Mật khẩu của iPhone bị vượt qua, Apple từ chối nhận lỗi
Một nhà nghiên cứu bảo mật mới đây tuyên bố đã có cách để vượt qua mật khẩu số ở những chiếc iPhone, iPad.
Trên các thiết bị chạy iOS thì mật khẩu số (passcode) luôn là mức bảo mật thiết bị cao nhất, được ưu tiên hơn các phương pháp bảo mật sinh trắc như vân tay hay khuôn mặt. Vì thế đây cũng là đối tượng được các nhà nghiên cứu bảo mật ưu tiên và tìm cách vượt qua.
Phương pháp phổ biến nhất để vượt qua một dãy mật khẩu số như vậy là thử tất cả các phương án (brute force). Tuy nhiên trên iOS, khi một người dùng nhập mật khẩu sai quá 10 lần, máy sẽ bị khóa và có thể xóa hết dữ liệu, đưa về trạng thái mặc định.
Vừa qua nhà nghiên cứu bảo mật Matthew Hickey tuyên bố đã tìm cách để vượt qua giới hạn 10 lần nói trên. Theo Hickey, khi iPhone hoặc iPad được kết nối với thiết bị của anh qua cổng Lightning và thiết bị gửi một chuỗi kí tự từ bàn phím, chuỗi kí tự này sẽ được nhận ưu tiên cao nhất và có thể tạm ngưng mọi tiến trình khác.
Hacker vượt qua mật khẩu passcode trên iPhone. Một nhà nghiên cứu bảo mật mới đây tuyên bố đã có cách để vượt qua mật khẩu số ở những chiếc iPhone, iPad.
Sau đó, thay vì gửi từng mã mật khẩu một, hacker có thể gửi toàn bộ mật khẩu theo dạng kí tự viết liền, không phân cách. Lúc này thiết bị sẽ xử lý chuỗi kí tự đó, và khi gặp đúng mật khẩu thì máy sẽ mở ra. Vì chuỗi kí tự này đang được ưu tiên nhất, nó sẽ tạm ngừng chức năng tự xóa dữ liệu của thiết bị.
Mật khẩu passcode hiện vẫn là phương pháp bảo mật cao nhất trên iPhone
Tuy nhiên chính Hickey cũng cho biết phương pháp của mình chưa hoàn chỉnh. Với mật khẩu 6 số, có tổng cộng tới 1 triệu phương án nhưng Hickey chỉ thử một số nhỏ, vì nếu thử hết sẽ mất tới 92 tuần. Ngoài ra vì một số lý do, máy có thể sẽ không nhận được hết các mật khẩu, do vậy đây không phải là một phương pháp tấn công hoàn hảo.
Trên thiết bị iOS, Apple thiết lập một bộ phận phần cứng riêng mang tên “vùng bảo mật” (Secure Enclave). Mọi dữ liệu sinh trắc được lưu và mã hóa ở đây, chỉ được mở khi người dùng nhập đúng passcode. Đây cũng là bộ phận kích hoạt tính năng tự xóa dữ liệu khi nhập sai passcode quá 10 lần. Will Strafach, CEO của Sudo Security Group cho rằng video thử nghiệm cho thấy Hickey mới chỉ vượt qua được màn hình khóa chứ chưa vượt qua được giới hạn trong Secure Enclave.
Trước khi công bố kết quả, Hickey đã gửi thông tin chi tiết về phương pháp tấn công cho Apple. Phản hồi với ZDNet vào ngày hôm qua, đại diện của Apple không công nhận đây là một lỗ hổng của iOS vì phương pháp thử nghiệm lỗi nhưng không nói rõ lỗi nằm ở khâu nào.
Nhiều công ty bán ra thiết bị mở khóa iPhone, nhưng các thiết bị này có thể sẽ bị vô hiệu hóa từ iOS 12
Trước Matthew Hickey, đã có nhiều công ty bán ra thiết bị hỗ trợ mở khóa iPhone, phần lớn hoạt động bằng cách nhập liệu qua cổng Lightning. Trên iOS 12, Apple giới thiệu một tính năng mới cho phép khóa cổng Lightning, từ đó chặn hacker xâm nhập vào thiết bị.
Theo Zing
-
8 giờ trướcChỉ với nguyên liệu đơn giản và cách làm ngắn gọn là bạn đã có ngay một món ăn siêu ngon để đãi cả nhà rồi.
-
8 giờ trướcVới Seo Yu Jin, cô luôn thưởng cho bản thân cứ sau 10 ngày ăn uống nghiêm túc sẽ có một ngày ăn xả láng.
