Chip an ninh không thể xâm nhập của Apple bị tin tặc vượt mặt

Theo dõi VGT trên

Tin tặc đã tìm được cách xâm nhập vào những con chip an ninh lưu giữ thông tin mã vân tay, mật khẩu… trên các thiết bị iOS được cho là bất khả xâm phạm của Apple.

Tin tặc Xerub công bố trên Twitter rằng đã tải khóa giải mã cho bộ xử lý Secure Enclave (SEP), nơi xác minh Touch ID hay mật khẩu của người dùng lên GitHub.

Chip an ninh không thể xâm nhập của Apple bị tin tặc vượt mặt - Hình 1

Mã vân tay trong SEP có thể bị xâm nhập bởi tin tặc. Ảnh: Cult Of Mac

Được giới thiệu cùng với bộ xử lý A7 và iPhone 5, SEP là nơi Apple lưu trữ dữ liệu dấu vân tay. Ngoài ra, nó được sử dụng để xác minh mật khẩu, các giao dịch của Apple Pay và quản lý tất cả quy trình bảo mật khác trong iOS.

Apple đã sử dụng một con chip chuyên dụng cho việc tách các quy trình từ phần còn lại của hệ thống, làm cho mọi thứ trở nên an toàn hơn. Ngay cả khi iOS bị tấn công và tin tặc chiếm quyền truy cập vào dữ liệu, chúng cũng không thể tra cứu thông tin được lưu trữ trên SEP.

“SEP là công nghệ tuyệt vời, thực tế rằng đó là một hộp đen khó hiểu. Sự khó hiểu giúp bảo mật, tôi không phủ nhận điều đó, nhưng dựa vào nó để đảm bảo an ninh không phải là một ý tưởng hay”, Xerub phát biểu trên Twitter.

Video đang HOT

Do đó, việc tin tặc có khả năng xâm nhập vào SEP đã dấy lên nỗi an toàn bảo mật cho các thiết bị như iPhone hay iPad. Tuy nhiên, Apple vẫn chưa có thông báo chính thức về vấn đề này.

Gia Minh

Theo Zing

FBI cảnh báo rò rỉ thông tin vì đồ chơi công nghệ

Cơ quan này lo ngại camera, máy ghi âm... ẩn giấu trong búp bê hoặc đồ chơi có thể bị lợi dụng để khai thác thông tin trái phép.

Theo Consumerist, Cục điều tra liên bang Mỹ (FBI) đã cảnh báo phụ huynh và người chăm sóc trẻ tại Mỹ về việc "đồ chơi thông minh và thiết bị giải trí hiện đại" dành cho trẻ em có thể thu thập dữ liệu nhạy cảm. Trong xu thế ngày càng nhiều trẻ em được tiếp cận với các thiết bị có khả năng kết nối Bluetooth, web hoặc ứng dụng cho người lớn, các bậc phụ huynh được khuyên là nên thận trọng.

"Nhiều bộ phận bên trong đồ chơi hiện đại giờ đây đã tích hợp cảm biến, micro, máy ảnh, thành phần lưu trữ dữ liệu và các tính năng đa phương tiện khác", FBI lưu ý. Theo họ, rõ ràng nhiều người không nhận thức được vấn đề nghiêm trọng này.

Thậm chí, một số loại đồ chơi hoặc ứng dụng liên quan có thể yêu cầu người dùng cung cấp thông tin trong lần thiết lập đầu tiên, bao gồm tên tuổi, địa chỉ, email, số điện thoại và đôi khi cả ảnh nhận dạng của cha mẹ hoặc trẻ nhỏ.

Hầu hết các thông tin này không được công bố rằng sẽ được các công ty sản xuất lưu trữ và sử dụng như thế nào. Không chỉ vậy, các thông tin này cũng như thiết bị điện tử bên trong đồ chơi cũng có thể bị tin tặc tấn công hoặc kiểm soát.

