Sử dụng AirDrop có thể giúp hacker lấy trộm được số điện thoại của bạn

Không thể phủ nhận sự tiện lợi của Apple AirDrop trong việc gửi hình ảnh, video, đương dẫn hay những thứ khác giữa những thiết bị trong hệ sinh thái Apple như iPhone, iPad hay Mac. Nhưng có một điều mà bạn cần phải biết: một phần số bị giấu trong số điện thoại của bạn có thể được khôi phục thành một dãy hoàn chỉnh.

Mashable cho biết, các nhà nghiên cứu bảo mật tại Hexway vừa khám phá ra một "lỗ hổng" bên trong AirDrop, có thể được sử dụng nhằm âm thầm lấy số điện thoại của người dùng iPhone bằng những phần mềm được cài trên laptop và theo dõi dựa trên kết nối Bluetooth và WiFi.

Do cách thức hoạt động của AirDrop dựa trên Bluetooth LE (Low Energy) nhằm tạo ra một mạng WiFi ngang hàng giữa các thiết bị được chia sẻ với nhau, nó sẽ phát ra mã băm (hash) của một phần trong toàn bộ dãy số điện thoại của người dùng để thiết lập thiết bị dưới dạng liên hệ gửi/nhận khi gửi một tập tin.

Nghiêm trọng hơn, nếu bạn sử dụng tính năng chia sẻ mật khẩu WiFi của Apple, bạn sẽ không chỉ bị lộ phần mã băm của số điện thoại, mà còn có cả thông tin về Apple ID lẫn địa chỉ email.

Mặc dù AirDrop chỉ phát ra một phần mã băm (Hexway cho hay, chỉ có "3 byte đầu tiên của mã băm" được phát ra), thế nhưng, các nhà nghiên cứu xác nhận rằng nó vẫn "đủ để nhận dạng số điện thoại của người dùng" nếu họ thực sự muốn làm điều đó.

Các nhà nghiên cứu đã vẽ ra một kịch bản mà hacker có thể bí mật theo dõi số điện thoại của người dùng iPhone:

- Tạo một cơ sở dữ liệu SHA256(số điện thoại): số điện thoại cho khu vực của họ, ví dụ, tại Los Angeles có thể là (+1-213-xxx-xxxx, +1-310-xxx-xxxx, +1-323-xxx-xxxx, +1-424-xxx-xxxx, +1-562-xxx-xxxx, +1-626-xxx-xxxx, +1-747-xxx-xxxx, +1-818-xxx-xxxx, +1-818-xxx-xxxx).

- Chạy một đoạn mã đặc biệt trên laptop và chạy ngầm bên trong.

- Khi một ai đó cố gắng sử dụng AirDrop, họ sẽ lấy được phần mã băm số điện thoại của người gửi.

- Khôi phục số điện thoại từ mã băm.

- Liên hệ với người dùng bằng iMessage, tên có thể được lấy bằng TrueCaller hoặc từ tên của thiết bị vì nó thường chứa tên của người dùng, cí dụ như John's iPhone.

Sử dụng AirDrop có thể giúp hacker thu thập số điện thoại của bạn

CEO Rob Graham tại Errata Security xác nhận rằng phần mềm của Hexway (được chia sẻ trên GitHub) có thể làm tốt điều này. "Điều này không quá tệ, nhưng vẫn sẽ khiến nhiều người cảm thấy không thoải mái khi mọi người có thể lấy được thông tin trạng thái và số điện thoại".

Dù vậy, họ cũng xác nhận rằng sẽ rất khó để một ai đó có thể tận dụng mã băm này để khôi phục số điện thoại của bạn. Những nhà nghiên cứu tại Hexway cũng thừa nhận rằng việc chia sẻ một phần là thông tin cần thiết để AirDrop hoạt động.

"Đây là một thứ nhằm đảm bảo tính năng này hoạt động tốt chứ không phải là một lỗ hổng", Hexway cho hay. Các nhà nghiên cứu giải thích thêm rằng họ đã "phát hiện điều này trong từ những phiên bản iOS 10.3.1 (bao gồm cả iOS 13 beta)."