-
12 giờ trướcViệc sắm lễ vật dâng lên các vị vua sao cho đúng, đảm bảo trang nghiêm thì không phải ai cũng biết. Bài viết này sẽ chia sẻ cách sắm lễ ngày Giỗ Tổ Hùng Vương.
-
13 giờ trướcĐây là lần xuất hiện hiếm hoi của sao chổi ở trạng thái tốt nhất và sáng nhất.
-
15 giờ trướcMồng tơi là loại rau có nhiều vào mùa hè khi chứa nhiều dưỡng chất quan trọng cho cơ thể. Tuy nhiên không phải ai cũng phù hợp để ăn mồng tơi.
-
16 giờ trướcSalar de Uyuni điểm đến du lịch độc đáo và hấp dẫn ở Bolivia, nơi du khách có thể chiêm ngưỡng cảnh quan thiên nhiên của cánh đồng muối lớn nhất thế giới.
-
16 giờ trướcTáo đỏ từ lâu được coi là thần dược của thiên nhiên với sức khoẻ của con người. Vậy, uống nước táo đỏ khô có tác dụng gì với sức khỏe con người?
-
16 giờ trướcNhững người thường xuyên ăn hải sản có thể tăng nguy cơ phơi nhiễm hóa chất vĩnh cửu.
-
17 giờ trướcKhông cần phải ra quán, bạn vẫn có thể tự chế biến món bò kho tiêu ngon đúng vị ngay tại nhà với cách làm đơn giản dưới đây.
-
21 giờ trướcCó không ít người đã bị thương do tách vỏ hàu không đúng cách. Mẹo dưới đây sẽ khiến việc tách vỏ hàu không còn là nỗi sợ của các bà nội trợ.
-
21 giờ trướcDự án nghệ thuật, thời trang "Việt Nam Đa Sắc 2024" khởi động với sự chuẩn bị kỹ lưỡng nhằm chinh phục sàn diễn thời trang trên đất nước tỉ dân.
-
1 ngày trướcTrong những lần ghé thăm Việt Nam, rất nhiều người nổi tiếng quốc tế không ngần ngại bày tỏ sự hâm mộ và tình yêu đối với ẩm thực đất nước hình chữ S. Những khoảnh khắc "mê mẩn" với món ăn Việt đã khiến các fan không khỏi thán phục và mong muốn trải nghiệm những món đặc sản này.
-
1 ngày trướcHai món ăn đặc trưng ngày Giỗ Tổ Hùng Vương, cũng là lễ vật không thể thiếu trong lễ cúng Tổ, được xem như biểu tượng của trời, đất và sự phồn thịnh của đất nước.
-
1 ngày trướcNước đậu đen là thức uống dễ làm, được nhiều người ưa chuộng, nhưng không phải ai cũng biết loại nước rẻ tiền này đem lại những lợi ích bất ngờ gì cho cơ thể.
-
1 ngày trướcMặc dù gan lợn được biết đến là thực phẩm giàu dinh dưỡng, bổ sung sắt cho cơ thể, nhưng nó lại tiềm ẩn nguy cơ gây hại cho sức khỏe của một số nhóm người sau.
-
1 ngày trướcTheo giới chức Thái Lan, trong 3 ngày đầu diễn ra lễ hội té nước Songkran, có đến 116 người tử vong, 968 người bị thương, gồm cả du khách và người dân địa phương.
-
1 ngày trướcCác chặng bay xuất phát từ Hà Nội và TPHCM đi các điểm du lịch như Nha Trang, Buôn Ma Thuột, Đà Nẵng, Côn Đảo, Phú Quốc, Quy Nhơn, Quảng Bình, Thừa Thiên Huế, tỷ lệ lấp đầy dao động khoảng 30-70%. Đáng chú ý, tỷ lệ lấp đầy ở chặng Hà Nội - Điện Biên lên tới hơn 80% vào ngày 27/4.
-
1 ngày trướcCác chuyên gia Hiệp hội Tim mạch Mỹ đề xuất người dân nên ăn cá hai lần một tuần giúp giảm 36% nguy cơ tử vong vì bệnh tim.
-
1 ngày trướcNhững loại củ quả nào chúng ta không nên bỏ vỏ? Chuyện tưởng nhỏ nhưng không phải ai trong chúng ta cũng biết.
-
1 ngày trướcChuyên gia trong lĩnh vực Đông y cho biết xác ve sầu không phải thần dược. Tuy nhiên, hiện nay trên mạng xã hội đang rầm rộ thông tin thu mua xác ve sầu với giá cao ngất ngưởng.
Tin tức mới nhất
-
6 giờ trước
-
8 giờ trước