Apple vốn được đánh giá rất cao về tính bảo mật thông tin người dùng. Tuy nhiên, một công bố mới đây đã tìm thấy một số lỗ hổng trong hệ thống bảo mật của ứng dụng AirDrop.
Theo đó, hacker có thể khai thác dữ liệu AirDrop và lấy số điện thoại cũng như địa chỉ email của anh em. Vấn đề này thực chất đã được phát hiện từ năm 2019 và từ đó tới nay Apple vẫn chưa thừa nhận hay vá lỗ hổng của mình, bất chấp việc nó có thể ảnh hưởng tới gần 1,5 tỷ thiết bị hiện tại của Nhà Táo.
Theo một báo cáo từ các nhà nghiên cứu bảo mật tại Đại học Kỹ thuật Darmstadt của Đức, cốt lõi vấn đề nằm ở việc AirDrop chia sẻ tệp tin giữa các thiết bị bằng cách sử dụng địa chỉ và danh bạ một cách mặc định.
AirDrop sẽ tận dụng “cơ chế xác thực lẫn nhau” để so sánh số điện thoại cũng như địa chỉ email, và các hacker hoàn toàn có thể dễ dàng can thiệp vào quá trình này chỉ bằng một thiết bị sử dụng wifi ở gần đó.
Trên thực tế, đã có hẳn một bài hướng dẫn test về khả năng tấn công dữ liệu của AirDrop trên Github. Các hacker có thể tấn công dữ liệu ngay cả khi không có tên trong danh bạ của người dùng.
Và theo các nhà nghiên cứu, nguy cơ rò rỉ thông tin có thể xảy ra ở cả phía người gửi và người nhận. Apple đã cố gắng để bảm mật thông tin bằng cách xáo trộn dữ liệu về số điện thoại và email, tuy nhiên các nhà nghiên cứu đã chỉ ra rằng các hacker có thể dễ dàng đảo ngược quy trình trên và tìm ra dữ liệu gốc.
Hiện tại, các nhà nghiên cứu tại Đại học Kỹ thuật Darmstadt đang phát triển một ứng dụng có tên PrivateDrop nhằm khắc phục những lỗ hổng của AirDrop. Giải pháp này được cho là dựa trên các giao thức xáo trộn tệp mật mã riêng tư được tối ưu hóa. Dự án cũng đã có sẵn trên Github cho những anh em nào quan tâm đến việc phát triển phần mềm.
Tuy nhiên, sẽ rất khó để có một ứng dụng thay thế AirDrop trong thời gian gần. Hệ sinh thái của Apple có liên đới chặt chẽ đến nhau, và cách khả thi nhất vẫn là chờ Apple đưa ra bản vá cho lỗ hổng hiện tại. Cho đến lúc đó, việc anh em cần làm ngay lúc này chỉ là mở điện thoại lên và tắt ngay AirDrop khi không cần thiết mà thôi.
Đừng quên ghé thăm TNC News để cập nhật tin tức và những mẹo bổ ích về các sản phẩm công nghệ nhé!
Tin liên quan
Sản phẩm đã xem