FBI cảnh báo rò rỉ thông tin vì đồ chơi công nghệ - Hình 1

Búp bê Cayla có thể ghi lại âm thanh của trẻ nhỏ và truyền về công ty sản xuất.

Theo FBI, về cơ bản, người dùng nên đọc kỹ hướng dẫn sử dụng. Tiếp đó, tìm kiếm và đọc cẩn thận chính sách bảo mật và thỏa thuận người dùng để xem liệu công ty sản xuất có làm điều bạn không muốn với các dữ liệu thu thập được từ con cái của mình hay không. Thậm chí, một số chính sách liên quan đến bên thứ ba cũng có thể chứa nhiều kẽ hở và dữ liệu có thể được sử dụng cho mục đích sâu xa hơn. Nếu có thể, hãy tìm hiểu xem công ty sản xuất đồ chơi từng có lịch sử vi phạm dữ liệu và chính sách của nó liên quan đến việc thông báo mất cắp dữ liệu là gì.

Tuy nhiên, trên thực tế cho dù có tồn tại, hầu hết các thông tin này sẽ không được hiển thị ngoài bao bì và cho người dùng xem xét trước khi quyết định mua. Một khi đồ chơi đã được lấy ra và kích hoạt thì không thể trả lại.

Trong khi đó, phần lớn trang web kích hoạt hoặc cho tải ứng dụng đi kèm thiết bị đều được trình bày dưới dạng người dùng phải xem và chấp nhận mọi điều khoản và điều kiện đưa ra. Thói quen của hầu hết mọi người là nhấn nút chấp nhận để nhanh chóng kích hoạt đồ chơi càng nhanh càng tốt.

Không chỉ bố mẹ mà cả người thân của trẻ cũng nên nghiên cứu các món đồ chơi công nghệ trước khi mua về. Và không chỉ ở nhà, các đồ chơi tại nơi trông trẻ cũng cần được kiểm tra kỹ lưỡng.

FBI cảnh báo rò rỉ thông tin vì đồ chơi công nghệ - Hình 2

Robot i-Que và búp bê Cayla, hai món đồ chơi công nghệ bị xem là "nguy hiểm".

Cảnh báo của FBI không chỉ là giả thuyết vô căn cứ. Tháng 12/2016, một nhóm người tiêu dùng tại Đức đã đệ đơn khiếu nại lên Ủy ban thương mại liên bang, cáo buộc búp bê Cayla và robot thông minh i-Que đã thu thập giọng nói của trẻ em và gửi đến cho một bên thứ ba. Cáo buộc cho rằng những đồ chơi này đã vi phạm luật bảo vệ sự riêng tư của trẻ em và các nhà sản xuất đã hành xử theo cách không công bằng, hay nói thẳng ra là lừa đảo.

Một số nhà nghiên cứu cũng phát hiện ra rằng đồ chơi là thứ dễ bị hack, đồng thời trong chính sách bảo mật cũng không hề có nội dung liên quan tới việc thông báo cho người dùng khi cập nhật và thay đổi phần mềm. Hai món đồ chơi này sau đó đã bị cấm bán ở Đức. Cơ quan Liên bang nước này cũng đưa ra khuyến nghị, thông tư hướng dẫn cách phá hủy đồ chơi một cách hợp lý. Những phụ huynh không tiêu hủy búp bê có thể phải đối mặt với mức phạt lên đến 26.500 USD và hai năm tù, theo báo cáo của WSJ.

