Chip an ninh không thể xâm nhập của Apple bị tin tặc vượt mặt

Mai Phương Lý09:33 19/08/2017

Tin tặc đã tìm được cách xâm nhập vào những con chip an ninh lưu giữ thông tin mã vân tay, mật khẩu… trên các thiết bị iOS được cho là bất khả xâm phạm của Apple.

Tin tặc Xerub công bố trên Twitter rằng đã tải khóa giải mã cho bộ xử lý Secure Enclave (SEP), nơi xác minh Touch ID hay mật khẩu của người dùng lên GitHub.

Mã vân tay trong SEP có thể bị xâm nhập bởi tin tặc. Ảnh: Cult Of Mac

Được giới thiệu cùng với bộ xử lý A7 và iPhone 5, SEP là nơi Apple lưu trữ dữ liệu dấu vân tay. Ngoài ra, nó được sử dụng để xác minh mật khẩu, các giao dịch của Apple Pay và quản lý tất cả quy trình bảo mật khác trong iOS.

Apple đã sử dụng một con chip chuyên dụng cho việc tách các quy trình từ phần còn lại của hệ thống, làm cho mọi thứ trở nên an toàn hơn. Ngay cả khi iOS bị tấn công và tin tặc chiếm quyền truy cập vào dữ liệu, chúng cũng không thể tra cứu thông tin được lưu trữ trên SEP.

“SEP là công nghệ tuyệt vời, thực tế rằng đó là một hộp đen khó hiểu. Sự khó hiểu giúp bảo mật, tôi không phủ nhận điều đó, nhưng dựa vào nó để đảm bảo an ninh không phải là một ý tưởng hay”, Xerub phát biểu trên Twitter.

Video đang HOT

Do đó, việc tin tặc có khả năng xâm nhập vào SEP đã dấy lên nỗi an toàn bảo mật cho các thiết bị như iPhone hay iPad. Tuy nhiên, Apple vẫn chưa có thông báo chính thức về vấn đề này.

Gia Minh

Theo Zing

FBI cảnh báo rò rỉ thông tin vì đồ chơi công nghệ

Cơ quan này lo ngại camera, máy ghi âm... ẩn giấu trong búp bê hoặc đồ chơi có thể bị lợi dụng để khai thác thông tin trái phép.

Theo Consumerist, Cục điều tra liên bang Mỹ (FBI) đã cảnh báo phụ huynh và người chăm sóc trẻ tại Mỹ về việc "đồ chơi thông minh và thiết bị giải trí hiện đại" dành cho trẻ em có thể thu thập dữ liệu nhạy cảm. Trong xu thế ngày càng nhiều trẻ em được tiếp cận với các thiết bị có khả năng kết nối Bluetooth, web hoặc ứng dụng cho người lớn, các bậc phụ huynh được khuyên là nên thận trọng.

"Nhiều bộ phận bên trong đồ chơi hiện đại giờ đây đã tích hợp cảm biến, micro, máy ảnh, thành phần lưu trữ dữ liệu và các tính năng đa phương tiện khác", FBI lưu ý. Theo họ, rõ ràng nhiều người không nhận thức được vấn đề nghiêm trọng này.

Thậm chí, một số loại đồ chơi hoặc ứng dụng liên quan có thể yêu cầu người dùng cung cấp thông tin trong lần thiết lập đầu tiên, bao gồm tên tuổi, địa chỉ, email, số điện thoại và đôi khi cả ảnh nhận dạng của cha mẹ hoặc trẻ nhỏ.

Hầu hết các thông tin này không được công bố rằng sẽ được các công ty sản xuất lưu trữ và sử dụng như thế nào. Không chỉ vậy, các thông tin này cũng như thiết bị điện tử bên trong đồ chơi cũng có thể bị tin tặc tấn công hoặc kiểm soát.

Búp bê Cayla có thể ghi lại âm thanh của trẻ nhỏ và truyền về công ty sản xuất.

