Hacker công bố có thể bẻ khóa mọi iPhone

Minh Khánh21:38 24/05/2020

Một nhóm hacker nổi tiếng đã công bố phiên bản Jailbreak mới nhất cho phép hệ điều hành iOS của iPhone chạy các tính năng không sẵn có, kể cả phiên bản iOS 13.5 vừa phát hành.

Nhóm “ un0ver” mới đây đã ra mắt bản jailbreak có khả năng hỗ trợ tất cả các dòng iPhone chạy iOS 11 trở lên, bao gồm phiên bản iOS 13.5 mới được Apple phát hành trong tuần này.

Bản Jailbreak được nhóm hacker “un0ver” phát hành. Ảnh: iMore.

Nhóm hacker khẳng định họ đã thử giải pháp jailbreak của mình với iOS 13.5 đang hoạt động trên iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max, iPhone XS, iPhone XS Max, iPhone X, iPhone SE 2020, iPhone 8 và 8 Plus, và iPhone 7.

Tuy các chi tiết về lỗ hổng vẫn chưa được tiết lộ, nhưng đội ngũ phát triển của Apple sẽ nhanh chóng tung ra các bản vá lỗi và ngăn chặn phiên bản Jailbreak của “un0ver”.

Theo trang Motherboard, bản Jailbreak xuất hiện vào đúng thời điểm Apple đang vướng vào các cáo buộc về vấn đề bảo mật. Vào giữa tháng 5, Zerodium – nhà môi giới khai thác các lỗ hổng – cho biết họ sẽ không còn tìm mua các bản quyền lỗi của iPhone nữa vì chúng được rao bán tràn lan trên mạng. Motherboard đồng thời cảnh báo rằng, rất có thể các tin tặc đã bắt đầu nhúng tay vào phiên bản iOS 14 sắp phát hành của Apple từ vài tháng trước.

Từ lâu, Apple chỉ cung cấp các ứng dụng và tùy chỉnh vốn được hãng này cho phép và ngăn chặn khả năng tiếp cận những tính năng mở của nhiều thế hệ iPhone. Chính vì thế, những nhóm nhiều kinh nghiệm phần cứng luôn cố phát triển các phiên bản Jailbreak mới nhằm thoát khỏi rào cản này.

Thông qua một số lỗ hổng trên hệ điều hành iOS, họ bẻ khóa và vượt qua một số hạn chế mà Apple đưa ra nhằm ngăn chặn quyền truy cập vào các phần mềm không được cung cấp.

Video đang HOT

Apple cho biết việc lập ra những “bức tường” này giúp hãng có khả năng đảm bảo tính bảo mật của dòng điện thoại iPhone. Mặc dù vậy, các hacker lại cảm thấy việc vượt qua những hạn chế đó cho phép họ thoải mái tùy chỉnh iPhone của mình nhiều hơn, theo cách mà hầu hết người dùng hệ điều hành Android đã quen thuộc.

Các chuyên gia về bảo mật thường xuyên khuyên người dùng iPhone không nên tải các bản Jailbreak để sử dụng các tiện ích Apple không cung cấp. Việc bẻ khóa có thể khiến các thiết bị dễ bị tổn thương, khả năng mất cắp thông tin hay xâm phạm quyền riêng tư dễ dàng xảy ra.

Không quân Mỹ mời bạn hack vệ tinh của họ trên quỹ đạo, bạn có dám thử?

Khi Không quân Mỹ đề nghị các hacker bẻ khóa máy bay chiến đấu F-15 tại hội nghị bảo mật DEF CON năm ngoái, họ đã khiến không ít người sững sờ.

Đó là lần đầu tiên các hacker được phép tìm hiểu về hệ thống của F-15 nhằm phát hiện những vấn đề tiềm tàng bên trong. Chỉ sau hai ngày, một nhóm gồm 7 hacker đã báo cáo hàng loạt lỗ hổng nghiêm trọng mà nếu bị lợi dụng sẽ có thể gây tê liệt một hệ thống dữ liệu hàng không trọng yếu, dẫn đến những thiệt hại kinh hoàng chưa từng có.

Đó cũng là một bằng chứng cho thấy Không quan Mỹ đang cần mọi sự giúp đỡ có thể.

" Tôi rời sự kiện đó với suy nghĩ rằng có một lực lượng hùng hậu các chuyên gia bảo mật mà Không quân chúng ta đang hoàn toàn bỏ lỡ" - Will Roper, trợ lý thư ký chuyên về mảng thâu tóm, công nghệ và hậu cần của Không quân Mỹ nói. Là lãnh đạo phụ trách thâu tóm, mọi vệ tinh mà Không quân phát triển đều phải được sự xem xét của ông. Nhưng từ trước đến nay, mọi thông tin bảo mật về các hệ thống và công nghệ sử dụng trong Không quân đều được giữ bí mật tuyệt đối vì lo ngại gián điệp hoặc các hành động phá hoại bởi kẻ thù. Roper nói rằng mọi thứ như thể bạn bị " mắc kẹt trong mô hình kinh doanh thời Chiến tranh lạnh vậy."

