EXPLORINEER
vi

DE — heise online

Vượt qua Chế độ Khóa: Cách hoạt động của khai thác mới nhất từ Calif.io

Bảo mật2 phút đọc

Một nhà nghiên cứu bảo mật của nhóm Calif.io nói ông đã tạo ra một cách bẻ khóa iPhone (jailbreak) hoạt động được, vượt qua chế độ Lockdown Mode của Apple. Cách này còn sống sót qua một bản cập nhật phần mềm, và ông nói Apple chưa sửa điểm yếu đó.

Chuyện gì đã xảy ra

Stefan Esser, một nhà nghiên cứu bảo mật IT lâu năm, đã cho thấy một cách bẻ khóa dành cho các iPhone đời mới. Bẻ khóa là cách tấn công giúp người ngoài có quyền điều khiển sâu vào máy mà chủ máy không muốn. Cách của ông vẫn chạy được khi Lockdown Mode đang bật. Chế độ này chặn nhiều đường mà phần mềm độc hại thường dùng để xâm nhập, chẳng hạn một số tính năng tin nhắn và email. Trong bản demo, cuộc tấn công dùng một tệp PDF được cài bẫy. Tệp này được mở qua Safari hoặc AirDrop, và người dùng chỉ cần mở nó.

Các con số và sự kiện chính

  • Cách bẻ khóa chạy được trên mọi iPhone hiện tại, tới iOS 27.0.1.
  • Sau khi cập nhật lên iOS 27.2, cách này vẫn còn trên máy. Bản cập nhật này đã vá các lỗi mà nó dùng.
  • Lockdown Mode đã bật trong suốt bản demo, nhưng Esser không cho thấy điều này trong video.
  • Cơ chế bảo vệ bộ nhớ của Apple (MTE, mà Apple gọi là MIE) chỉ hoạt động trong ứng dụng Preview khi Lockdown Mode bật. Nhóm Calif.io vẫn vượt qua được cơ chế này.

Lockdown Mode là gì

Apple đưa ra Lockdown Mode để bảo vệ những người có thể là mục tiêu của phần mềm gián điệp rất tinh vi, thường được bán cho chính phủ. Chế độ này tắt các tính năng mà kẻ tấn công hay dùng. Mùa xuân năm ngoái, Apple nói chưa có phần mềm gián điệp đánh thuê nào vượt qua được nó. Esser cho rằng các tuyên bố kiểu này cần được xem xét thận trọng và phần lớn chỉ là quảng cáo. Ông cũng nói Lockdown Mode không chặn hoàn toàn mọi cuộc tấn công. Nó chỉ làm cho kẻ tấn công tốn kém hơn, vì họ phải làm thêm nhiều bước.

Vì sao chuyện này quan trọng

Câu chuyện cho thấy ngay cả chế độ bảo mật mạnh cũng có thể có lỗ hổng. Esser nói thiết bị vẫn phải đọc rất nhiều loại phương tiện và tệp khác nhau, và tệp PDF rất khó xử lý an toàn. Nếu bản vá không đóng được điểm yếu, cách tấn công có thể vẫn nằm trên điện thoại sau khi người dùng cài phần mềm mới. Cho tới khi Apple sửa, những người là mục tiêu của các cuộc tấn công tinh vi vẫn còn gặp rủi ro.

Cần theo dõi điều gì

  • Apple có sửa điểm yếu duy trì trên máy sau khi Calif.io gửi chi tiết kỹ thuật hay không.
  • Apple có đổi thời điểm bật cơ chế bảo vệ bộ nhớ (MTE/MIE) ngoài Lockdown Mode hay không.
  • Apple có phản hồi lời Esser nói rằng quảng cáo về Lockdown Mode gây hiểu lầm hay không.

