Người dùng iOS thường có thói quen bật tính năng Airdrop để chia sẻ dữ liệu. Tuy đây là một tính năng hay nhưng nếu sử dụng xong bạn không tắt đi sẽ tiềm ẩn nhiều nguy hiểm. Và dưới đây chính là lý do nên tắt Airdrop trên iOS.
Thực tế thì đây không phải là lỗ hổng bảo mật mới xuất hiện. Trước đó, vào tháng 5/2019 các chuyên gia của Phòng thí nghiệm Bảo mật Mạng di động (SEEMOO) và Nhóm Kỹ thuật Mật mã và Quyền riêng tư (ENCRYPTO), thuộc Đại học Kỹ thuật Darmstadt đã phát hiện ra lỗ hổng này. Ngay lập tức họ đã gửi thông báo đến Apple.
Từ đó, nhóm nghiên cứu đã đưa ra được những biện pháp tiếp cận an toàn và họ đặt tên là PrivateDrop. Nhưng, sau khi nhận được thông tin về lỗ hổng, Apple không có bất kỳ một động thái nào cảnh báo người dùng hay đưa ra hướng khắc phục.
Nhóm nghiên cứu cho biết, các hacker có thể dễ dàng tiếp cận được số điện thoại và email của người dùng qua AirDrop. Theo đó, chúng chỉ cần sử dụng một thiết bị có kết nối Wi-Fi rồi tiếp cận mục tiêu trong cự ly gần và bắt đầu quá trình khai thác bằng cách mở tính năng chia sẻ trên thiết bị iOS hoặc macOS.
Các chuyên gia của Đại học Kỹ thuật Darmstadt khuyên người dùng nên biết tự bảo vệ mình bằng cách bật AirDrop khi nhận hay truyền dữ liệu và tắt ngay sau đó. Không nên để AirDrop trong trạng thái chờ để không bị đánh cắp thông tin.
Theo 9to5mac thì có 2 bước trong cơ chế hoạt động của tính năng AirDrop này dẫn tới lỗ hổng này và đó cũng chính là lý do nên tắt AirDrop trên iOS. Trước hết, để cung cấp cho người dùng tùy chọn “chỉ danh bạ”, iOS đã thu thập thông tin của những máy nằm trong phạm vi kết nối.
Tiếp theo, để xem các thiết bị có trong danh bạ hay không, AirDrop đã sử dụng cơ chế xác thực lẫn nhau, sau đó so sánh số điện thoại và email của người dùng với những mục trong sổ địa chỉ. Tiếp đến, dữ liệu sẽ được trao đổi cho hai bên. Tuy dữ liệu đã được mã hóa nhưng với AirDrop, Apple lại sử dụng cơ chế bảo mật khá yếu. Chính vì vậy mà nó dễ dàng bị tấn công. Và đó cũng chính là lý do nên tắt Airdrop trên iOS.
BÀI VIẾT LIÊN QUAN
Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *
Tạo bình luận mới