Mai Anh

Theo VNE

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Đạo diễn Nguyễn Ngọc Quyền đột ngột qua đời ở tuổi 36, đồng nghiệp tiết lộ nguyên nhânĐạo diễn Nguyễn Ngọc Quyền đột ngột qua đời ở tuổi 36, đồng nghiệp tiết lộ nguyên nhân
17:58:47 02/02/2025
Vụ tai nạn 7 người tử vong ở Nam Định: Nữ tài xế đột ngột đánh lái sang phảiVụ tai nạn 7 người tử vong ở Nam Định: Nữ tài xế đột ngột đánh lái sang phải
20:31:27 02/02/2025
Con trai trùm mafia 3 lần bị mỹ nhân hàng đầu showbiz từ chối, dùng 1001 chiêu và nhờ đến mẹ mới cưới được vợCon trai trùm mafia 3 lần bị mỹ nhân hàng đầu showbiz từ chối, dùng 1001 chiêu và nhờ đến mẹ mới cưới được vợ
20:08:59 02/02/2025
Báo Hàn: Kim Woo Bin lộ dấu hiệu chia tay Shin Min Ah?Báo Hàn: Kim Woo Bin lộ dấu hiệu chia tay Shin Min Ah?
17:48:21 02/02/2025
Chê phim Tết nhạt, Quốc Thuận bị đào lại phát ngôn về đàn em sao hạng A, "nói nhiều miệng không kịp kéo da non"Chê phim Tết nhạt, Quốc Thuận bị đào lại phát ngôn về đàn em sao hạng A, "nói nhiều miệng không kịp kéo da non"
21:56:12 02/02/2025
Tóm dính Mỹ Tâm cùng một người đàn ông đón Tết tại Đà Nẵng, thái độ lọt vào camera gây chú ýTóm dính Mỹ Tâm cùng một người đàn ông đón Tết tại Đà Nẵng, thái độ lọt vào camera gây chú ý
18:57:43 02/02/2025
2 diễn viên nổi tiếng cưới chạy khiến bố mẹ tức tới mức ngã bệnh, dàn sao phản đối kịch liệt2 diễn viên nổi tiếng cưới chạy khiến bố mẹ tức tới mức ngã bệnh, dàn sao phản đối kịch liệt
19:44:54 02/02/2025
Xả vai diễn trong phim Trấn Thành, Tiểu Vy bất ngờ về nhà ra mắt phụ huynh 1 Anh Trai dịp TếtXả vai diễn trong phim Trấn Thành, Tiểu Vy bất ngờ về nhà ra mắt phụ huynh 1 Anh Trai dịp Tết
20:36:22 02/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Độc lạ có thật 100%: Sao nam Vbiz đi bộ hơn 100km, suốt 20 tiếng về diện kiến gia đình bạn gái!

Độc lạ có thật 100%: Sao nam Vbiz đi bộ hơn 100km, suốt 20 tiếng về diện kiến gia đình bạn gái!

Sao việt

23:36:10 02/02/2025
Mới đây nhất, đạo diễn Phương Vũ gây sốc khi tiết lộ đã đến thăm nhà người yêu Yến Béo vào ngày Mùng 3 Tết theo cách không ai ngờ tới.
'Bộ tứ báo thủ' của Trấn Thành: Người khen, kẻ chê

'Bộ tứ báo thủ' của Trấn Thành: Người khen, kẻ chê

Hậu trường phim

23:27:38 02/02/2025
Dù lập nhiều thành tích khi ra rạp song phim điện ảnh Bộ tứ báo thủ của Trấn Thành cũng vướng phải không ít tranh cãi.
NSND Lan Hương tiết lộ cuộc sống hôn nhân bên NSƯT Đỗ Kỷ

NSND Lan Hương tiết lộ cuộc sống hôn nhân bên NSƯT Đỗ Kỷ

Tv show

23:21:03 02/02/2025
Trở thành khách mời trong chương trình Gõ cửa thăm nhà , NSƯT Đỗ Kỷ và NSND Lan Hương có dịp tiết lộ về cuộc hôn nhân gắn bó gần 40 năm qua.
Phim Tết cán mốc doanh thu 7.600 tỷ chỉ sau 4 ngày, phá 14 kỷ lục phòng vé nhờ nam chính vừa đẹp vừa ngầu