" Nhưng trong thế giới ngày nay, đó không phải là giải pháp an toàn nhất. Bạn không nói cho thế giới về những yếu kém của mình không có nghĩa bạn sẽ an toàn khi bước vào chiến tranh" - ông nói.

Tiếp theo thành công của hội nghị DEF CON năm ngoái, Roper dự tính đưa các nhà nghiên cứu bảo mật trở lại DEF CON năm nay tại Las Vegas. Lần này, họ muốn các chuyên gia hack một vệ tinh thực thụ đang bay trên quỹ đạo Trái đất.

Không gian từng chỉ dành cho những quốc gia dũng cảm và nhiều tiền. Trong hàng thập kỷ, chỉ một vài chính phủ có đủ tài nguyên để đẩy một vệ tinh vào không gian. Nhưng trong bối cảnh các doanh nghiệp tư nhân đã và đang phóng hàng ngàn vệ tinh chứa công nghệ của chính họ vào quỹ đạo, không gian đang dần trở nên đông đúc hơn bao giờ hết. Không gian lúc này không chỉ là sân chơi cấp cao đối với các doanh nghiệp tư nhân, nó còn là một vùng chiến sự tiềm năng trong tương lai đối với mọi quốc gia trên thế giới.

Hoạt động trên quỹ đạo Trái đất, các vệ tinh tưởng chừng nằm ngoài phạm vi gây hại, nhưng Roper nói rằng nguy cơ mà nước Mỹ phải đối mặt là rất thực tế.

" Tôi có thể phóng một vũ khí chống vệ tinh trực tiếp lên quỹ đạo nhằm tấn công một vệ tinh và vô hiệu hóa nó" - ông nói. " Tôi có thể sử dụng các loại vũ khí năng lượng để làm vệ tinh mất phương hướng hoặc tiêu diệt các thành phần cho phép nó thu thập thông tin trọng yếu từ Trái đất. Tôi có thể làm nhiễu các liên kết vệ tinh để bạn không thể truyền bất kỳ thông tin cần thiết nào đến các bên đưa ra quyết định quan trọng khác".

Và không chỉ các vệ tinh trên quỹ đạo đứng trước nguy cơ bị tấn công. Các trạm mặt đất và các liên kết viễn thông giữa Trái đất với bầu trời đều có khả năng bị ảnh hưởng như các vệ tinh, theo lời Roper.

" Chúng ta không biết những bóng ma trong các hệ thống của mình, vốn có nguồn gốc từ các chuỗi cung ứng và các công ty lắp ráp chúng, và các máy bay lẫn vệ tinh cũng vậy" - ông nói. Mục đích của việc hack không chỉ để khắc phục những lỗi hiện tại, mà còn nhằm cảnh báo chuỗi cung ứng để ngăn các lỗi mới xuất hiện.

" Chúng tôi thực sự cần giúp đỡ" - Roper nói.

Hợp tác với Dịch vụ Kỹ thuật số Quốc phòng, một cơ quan mà giám đốc Brett Goldstein gọi là một " đội SWAT của những gã mọt sách đang điều hành Lầu Năm Góc", họ đã đưa ra ý tưởng "Hack-a-Sat", một chương trình bảo mật không gian trong đó kêu gọi các hacker và các nhà nghiên cứu bảo mật tham gia nhằm tìm ra những lỗi và lỗ hổng mà mọi kẻ thù đều sẽ muốn lợi dụng.

Chương trình này là một bước chuyển lớn từ việc phát triển những hệ thống đóng và khóa cứng mà Không quân từ lâu đã quá quen thuộc. Bằng cách chuyển sang các hệ thống bán mở, họ có thể mở cửa công nghệ vệ tinh của mình cho một cộng đồng rộng hơn, trong khi vẫn đảm bảo công nghệ tuyệt mật của mình nằm trong tay đội ngũ chuyên gia và kỹ sư cấp cao nội bộ.

Điều ngạc nhiên là, Goldstein nói rằng thuyết phục những lãnh đạo cấp trên cho phép giới hacker tấn công một vệ tinh quân sự đang hoạt động không khó như ông nghĩ - theo ông, thậm chí đề xuất này còn nhận được sự hỗ trợ nhiệt thành nữa.

Roper và Goldstein nói rằng họ muốn những hacker giỏi nhất tấn công vào vệ tinh. Nhằm tìm ra những người như vậy, Không quân Mỹ mới đây đã tuyên bố tổ chức một vòng đánh giá trong tháng tới. Họ sẽ cho phép các nhà nghiên cứu hack một vệ tinh giả hiệu - về cơ bản là một bộ kit vệ tinh thử nghiệm, giúp tìm ra những thủ thuật và kỹ năng cần thiết để hack vệ tinh trên quỹ đạo tại DEF CON.