Chú giải

Calif.io
Nhóm nghiên cứu bảo mật đã phát hiện và chứng minh cách bẻ khóa này.
Lockdown Mode
Chế độ bảo mật cao của Apple, tắt nhiều tính năng mà kẻ tấn công thường dùng.
AirDrop
Tính năng của Apple để gửi tệp giữa các thiết bị Apple ở gần nhau.
iOS
Hệ điều hành dành cho iPhone của Apple.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Cùng chủ đề

Bảo mậtITmedia

Chính phủ Nhật cảnh báo doanh nghiệp sau loạt vụ rò rỉ dữ liệu, ghi nhận nhiều trường hợp thiếu biện pháp bảo mật cơ bản

Văn phòng Thống nhất An ninh mạng Quốc gia Nhật Bản đã đưa ra cảnh báo vào ngày 5/11 cho các doanh nghiệp vận hành trang web và ứng dụng di động, sau loạt vụ rò rỉ thông tin cá nhân trong nước. Văn phòng cho biết đã ghi nhận nhiều trường hợp rò rỉ có nguyên nhân được cho là do thiếu các biện pháp bảo mật cơ bản, và nêu các biện pháp đối phó về vận hành hệ thống, thiết kế - phát triển cũng như rủi ro chuỗi cung ứng.

Bảo mậtZDNet Korea

Chủ tịch Joshin xin lỗi về nguy cơ rò rỉ 6 triệu hồ sơ thông tin cá nhân

Joshin, chuỗi cửa hàng điện máy có trụ sở tại Osaka, Nhật Bản, đã xin lỗi sau khi một bên thứ ba truy cập trái phép vào máy chủ cơ sở dữ liệu thông tin hội viên, có thể làm lộ hơn 6 triệu hồ sơ khách hàng gồm tên và địa chỉ. Công ty cũng cho biết hình ảnh 2 bằng lái xe, 1 thông tin thẻ My Number và 5 số tài khoản ngân hàng có thể đã bị rò rỉ. Để ngăn ngừa tái diễn, Joshin cho biết sẽ không lưu giữ thông tin khách hàng không cần thiết và đã bắt đầu xóa các dữ liệu này.

Bảo mậtThe Register

Bệnh viện cấp cho bác sĩ bệnh nặng một chiếc PC đặc biệt để phục vụ thú vui cá nhân của ông ấy

Trong chuyên mục On Call, độc giả Mason kể lại việc anh từng hỗ trợ kỹ thuật cho một phòng nghiên cứu của bệnh viện do một nhà nghiên cứu ghép tạng hàng đầu phụ trách. Vị bác sĩ này thường xuyên truy cập nội dung người lớn trên máy tính công việc, gây ra nhiều đợt nhiễm mã độc, nhưng ban lãnh đạo không kỷ luật ông sau một đợt tấn công bằng sâu máy tính. Thay vào đó, bộ phận CNTT cấp cho ông một máy tính riêng để dùng cho mục đích cá nhân, và sếp của Mason yêu cầu anh làm theo hoặc tìm việc khác. Sau này, Mason được biết chiếc máy này trở thành một trong những bằng chứng trong vụ kiện do các sinh viên sau đại học của vị bác sĩ đệ đơn.

Bảo mậtITmedia

Đơn vị nâng cao nhận thức an ninh bị truy cập trái phép, có thể rò rỉ tối đa 15.000 bản ghi cá nhân

Hiệp hội An ninh Mạng Nhật Bản (JNSA) cho biết dịch vụ "Kiểm tra mức độ hiểu biết về an ninh thông tin" do họ vận hành đã bị bên thứ ba truy cập trái phép, có thể làm rò rỉ tối đa 15.128 bản ghi thông tin cá nhân, bao gồm ID người dùng và mật khẩu đã băm. Dịch vụ hiện đã tạm ngừng trong khi JNSA cùng đơn vị chuyên môn bên ngoài điều tra nguyên nhân và phạm vi ảnh hưởng; đường xâm nhập vẫn chưa được xác định. JNSA dự kiến liên hệ riêng với đối tượng bị ảnh hưởng khi xác định được và báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân, đồng thời cảnh báo người dùng về các email giả mạo có thể sử dụng thông tin bị rò rỉ.