Tiêu điểm

Cách đồng bộ danh bạ iPhone lên GmailCuối cùng người dùng đã có thể xóa và tạo lại tài khoản Google Opinion Rewards

iPhone, iPad có thể bị hacker tấn công qua kết nối "Trust this computer" - Tin cậy máy tính này

thụ lê - ( 5.0★- 3 đánh giá)  ĐG của bạn?
Các nhà nghiên cứu vừa cảnh báo người dùng các thiết bị iPhone, iPad có thể bị hacker tấn công qua kết nối "Trust this computer" - Tin cậy máy tính này. Theo các nhà nghiên cứu gọi đây là cuộc tấn công "Trustjacking".
iPhone/iPad có thể trở thành cục gạch nếu bị hack, đổi mật khẩu iCloud
Cách gửi ảnh qua AirDrop trên iPhone, iPad
Cách sửa lỗi iPhone, iPad không kết nối được Wifi
Cách kết nối iPhone, iPad với máy tính, laptop để copy nhạc, ảnh, video
Thay đổi IP trên iPhone 7, thiết lập IP tĩnh trên iPhone 7

Tính năng này có thể được kích hoạt bằng cách kết nối vật lý các thiết bị iOS với máy tính người dùng thông qua iTunes và kích hoạt tùy chọn đồng bộ qua Wifi. Người dùng sẽ được thông báo xác nhận máy tính là tin cậy khi lần đầu tiên kết nối với thiết bị di động, nhưng không có sự chấp thuận nào khác để kích hoạt tính năng đồng bộ hóa hoặc truy cập thiết bị thông qua Wifi trong những lần kết nối tiếp theo.

iphone ipad co the bi hacker tan cong qua ket noi trust this computer tin cay may tinh nay

Các nhà nghiên cứu tại Symantec đã phát hiện ra cách mà hacker lạm dụng tính năng đồng bộ iTunes Wifi. Các nhà nghiên cứu phát hiện ra rằng nếu kẻ tấn công có thể thuyết phục người dùng kết nối iPhone, iPad thông qua cáp USB, cắm vào các thiết bị hoặc máy tính độc hại, hoặc đã bị xâm phạm trái phép, các hacker có thể kiểm soát liên tục điện thoại hoặc máy tính bảng của nạn nhân, miễn là họ đang ở trên cùng mạng không dây như nạn nhân.

Trong kịch bản tấn công được các chuyên gia mô tả lại, cuộc tấn công Trustjacking liên quan đến bộ sạc được bố trí tại các khu vực ở sân bay. Khi người dùng kết nối thiết bị của họ với bộ sạc, họ sẽ được yêu cầu xác nhận máy tính là tin cậy. Sau đó kẻ tấn công kích hoạt tùy chọn đồng bộ thông qua Wifi trên iTunes, quá trình này có thể được thực hiện tự động.

Ngay cả khi nạn nhân đã ngắt kết nối các thiết bị iPhone / iPad ra khỏi bộ sạc, kẻ tấn công vẫn sẽ kiểm soát thiết bị, và thực hiện một loạt các hành vi trái phép.

Chẳng hạn kẻ tấn công có thể cài đặt image nhà phát triển tương ứng với phiên bản iOS đang chạy trên thiết bị của nạn nhân, cho phép kẻ tấn công truy cập màn hình thiết bị, chụp ảnh màn hình để ghi lại và xem các hành động của nạn nhân.

Vì tính năng đồng bộ cung cấp quyền truy cập sao lưu iTunes, kẻ tấn công có thể truy cập và lấy ảnh của người dùng, tin nhắn SMS và tin nhắn các cuộc trò chuyện trong iMessage cũng như dữ liệu ứng dụng. Ngoài ra kẻ tấn công cũng có thể cài đặt các ứng dụng độc hại hoặc thay thế các ứng dụng hiện có bằng phiên bản đã được sửa đổi.

Ngoài ra kẻ tấn công cũng có thể chiếm quyền kiểm soát máy tính người dùng để thực hiện các hoạt động trái phép dễ dàng hơn vì máy tính và các thiết bị di động sử dụng cùng một mạng trong khoảng thời gian dài.

Mặc dù cách nhanh nhất để thực hiện cuộc tấn công Trustjacking là các hacker phải sử dụng cùng một mạng Wifi giống của nạn nhân. Tuy nhiên các nhà nghiên cứu của Symantec cho rằng các yêu cầu này có thể được bỏ qua thông qua cuộc tấn công profile người dùng độc hại.

Phương thức cuộc tấn công profile được biết đến từ năm 2013, và liên quan đến việc thuyết phục nạn nhân cài đặt các file cấu hình độc hại hoặc profile iOS trên các thiết bị iPhone, iPad. Các profile này cho phép nhà cung cấp dịch vụ di động, các giải pháp MDM và ứng dụng cài đặt mức cấu hình hệ thống, nhưng các hacker cũng có thể sử dụng các profile này để điều khiển các thiết bị từ xa.

Symantec cho biết phương pháp này có thể được sử dụng để thực hiện các cuộc tấn công Trustjacking thông qua Internet bằng cách kết nối thiết bị với máy chủ VPN và tạo ra kết nối liên tục giữa chúng.

Apple đã được thông báo về tính dễ tổn thương này, phía công ty cũng đã tìm cách giải quyết vấn đề bằng cách bổ sung thêm lớp bảo vệ trên iOS 11. Cụ thể, người dùng sẽ được yêu cầu nhập passcode nếu máy tính là tin cậy.

"Mặc dù đánh giá cao những gì mà Apple đã làm, tuy nhiên chúng tôi muốn nhấn mạnh rằng giải pháp của Apple không hoàn toàn giải quyết được Trustjacking một cách toàn diện . Một khi người dùng đã chọn tin cậy máy tính, phần còn lại sẽ được khai thác như mô tả ở trên", Roy Iarchy của Symantec, một trong những chuyên gia tham gia cuộc nghiên cứu này giải thích.

http://9mobi.vn/iphone-ipad-co-the-bi-hacker-tan-cong-qua-ket-noi-trust-this-computer-tin-cay-may-tinh-nay-22889n.aspx
Một số giải pháp để giảm thiểu mức độ của cuộc tấn côngTrustjacking mà các nhà nghiên cứu của Symantec khuyến cáo người dùng bao gồm: xóa sạch danh sách các thiết bị đáng tin vậy và cấp lại quyền cho các thiết bị này, kích hoạt mã hóa sao lưu trong iTunes, thiết lập lại mật khẩu mạnh, bạn tham khảo cách cài mật khẩu iPhone tại đây và cuối cùng là sử dụng các giải pháp bảo mật di động.

Hướng dẫn Jailbreak iPhone 6 plus, 6, ip 5s, 5, 4s iOS 8 thành công bằng Pangu
Cách kết nối iPhone với máy tính qua Wifi bằng Air Transfer
Cách kết nối bàn phím với điện thoại qua cổng USB
Sửa, fix lỗi FaceTime không kết nối được trên iPhone
Cách kết nối iPhone với Tivi qua AirPlay

HỎI ĐÁP

  • Từ khoá:
  • iPhone iPad có thể bị hacker tấn công qua kết nối Trust this computer

  • tấn công qua kết nối Trust this computer
  • hacker tấn công qua kết nối Trust this computer
Sponsored ads

APPS LIÊN QUAN

Mới cập nhật

Top

Copyright 2017 Powered by X-Media Minh Cuong J.S.C. All Rights Reserved.