Phim Tết cán mốc doanh thu 7.600 tỷ chỉ sau 4 ngày, phá 14 kỷ lục phòng vé nhờ nam chính vừa đẹp vừa ngầu

Phim châu á

22:00:38 02/02/2025
Ngày 2/2, QQ đưa tin chủ đề bộ phim Na Tra: Ma Đồng Náo Hải phá 14 kỷ lục phòng vé trong lịch sử điện ảnh Trung Quốc thu hút tới hơn 32 triệu lượt đọc.
Sao Hàn 2/2: Jennie ẩn ý chuyện yêu V, G-Dragon có solo concert vào tháng 3

Sao Hàn 2/2: Jennie ẩn ý chuyện yêu V, G-Dragon có solo concert vào tháng 3

Sao châu á

21:26:04 02/02/2025
Jennie (BLACKPINK) nói về chuyện tình cảm trong MV mới, thông tin về solo concert của G-Dragon khiến fan đứng ngồi không yên .
Malacia chưa thể rời MU

Malacia chưa thể rời MU

Sao thể thao

21:15:35 02/02/2025
Theo Athletic, thỏa thuận giữa MU và CLB Bồ Đào Nha đã đổ bể. Hai bên không tìm được tiếng nói chung về mức phí hỏi mượn cũng như điều khoản mua đứt sau khi hợp đồng kết thúc.
Lời khai của đối tượng hành hung tài xế ô tô tại bến phà Cồn Nhất

Lời khai của đối tượng hành hung tài xế ô tô tại bến phà Cồn Nhất

Pháp luật

21:06:37 02/02/2025
Mâu thuẫn khi tham gia giao thông, đối tượng Phạm Ngọc Tuân đã gọi thêm người đến hành hung tài xế ô tô đang xếp hàng chờ qua phà Cồn Nhất, phía bờ Nam Định.
Phiên bản sân khấu của ca khúc Vpop hot nhất Tết này: Visual LED đỉnh nóc, tổ hợp nghệ sĩ Gen Z "slay" miễn bàn!

Phiên bản sân khấu của ca khúc Vpop hot nhất Tết này: Visual LED đỉnh nóc, tổ hợp nghệ sĩ Gen Z "slay" miễn bàn!

Nhạc việt

20:58:37 02/02/2025
Sân khấu kết hợp của dàn nghệ sĩ Gen Z với Cái Đẹp và I m Thinking About You tại WeChoice đã chính thức lên sóng.
Tổng thống Ukraine sẵn sàng bắt đầu đàm phán chấm dứt xung đột

Tổng thống Ukraine sẵn sàng bắt đầu đàm phán chấm dứt xung đột

Thế giới

20:58:20 02/02/2025
Tổng thống Ukraine Volodymyr Zelensky cho rằng Mỹ và Liên minh châu Âu (EU) nên tham gia các cuộc đàm phán hòa bình trong tương lai.
Jennie chưa bao giờ quay challenge với idol khác: Lý do đằng sau gây ngã ngửa

Jennie chưa bao giờ quay challenge với idol khác: Lý do đằng sau gây ngã ngửa

Nhạc quốc tế

20:30:28 02/02/2025
Lời thú nhận vừa ngây ngô, vừa hài hước của Jennie khiến fan lấy làm thích thú. Quả thật Jennie chưa bao giờ tham gia quay dance challenge.
4 ô tô va chạm liên hoàn, cao tốc qua Thanh Hóa ùn tắc

4 ô tô va chạm liên hoàn, cao tốc qua Thanh Hóa ùn tắc

Tin nổi bật

18:41:47 02/02/2025
Khoảng 15h ngày 2/2 (mùng 5 Tết), trên tuyến cao tốc Mai Sơn - quốc lộ 45, hướng Thanh Hóa - Hà Nội, xảy ra tình trạng ùn tắc kéo dài, nhiều ô tô nhích từng đoạn.