Cảnh báo lỗ hổng bảo mật của FaceTime trên iPhone

13:21 29/01/2019
Với lỗ hổng bảo mật vừa được phát hiện, khi nhận được cuộc gọi FaceTime dù cho người dùng có không trả lời cuộc gọi vẫn có thể bị bất kỳ ai theo dõi mọi thông tin cuộc gọi và cả xem camera của thiết bị iPhone cũng như iPad của mình.


Theo đó, thông tin về lỗ hổng bảo mật nghiêm trọng trên được đăng tải trên chuyên trang công nghệ 9to5mac bao gồm quá trình thực nghiệm lại cách thức khiến cuộc gọi FaceTime trở thành mối nguy hại với chính người dùng iPhone, iPad.

FaceTime gặp lỗ hổng bảo mật.

Cụ thể, khi người dùng nhận được một cuộc gọi FaceTime, theo nguyên tắc để có thể truyền được tín hiệu hình ảnh và âm thanh giữa hai thiết bị thì phải nhận được sự đồng ý từ người nhận. Tuy nhiên, lỗ hổng trên FaceTime lại khiến nguyên tắc này bị bỏ qua khi mà không cần đến sự đồng ý của người nhận cuộc gọi, chỉ cần một vài thao tác mọi dữ liệu được phát ra từ người nhận cuộc gọi FaceTime đều bị truyền đi mà không hề hay biết.

Thực nghiệm của 9to5mac cho thấy cách thức khai thác lỗ hổng trên của FaceTime tương đối đơn giản. Đầu tiên, một cuộc gọi FaceTime giữa hai máy iPhone được thực hiện, sau đó người dùng sẽ tạo một cuộc gọi nhóm với thao tác vuốt từ dưới màn hình lên và thêm số điện thoại vào.

Lúc này, người nhận cuộc gọi FaceTime sẽ được thông báo về việc có người muốn tham gia cuộc gọi nhóm. Tuy nhiên, mặc dù người nhận cuộc gọi từ chối bằng cách nhấn nút nguồn nhưng người gọi lại vẫn nhận được video không có âm thanh. Người nhận cuộc gọi FaceTime chỉ nhận được hiển thị trên thiết bị như chưa chấp nhận cuộc gọi và không hề biết mình đang bị xem lén.

Lỗ hổng bảo mật nghiêm trọng trên được xác định ảnh hưởng với các thiết bị iPhone, iPad đang sử dụng phiên bản iOS 12.1.3, iOS 12.2 và cả trên máy Mac chạy macOS Mojave.

Các chuyên gia bảo mật khuyến cáo người dùng thiết bị của Apple trong thời điểm hiện tại khi chưa có bản vá mới cho lỗ hổng bảo mật trên hay tắt tính năng FaceTime để đảm bảo an toàn cho chính mình.

Đ.Tr (t/h)

Sau 12 năm kể từ ngày được khởi công và 17 năm kể từ ngày dự án được phê duyệt, lúc 10h sáng ngày 22/12, tuyến Metro số 1 (Bến Thành - Suối Tiên) của TP Hồ Chí Minh đã chính thức vận hành thương mại để phục vụ nhu cầu đi lại của người dân…

Thời tiết tại các tỉnh thành miền Bắc tiếp tục duy trì giá rét với nền nhiệt đêm và sáng sớm ở mức thấp 11-13 độ C, trong ngày tăng lên mức 18-22 độ. Một số nơi có thể có mưa bất chợt.

Quân đội Mỹ đã tiến hành các cuộc không kích nhằm vào các mục tiêu có liên quan đến phiến quân Houthi tại thủ đô Sanaa của Yemen, bao gồm một cơ sở lưu trữ tên lửa và một địa điểm "chỉ huy và kiểm soát".

Máy bay không người lái của Ukraine đã tấn công các tòa nhà dân cư tại thành phố Kazan của Nga, cách tiền tuyến hơn 1.000 km, đồng nghĩa với việc Kiev đưa cuộc chiến vào sâu trong lãnh thổ của Nga.

Sáng 21/12, nhận được thông tin bệnh nhân Đào Thị S (SN 1991, trú xã Duy Hòa, huyện Duy Xuyên, Quảng Nam) bị băng huyết sau sinh tại Bệnh viện Phụ sản nhi Đà Nẵng cần gấp lượng lớn máu để phục vụ cấp cứu, Ban Chấp hành Chi đoàn Công an huyện Duy Xuyên đã thông báo huy động đoàn viên trong "Ngân hàng máu sống", sau đó Đại úy Trần Duy cùng 2 đoàn viên khác xung phong lên đường ra Đà Nẵng để hiến máu cứu người.

14 trường hợp nghi ngờ ngộ độc thực phẩm sau bữa tiệc tại quận Long Biên (Hà Nội) đang điều trị tại Bệnh viện Bạch Mai, có 5 bệnh nhân có biểu hiện sốc nhiễm trùng nhiễm độc phải hồi sức tích cực, lọc máu, thậm chí đặt ống nội khí quản, thở máy. 

Ngày 21/12, Công an tỉnh Thanh Hoá thông tin, Phòng Cảnh sát hình sự vừa triệt xoá đường dây lừa đảo chiếm đoạt tài sản qua tham gia đầu tư sàn giao dịch chứng khoán. Đây là đường dây do các đối tượng người nước ngoài, câu kết với các đối tượng người Việt Nam thực hiện.

Bộ Nông nghiệp và Phát triển nông thôn đề nghị các tỉnh, TP ven biển từ Phú Yên đến Cà Mau theo dõi chặt chẽ diễn biến của áp thấp nhiệt đới; thông báo cho chủ các phương tiện, thuyền trưởng các tàu, thuyền đang hoạt động trên biển biết vị trí, hướng di chuyển và diễn biến của áp thấp nhiệt đới để chủ động phòng tránh.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文