Những người đủ tiêu chuẩn vào vòng cuối sẽ được phép hack vào vệ tinh khi nó đang bay trên quỹ đạo Trái đất.

"Kế hoạch của chúng tôi là sử dụng một vệ tinh có camera trên đó và xem thử liệu nhóm hacker có thể xoay camera về phía Mặt trăng hay không" - Roper nói.

Điều gì sẽ xảy ra? Chẳng ai biết được. Cả Roper và Goldstein đều nói rằng họ muốn tiết lộ những khám phá của các hacker. Nhưng xét việc chúng có thể ẩn chứa bên trong những lỗ hổng bảo mật thực sự đang tồn tại trong các vệ tinh đang hoạt động, Không quân có lẽ phải giữ bí mật những chi tiết quan trọng nhằm tránh một thảm họa trên vũ trụ có thể xảy ra.

Ở thời điểm bài viết này lên sóng, Black Hat và DEF CON, hai hội nghị bảo mật lớn nhất diễn ra liên tục tại Las Vegas vào tháng 8 hàng năm đều đã công bố sẽ diễn ra như thường lệ. Nhưng trong tình hình đại dịch virus corona đang tiếp diễn chưa có hồi kết, Không quân Mỹ đang phải tính toán hàng loạt kế hoạch dự phòng. Roper và Goldstein nói rằng họ quyết tâm tổ chức sự kiện, nhưng vẫn cân nhắc ý tưởng tổ chức sự kiện trực tuyến.

Dù sự kiện có diễn ra trên sân khấu hay từ xa, thì hai vị viên chức Không quân này khẳng định sự kiện vẫn sẽ được tổ chức. Điều thú vị của hack chính là nó có thể được thực hiện từ bất kỳ đâu, miễn là có kết nối internet.

Roper cho biết ông hi vọng các hacker sẽ hack vệ tinh thành công, và rằng sự kiện này chủ yếu là để tìm và khắc phục những lỗ hổng có thể khiến cả hệ thống phải bất ngờ, để Không quân Mỹ phải thay đổi cách nghĩ khi nhắc đến vấn đề bảo mật.

" Tôi nghĩ sẽ có một thế hệ sỹ quan Không quân và các chuyên gia hàng không với suy nghĩ hoàn toàn khác trong việc hợp tác với cộng đồng hacker. Nếu thế hệ đó xuất hiện, chúng ta sẽ có tiềm lực an ninh mạng tốt hơn trong tương lai để chuẩn bị sẵn sàng cho mọi lực lượng" - Roper nói.

Tấn Minh

Phát hiện chiến dịch tấn công mới, nhắm vào người dùng iPhone với iOS từ 12.2 trở xuống Bằng cách đánh lừa người dùng truy cập vào các web giả mạo, mã độc trên đó sẽ bẻ khóa iPhone và cho phép hacker ghi âm cuộc gọi và âm thanh, đọc trộm tin nhắn người dùng. Cuộc khủng hoảng từ virus Covid-19 đang làm thay đổi phong cách sống của mọi người trên toàn cầu. Mua hàng online, làm việc từ...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: iphone hệ điều hành bẻ khóa hacker. jailbreak ios ios 11 ios 13 un0ver

Xem thêm Share

Xem nhiều

Clip nghi phạm đốt quán hát khiến 11 người chết ở Hà Nội01:29

Lý do quán 'Hát cho nhau nghe' bị phóng hỏa khiến 11 người tử vong ở Hà Nội02:17

Vợ Anh Đức nhăn mặt nhất quyết không chịu lên thảm đỏ, nguyên nhân đằng sau khiến netizen bùng tranh cãi00:26

Nóng: Diệp Lâm Anh và chồng cũ bị bắt cận cảnh tái hợp sượng trân, nhưng biểu cảm của 2 người đẹp bên cạnh mới là thú vị!00:42

Cảnh ái nữ cựu Chủ tịch "tám" với Chu Thanh Huyền ngỡ bình thường bỗng bị hội mẹ chồng online vào phán xét 1 điều00:43

Hot nhất MXH: Paparazzi lần đầu tung clip "full HD" tóm Lưu Diệc Phi hẹn hò Song Seung Hun00:16

Em trai Sơn Tùng và Thiều Bảo Trâm "đụng mặt", chỉ nói đúng 1 câu khiến Hải Tú ngay lập tức bị réo tên00:20

Em trai Sơn Tùng bị "ném đá" vì một hành động với JSOL, drama căng đến mức người trong cuộc phải lên tiếng00:34

Diễn biến vụ nghi phạm đốt quán 'Hát cho nhau nghe' làm 11 người tử vong01:02

Sự thật clip cô dâu Sóc Trăng thất thần trước mâm quả sơ sài của nhà trai00:38

Chi nghìn USD đến Việt Nam, khách Tây ngồi rửa bát, tự nhóm bếp củi nấu cơm01:24

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn