Tính năng AirDrop của Apple không an toàn

12:24 26/04/2021
Các chuyên gia bảo mật cảnh báo nguy cơ người dùng iPhone, iPad hay Macbook của Apple có thể bị rò rỉ thông tin cá nhân do lỗ hổng trên tính năng AirDrop.


Cảnh báo bảo mật được được đưa ra bởi các chuyên gia thuộc trường Đại học Kỹ thuật Darmstadt (Đức) liên quan tính năng truyền tải dữ liệu AirDrop của Apple.

AirDrop rất hữu ích đối với người dùng hệ sinh thái Apple nhưng đang bị cảnh báo không an toàn.

Các chuyên gia cho biết, AirDrop cho phép người dùng chia sẻ tập tin với các thiết bị Apple có trong danh bạ. Quá trình xác minh kết nối giữa các thiết bị, AirDrop sử dụng "cơ chế xác thực lẫn nhau" để so sánh số điện thoại, email của người dùng với các mục trong sổ danh bạ của thiết bị còn lại. Về cơ bản, dữ liệu khi trao đổi qua AirDrop đã được Apple mã hóa tuy nhiên cơ chế bảo mật này lại được các chuyên gia đánh giá tương đối yếu. Thực tế, Apple chỉ xáo trộn các số điện thoại và địa chỉ email đã trao đổi trong quá trình chuyển tải thông qua AirDrop. Cơ chế bảo mật này có thể dễ dàng được phá giải bằng cách sử dụng các kỹ thuật đơn giản như tấn công brute-force.

Cũng theo các chuyên gia bảo mật Đại học Kỹ thuật Darmstadt (Đức), lỗ hổng trên được phát hiện từ hồi tháng 5/2019 và đã có thông báo tới Apple, tuy nhiên Táo khuyết vẫn chưa có bất cứ bản vá nào cụ thể để khắc phục vấn đề.

Airdrop là một tính năng được cài đặt sẵn trên máy Iphone, Ipad hay Mac (tùy thuộc vào các phiên bản của hệ điều hành). Giúp cho các thiết bị IOS, Mac kết nối với nhau và có thể dễ dàng chia sẻ file không dây với nhau cực nhanh chóng mà không hề ảnh hưởng đến chất lượng của file.

Airdrop hiện đã được tích hợp trên thiết bị iPhone, iPod, iPad đang sử dụng hệ điều hành iOS 7 trở lên. Macbook từ năm 2012 với OS X Yosemite (10.0) cao hơn (trừ Mac Pro mid-2012).

Ngoài ra, AirDrop không thể dùng với các hệ điều hành khác (điện thoại Android, điện thoại Windows Phone...).

B.Châu (t/h)

Trong vụ án khai thác trái phép quặng titan hơn 1.500 tỷ đồng xảy ra tại tỉnh Bình Thuận, Viện kiểm sát xác định, bị can Nguyễn Văn Đông (Chủ tịch HĐQT Công ty cổ phần Rạng Đông, sau đổi tên thành Tập đoàn Rạng Đông) bị truy tố về tội “Trốn thuế” do liên quan đến sai phạm của Chủ tịch HĐQT Tập đoàn Hưng Thịnh Phan Thành Muôn.

Hạ tầng giao thông được ví như “mạch máu” của nền kinh tế, song hiện nay, nhiều dự án liên kết vùng tại Đà Nẵng đang rơi vào tình cảnh “nghẽn mạch” do vướng mặt bằng và thiếu hụt nguyên liệu dẫn đến nhiều dự án cầu xây xong nhưng đường dẫn chưa hoàn thiện, chưa thể đưa dự án vào sử dụng để phát huy hiệu quả nguồn lực đầu tư. Trước thực trạng này, UBND TP Đà Nẵng đã phát đi mệnh lệnh hành động quyết liệt, yêu cầu cá nhân hóa trách nhiệm để đưa các công trình trọng điểm về đích đúng hẹn.

Những phán quyết mới đây của tòa án tại Mỹ buộc các tập đoàn công nghệ lớn như Meta và Google bồi thường thiệt hại liên quan đến sức khỏe tâm thần của người dùng trẻ tuổi đang được xem là dấu mốc quan trọng, có thể làm lung lay nền tảng pháp lý lâu nay bảo vệ các công ty công nghệ khỏi trách nhiệm đối với nội dung trên nền tảng của mình.

Thời gian gần đây, trên địa bàn tỉnh Đắk Lắk, tình trạng lừa đảo chiếm đoạt tài sản dưới nhiều hình thức khác nhau diễn biến khá phức tạp. Các đối tượng đã lợi dụng vào sự thiếu hiểu biết, nhẹ dạ cả tin của người dân, bịa đặt ra các chiêu trò khác nhau để nhằm mục đích chiếm đoạt tài sản. Trong đó, có nhiều nạn nhân bị lừa số tiền lên đến hàng chục tỷ đồng…

Từ 24h ngày 26/3, giá xăng dầu trong nước được điều chỉnh giảm mạnh theo xu hướng của giá thế giới, trong đó xăng RON95-III giảm 5.625 đồng/lít, xăng E5RON92 giảm 4.749 đồng/lít; các mặt hàng dầu giảm từ 971 đến 2.459 đồng/lít, góp phần ổn định thị trường.

Tổng thống Mỹ Donald Trump ngày 26/3 thông báo tiếp tục lùi thời hạn do chính ông đặt ra liên quan đến kế hoạch tấn công hệ thống điện của Iran, viện dẫn những tiến triển trong các cuộc đàm phán nhằm chấm dứt cuộc chiến đang diễn ra tại quốc gia Trung Đông này.

Viện KSND tối cao vừa ban hành cáo trạng truy tố 28 bị can trong vụ án “Vi phạm quy định về nghiên cứu, thăm dò khai thác tài nguyên”, “Vi phạm quy định về kế toán gây hậu quả nghiêm trọng”, “Buôn lậu”, “Nhận hối lộ”, “Lợi dụng chức vụ quyền hạn trong khi thi hành công vụ”, “Trốn thuế” và “Đưa hối lộ” xảy ra tại Công ty cổ phần Tập đoàn Khoáng sản Đầu tư Hưng Thịnh (viết tắt là Tập đoàn Hưng Thịnh) và một số đơn vị liên quan.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文