Tính năng AirDrop của Apple không an toàn

12:24 26/04/2021
Các chuyên gia bảo mật cảnh báo nguy cơ người dùng iPhone, iPad hay Macbook của Apple có thể bị rò rỉ thông tin cá nhân do lỗ hổng trên tính năng AirDrop.


Cảnh báo bảo mật được được đưa ra bởi các chuyên gia thuộc trường Đại học Kỹ thuật Darmstadt (Đức) liên quan tính năng truyền tải dữ liệu AirDrop của Apple.

AirDrop rất hữu ích đối với người dùng hệ sinh thái Apple nhưng đang bị cảnh báo không an toàn.

Các chuyên gia cho biết, AirDrop cho phép người dùng chia sẻ tập tin với các thiết bị Apple có trong danh bạ. Quá trình xác minh kết nối giữa các thiết bị, AirDrop sử dụng "cơ chế xác thực lẫn nhau" để so sánh số điện thoại, email của người dùng với các mục trong sổ danh bạ của thiết bị còn lại. Về cơ bản, dữ liệu khi trao đổi qua AirDrop đã được Apple mã hóa tuy nhiên cơ chế bảo mật này lại được các chuyên gia đánh giá tương đối yếu. Thực tế, Apple chỉ xáo trộn các số điện thoại và địa chỉ email đã trao đổi trong quá trình chuyển tải thông qua AirDrop. Cơ chế bảo mật này có thể dễ dàng được phá giải bằng cách sử dụng các kỹ thuật đơn giản như tấn công brute-force.

Cũng theo các chuyên gia bảo mật Đại học Kỹ thuật Darmstadt (Đức), lỗ hổng trên được phát hiện từ hồi tháng 5/2019 và đã có thông báo tới Apple, tuy nhiên Táo khuyết vẫn chưa có bất cứ bản vá nào cụ thể để khắc phục vấn đề.

Airdrop là một tính năng được cài đặt sẵn trên máy Iphone, Ipad hay Mac (tùy thuộc vào các phiên bản của hệ điều hành). Giúp cho các thiết bị IOS, Mac kết nối với nhau và có thể dễ dàng chia sẻ file không dây với nhau cực nhanh chóng mà không hề ảnh hưởng đến chất lượng của file.

Airdrop hiện đã được tích hợp trên thiết bị iPhone, iPod, iPad đang sử dụng hệ điều hành iOS 7 trở lên. Macbook từ năm 2012 với OS X Yosemite (10.0) cao hơn (trừ Mac Pro mid-2012).

Ngoài ra, AirDrop không thể dùng với các hệ điều hành khác (điện thoại Android, điện thoại Windows Phone...).

B.Châu (t/h)

Tối 20/4, chương trình nghệ thuật “Đất nước trọn niềm vui” diễn ra tại Hội trường Thống Nhất, nhiều tuyến đường hạn chế lưu thông nên người dân cần nắm các lộ trình thay thế để không ảnh hưởng đến sinh hoạt hàng ngày của mình.

Nơi sản xuất thuốc giả là khu nhà kho với các loại máy móc dùng để nghiền bột, trộn, đóng gói, ép vỉ… đang bị bụi bẩn bao phủ. Các vật dụng đựng nguyên liệu là bì xác rắn, chậu nhựa cáu bẩn, nhếch nhác; nguyên liệu sản xuất thuốc giả (than tre, phụ gia, dược liệu…) phơi bày khắp nơi…

Thông thường, các tiệm vàng - vốn được xem là nơi giao dịch tài sản quý giá an toàn nhưng hiện đang trở thành mục tiêu của những đối tượng lừa đảo với thủ đoạn bán hoặc cắm vàng giả. Những hành vi này không chỉ gây thiệt hại kinh tế cho các tiệm vàng mà còn làm ảnh hưởng nghiêm trọng đến uy tín của ngành kinh doanh vàng bạc, đá quý.

Lúc 1h10 ngày 20/4, cửa hàng nội thất Lộc Nghi chuyên bán thiết bị vệ sinh, nội thất thuộc Công ty TNHH Lộc Nghi (185 đường 3/2, phường Hưng Lợi, quận Ninh Kiều, TP Cần Thơ) xảy ra vụ hỏa hoạn thiêu rụi nhiều hàng hóa cùng 700 m2 nhà xưởng.

Sáng mai (21/4), TAND TP Hà Nội sẽ mở phiên tòa hình sự sơ thẩm xét xử bị cáo Hoàng Quốc Vượng (cựu Thứ trưởng Bộ Công thương) cùng 11 bị cáo khác về tội “Lợi dụng chức vụ, quyền hạn trong khi thi hành công vụ”. Thẩm phán Nguyễn Xuân Văn (Chánh tòa hình sự TAND TP Hà Nội) làm chủ tòa phiên tòa. Phiên tòa dự kiến diễn ra trong 9 ngày.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.