Theo FBI, về cơ bản, người dùng nên đọc kỹ hướng dẫn sử dụng. Tiếp đó, tìm kiếm và đọc cẩn thận chính sách bảo mật và thỏa thuận người dùng để xem liệu công ty sản xuất có làm điều bạn không muốn với các dữ liệu thu thập được từ con cái của mình hay không. Thậm chí, một số chính sách liên quan đến bên thứ ba cũng có thể chứa nhiều kẽ hở và dữ liệu có thể được sử dụng cho mục đích sâu xa hơn. Nếu có thể, hãy tìm hiểu xem công ty sản xuất đồ chơi từng có lịch sử vi phạm dữ liệu và chính sách của nó liên quan đến việc thông báo mất cắp dữ liệu là gì.

Tuy nhiên, trên thực tế cho dù có tồn tại, hầu hết các thông tin này sẽ không được hiển thị ngoài bao bì và cho người dùng xem xét trước khi quyết định mua. Một khi đồ chơi đã được lấy ra và kích hoạt thì không thể trả lại.

Trong khi đó, phần lớn trang web kích hoạt hoặc cho tải ứng dụng đi kèm thiết bị đều được trình bày dưới dạng người dùng phải xem và chấp nhận mọi điều khoản và điều kiện đưa ra. Thói quen của hầu hết mọi người là nhấn nút chấp nhận để nhanh chóng kích hoạt đồ chơi càng nhanh càng tốt.

Không chỉ bố mẹ mà cả người thân của trẻ cũng nên nghiên cứu các món đồ chơi công nghệ trước khi mua về. Và không chỉ ở nhà, các đồ chơi tại nơi trông trẻ cũng cần được kiểm tra kỹ lưỡng.

Robot i-Que và búp bê Cayla, hai món đồ chơi công nghệ bị xem là "nguy hiểm".

Cảnh báo của FBI không chỉ là giả thuyết vô căn cứ. Tháng 12/2016, một nhóm người tiêu dùng tại Đức đã đệ đơn khiếu nại lên Ủy ban thương mại liên bang, cáo buộc búp bê Cayla và robot thông minh i-Que đã thu thập giọng nói của trẻ em và gửi đến cho một bên thứ ba. Cáo buộc cho rằng những đồ chơi này đã vi phạm luật bảo vệ sự riêng tư của trẻ em và các nhà sản xuất đã hành xử theo cách không công bằng, hay nói thẳng ra là lừa đảo.

Một số nhà nghiên cứu cũng phát hiện ra rằng đồ chơi là thứ dễ bị hack, đồng thời trong chính sách bảo mật cũng không hề có nội dung liên quan tới việc thông báo cho người dùng khi cập nhật và thay đổi phần mềm. Hai món đồ chơi này sau đó đã bị cấm bán ở Đức. Cơ quan Liên bang nước này cũng đưa ra khuyến nghị, thông tư hướng dẫn cách phá hủy đồ chơi một cách hợp lý. Những phụ huynh không tiêu hủy búp bê có thể phải đối mặt với mức phạt lên đến 26.500 USD và hai năm tù, theo báo cáo của WSJ.

Mai Anh

Theo VNE

Intel phát triển ổ cứng SSD mới với mật độ lưu trữ siêu khủng Như là một phần trong nỗ lực tạo ra những sản phẩm phần cứng mới, Intel đã tiết lộ ổ SSD mới có tên Ruler với thiết kế dài và mỏng để từ đó tạo ra cuộc cách mạng trong hệ thống lưu trữ cho doanh nghiệp. Tiêu chuẩn Ruler được thiết kế giúp tối ưu mật độ lưu trữ. ẢNH: INTEL Theo...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

CEO Apple đang tập trung vào 1 sản phẩm 'hot' hơn iPhone00:30

Apple lỡ hẹn với AI, người dùng Việt chịu thiệt?09:57

Người dùng Galaxy tại Việt Nam bắt đầu nhận One UI 703:50

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android09:37

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm08:58

Google nâng tầm Gemini với khả năng tạo video dựa trên AI08:26

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

Tiêu điểm

Tin đang nóng

Tin mới nhất

Microsoft bổ sung khả năng tự động hóa quy trình cho AI trên Copilot Studio

16:55:18 19/04/2025

Công nghệ mới của Copilot Studio từ Microsoft cho phép AI xử lý công việc thực tế bằng cách tương tác trực tiếp với phần mềm.

