép tắt hoàn toàn kết nối kể trên.
Apple chưa đưa ra bình luận.
Theo vnexpress.net
Tin cùng chuyên mục
- Nokia chuẩn bị triển khai 5G tại Việt Nam 24.09.2024 | 13:58 PM
- Sinh động các chương trình trực tiếp tại Fanpage Báo Tuyên Quang online 03.01.2023 | 08:16 AM
- Thực hiện quy định về chuẩn hóa thông tin thuê bao di động 31.03.2023 | 16:13 PM
- Hưởng ứng ngày Chuyển đổi số quốc gia 10/10Chuyển đổi số vì một cuộc sống tốt đẹp hơn 09.10.2022 | 21:42 PM
- Sở Thông tin và Truyền thông: Diễn tập ứng phó sự cố an toàn thông tin mạng năm 2022 04.10.2022 | 17:30 PM
- Hướng dẫn trẻ em sử dụng mạng internet an toàn và hiệu quả 05.08.2022 | 08:27 AM
- Người dùng nên cập nhật Chrome 92 ngay để vá 9 lỗ hổng nghiêm trọng 21.08.2021 | 15:47 PM
- UBND tỉnh nghe báo cáo dự thảo đề án chuyển đổi số tỉnh Thái Bình giai đoạn 2021 - 2025, định hướng đến năm 2030 21.07.2021 | 19:16 PM
- Thiết bị đầu tiên chuyển suy nghĩ thành câu nói 19.07.2021 | 09:47 AM
- Tại sao không gộp các ứng dụng chống dịch thành một 'super app' 19.07.2021 | 09:48 AM
Xem tin theo ngày
-
Hội nghị Ban Thường vụ Tỉnh ủy: Tập trung tháo gỡ điểm nghẽn, đẩy mạnh phát triển kinh tế - xã hội
- Biểu dương, khen thưởng Ban chuyên án triệt phá đường dây đánh bạc và tổ chức đánh bạc dưới hình thức lô đề
- Biểu dương 25 tập thể, 13 cá nhân điển hình tiên tiến khu vực kinh tế tập thể
- Hỗ trợ phụ nữ khởi nghiệp
- Tiếp tục đẩy nhanh tiến độ thực hiện các dự án trọng điểm
- Quyết liệt lãnh đạo, chỉ đạo thực hiện tốt các nhiệm vụ chính trị năm 2025
- Tập trung tháo gỡ khó khăn, vướng mắc cho dự án Nhà máy Nhiệt điện Thái Bình 2
- Khởi công dự án khu công nghiệp VSIP Thái Bình
- Thủ tướng Phạm Minh Chính hội đàm với Thủ tướng Singapore Lawrence Wong
- Thủ tướng Phạm Minh Chính chủ trì lễ đón Thủ tướng Singapore và Phu nhân