Xuất hiện công cụ lấy được dữ liệu từ iPhone ngay cả khi khoá máy, giá 'chỉ' 1.495 USD

Lê Nam Khánh |

Công cụ tấn công iPhone này được một công ty Nga có tên Elcomsoft phát triển tận dụng một điểm yếu về phần cứng của Apple.

Một công ty công nghệ có trụ sở tại Nga mới đây bất ngờ cho biết đã tìm được một cách mới để thâm nhập được vào chiếc iPhone đang được khoá màn hình của bạn.

Elcomsoft, một công ty chuyên cung cấp các phần mềm phân tích cho chính phủ và các cơ quan luật pháp, cho biết công cụ iOS Forensic Toolkit của hãng này có thể trích xuất dữ liệu từ những chiếc iPhone và iPad của Apple trong chế độ Before First Unlock (BFU, hay trước khi mở khoá lần đầu).

Xuất hiện công cụ lấy được dữ liệu từ iPhone ngay cả khi khoá máy, giá chỉ 1.495 USD - Ảnh 1.

Người dùng iPhone sẽ có thêm một lí do để lo lắng. (Ảnh: CNET)

Được biết, công cụ này tận dụng một điểm yếu của iOS có tên gọi Checkm8 trong một số dòng iPhone và iPod. Về phần mình, Elcomsoft nói rằng công cụ của hãng được cung cấp với giá 1.495 USD.

Trong trường hợp bạn chưa biết, chế độ BFU là trạng thái trong đó iPhone đang nằm ở giai đoạn trước khi được người dùng mở khoá lần đầu tiên sau khi khởi động máy hoặc khởi động lại máy. Đây được xem là trạng thái thiết bị đạt mức độ bảo mật cao nhất.

Elcomsoft theo đó nói rằng công ty đã phát hiện ra một số dữ liệu trong keychain (nơi được Apple lưu trữ mật khẩu và các thông tin được bảo vệ của người dùng) có thể truy xuất được trước khi người dùng mở máy. Các dữ liệu này có thể bao gồm email của người dùng và mật khẩu.

Xuất hiện công cụ lấy được dữ liệu từ iPhone ngay cả khi khoá máy, giá chỉ 1.495 USD - Ảnh 2.

Với mã nguồn đóng, iOS hiện tại vẫn được xem là hệ điều hành có mức độ bảo mật cao nhất, song nó không phải bảo mật tuyệt đối. (Ảnh: CNET)

Mặc dù công cụ nói trên sẽ có tác dụng trên cả những chiếc iPhone và iPad chạy hệ điều hành mới nhất của Apple (iOS 13.3), nó có thể không hoạt động trên một số thiết bị chạy dòng chip Apple A12, như iPhone Xr, hay dòng chip U1 mới, như iPhone 11. Để công cụ của Elcomsoft có hiệu quả, một phần mềm jailbreak thiết bị mang tên Checkra1n cần được cài đặt ở chế độ BFU. Song điều đáng ngại là nó có thể được cài đặt ngay cả khi thiết bị đang được khoá.

Đường dây nóng: 0943 113 999

Soha
Báo lỗi cho Soha

*Vui lòng nhập đủ thông tin email hoặc số điện thoại