Vài suy ngẫm về AI

16:54:03 19/04/2025

AI xuất hiện ở khắp mọi nơi, trên điện thoại, xe hơi, trong văn phòng, trong sáng tạo nghệ thuật, nhưng không phải ai cũng thực sự hiểu các loại trí tuệ nhân tạo này hoạt động ra sao.

Safari hiện lịch sử tìm kiếm sau cập nhật iOS 18.4.1

14:30:56 18/04/2025

Nhiều người dùng iPhone nhận thấy trình duyệt Safari tự động phơi bày lịch sử tìm kiếm sau khi cập nhật iOS 18.4.1.

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh

11:22:16 18/04/2025

Google vừa ra mắt hai công cụ AI, cho phép người dùng có thể dễ dàng tạo ra những video theo phong cách khác nhau từ đoạn văn bản mô tả hoặc từ hình ảnh.

5 tính năng bảo mật người dùng iPhone không nên bỏ qua

11:08:18 18/04/2025

Apple đã tích hợp nhiều tính năng bảo mật trên iPhone, iPad và Mac thời gian qua. Việc tận dụng các công cụ bảo mật sẵn có để bảo vệ bản thân và dữ liệu cá nhân là vô cùng quan trọng với người dùng.

Mạng 5.5G nhanh gấp 10 lần 5G sẽ tạo ra cuộc đua mới trong viễn thông

10:20:32 18/04/2025

Với tốc độ truy cập nhanh và mức độ ổn định cao hơn gấp 10 lần so với 5G, mạng 5.5G sẽ mang lại nhiều lợi ích hơn cho nền kinh tế và nhiều lĩnh vực trong cuộc sống.

Thúc đẩy công nghệ chiến lược: Cần chính sách đặc biệt, loại bỏ tư duy cũ

10:18:12 18/04/2025

Để Việt Nam có thể bứt phá bằng công nghệ chiến lược phải xác định rõ lĩnh vực trọng tâm, xây dựng chính sách đặc biệt, cơ chế đột phá, đồng thời nhìn thẳng vào các điểm yếu của nền KHCN nước ta.

Điện thoại Android sẽ tự khởi động lại nếu bị 'bỏ quên' 72 tiếng

12:42:53 17/04/2025

Trạng thái này khác biệt với AFU (After First Unlock), khi thiết bị đã đăng nhập và một số dữ liệu có thể được giải mã sẵn sàng cho các ứng dụng hoạt động, tiềm ẩn nguy cơ bị khai thác nếu thiết bị rơi vào tay kẻ xấu.

Google nâng tầm Gemini với khả năng tạo video dựa trên AI

12:40:09 17/04/2025

Google vừa thông báo về khả năng mới cho phép người dùng tạo video bởi AI thông qua chatbot Gemini và công cụ thử nghiệm Whisk.

Cập nhật iOS 18.4.1 để sửa lỗi nghiêm trọng trên iPhone

12:03:53 17/04/2025

Công ty cho biết bản cập nhật này sẽ sửa lỗi 2 lỗ hổng bảo mật nghiêm trọng có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi nhằm vào các cá nhân cụ thể .

Pin lỏng có thể định hình lại thế giới thiết bị thông minh

08:01:42 17/04/2025

Các nhà nghiên cứu tại Đại học Linkping (Thụy Điển) đã phát triển một loại pin mềm dẻo với kết cấu giống như kem đánh răng, có khả năng uốn cong và tạo hình linh hoạt.

iPhone 16e giúp Apple thắng lớn

07:09:46 17/04/2025

Sự tăng trưởng chủ yếu được ghi nhận tại Trung Quốc và các khu vực mới nổi khác như châu Mỹ Latinh, châu Á - Thái Bình Dương, Trung Đông và châu Phi. Điều này đã giúp bù đắp lại sự sụt giảm tại các thị trường phát triển.