Tuy nhiên, họ phát hiện rằng những chiếc iPhone cũ trước iPhone 6S có vẻ an toàn hơn.

"Những thiết bị cũ (tất cả trước iPhone 6S) không gửi tin nhắn Bluetooth LE liên tục ngay cả khi đã được cập nhật phiên bản hệ điều hành", Hexway xác nhận. "Chúng chỉ giới hạn số lần gửi những tin nhắn (ví dụ như khi bạn truy cập vào menu thiết lập Wi-Fi). Có lẽ, Apple làm điều này nhằm tiết kiệm pin cho các thiết bị cũ."

Cuối cùng, để ngăn chặn một ai đó theo dõi thông tin phát ra từ Bluetooth trên chiếc iPhone của bạn, hãy tắt Bluetooth. Tất nhiên, điều này đồng nghĩa rằng bạn không thể kết nối AirPods hay Apple Watch với chiếc smartphone của mình, nhưng nó lại là lựa chọn duy nhất giúp bạn tránh khỏi việc bị thu thập thông tin.

Minh Hùng

Nhật Bản, Hà Lan đạt đồng thuận cấm vận bán dẫn Trung Quốc

Bloomberg đưa tin, Nhật Bản và Hà Lan sẽ sớm đạt thoả thuận tham gia cùng Mỹ hạn chế xuất khẩu trang thiết bị lĩnh vực bán dẫn sang Trung Quốc.

Nghề ‘siêu hot’ bất chấp sóng thần sa thải công nghệ

Ngành này vẫn đang thiếu tới hơn 700.000 nhân sự và luôn trong trạng thái ‘tìm người’.

Elon Musk hé lộ đối thủ xứng tầm Tesla

Elon Musk cho biết một hãng xe Trung Quốc có thể sẽ vươn lên trở thành đối thủ đáng gờm của Tesla trong thời gian tới.

Apple, Twitter, Meta, Binance nằm ở danh sách chủ nợ dài 116 trang của sàn FTX

Một danh sách chủ nợ dài dằng dặc của sàn FTX đã được công bố vào tối muộn ngày 25/1 (giờ Mỹ), bao gồm các cái tên ‘máu mặt’ mà không ai có thể ngờ đến.

Facebook và Instagram sẽ “mở khóa” cho cựu Tổng thống Trump

Meta, công ty mẹ Facebook và Instagram, cho biết sẽ cho phép cựu Tổng thống Mỹ Donald Trump quay trở lại nền tảng trong vài tuần tới.

4 xu hướng chuyển dịch của ngành viễn thông năm 2023

Sau 2 năm bị ảnh hưởng do gián đoạn chuỗi cung ứng, giá năng lượng tăng vọt và áp lực kinh tế, các hãng viễn thông vẫn sẽ tiếp tục phải thay đổi để tồn tại.

Tại sao Ấn Độ theo đuổi việc chế tạo chip tiên tiến? Icon

Ấn Độ đã dành một vùng đất rộng lớn ở bang Gujarat, quê hương của thủ tướng Narendra Modi, làm địa điểm xây dựng nhà máy chế tạo chip trị giá khoảng 20 tỷ USD.

Doanh nghiệp công nghệ Việt và những mục tiêu đầy tham vọng năm 2023

Những ngày đầu xuân năm mới, các doanh nghiệp công nghệ số Việt cho thấy sự lạc quan, đồng thời đưa ra nhiều kỳ vọng về những sức bật tăng trưởng mới năm 2023.

Chung tay "làm sạch" không gian mạng

Các chuyên gia cho rằng, nếu không quyết liệt làm sạch không gian mạng, đẩy lùi vấn nạn lừa đảo online đang ngày càng nở rộ, rất có thể nhiều người dân sẽ e ngại khi hoạt động trên không gian mạng.

Microsoft và nhiệm vụ hàng đầu trong năm 2023

Thương vụ thâu tóm nhà làm game Activision Blizzard cùng các kế hoạch đối phó với suy thoái kinh tế sẽ là trọng tâm của Microsoft trong năm 2023

Đang cập nhật dữ liệu !