iPhone, iPad nào cũng có thể bị bẻ khoá

(CLO) Đó là khẳng định "chắc nịch" của công ty bảo mật Cellebrite đến từ Israel. Cellebrite tuyên bố với công nghệ hiện tại của mình, họ có thể bẻ khóa tất cả các thiết bị iPhone và iPad, ngay cả khi được cài đặt phiên bản iOS 12.3 mới nhất.
ufed1-1487923377379

Vào năm 2016, khi Apple từ chối mở khóa chiếc iPhone 5C thuộc về tên sát nhân San Bernardino. Điều này đã buộc Apple phải tạo ra một phiên bản iOS đặc biệt dành cho chính phủ, và lo sợ rằng phiên bản này nếu bị rò rỉ sẽ khiến người dùng iPhone dễ dàng trở thành nạn nhân dưới tay các tin tặc. Cuối cùng FBI đã phải trả tiền cho Cellebrite để mở khóa thiết bị, tuy nhiên, không có thông tin gì hữu ích được tìm thấy.

Trên trang web của mình, Cellebrite cho biết UFED có thể xác định mật mã và thực hiện mở khóa thiết bị cũng như ứng dụng của Apple, cho phép người sử dụng có thể trích xuất toàn bộ dữ liệu bên trong. Công ty của Israel khẳng định đây là biện pháp duy nhất hiện nay, để các cơ quan thực thi pháp luật có thể lấy bằng chứng trong thiết bị iOS hoặc Android của kẻ tình nghi.

Các thiết bị bẻ khóa kiểu này được sản xuất bởi Cellebrite hay GrayShift sẽ được cắm vào một chiếc iPhone thông qua cổng Lightning để “vượt rào” các giới hạn về số lần thử mật khẩu. Apple biết điều này, và hãng đã phải thêm tính năng USB Restricted Mode lên iOS 12 để ngăn chặn các thiết bị ngoại vi khai thác thiết bị thông qua cổng USB nếu không được mở khóa trong vòng 1 giờ.

Không những vậy, nhóm chuyên gia của công ty có thể truy cập vào một số thiết bị iOS và Android bị khóa, mã hóa hoặc bị hỏng bằng các kỹ thuật trong phòng thí nghiệm tiên tiến.

bekhoadienthoai_800x450

Cellebrite quảng bá các thiết bị của hãng như một công cụ để thực thi pháp luật. "Với khả năng truy cập vào dữ liệu ứng dụng của bên thứ ba, các cuộc trò chuyện, email đã tải xuống, tệp đính kèm email, nội dung đã xóa…, công cụ của chúng tôi sẽ tăng cơ hội tìm thấy bằng chứng cần thiết để giải quyết sự việc quan trọng”.

Tuy nhiên, hiện các cá nhân vẫn có thể mua sản phẩm của Cellebrite. Hồi tháng 2 năm nay, một số thiết bị được sử dụng trước đây đã xuất hiện trên trang bán hàng trực tuyến eBay với giá thấp nhất chỉ là 100 USD (2,32 triệu đồng).

Vào mùa hè năm ngoái, máy bẻ khóa GrayKey đã đánh bại Chế độ hạn chế USB của Apple trước khi iOS 12 được phát hành. Mặc dù vậy, Grayshift dường như bí mật hơn về thiết bị và phương pháp. Người dùng phải được sự chấp thuận của công ty trước khi truy cập vào trang web. Họ đưa ra giới thiệu như sau: "GrayKey không dành cho tất cả mọi người. Chúng tôi mong được bạn cho biết một chút về bản thân và tổ chức của bạn".

Tất nhiên Apple sẽ không vui khi nghe được tin này. Nhưng có thể Apple sẽ tiếp tục thực hiện những nâng cấp và thay đổi trong iOS 13, để tiếp tục ngăn chặn việc bẻ khóa từ các công ty như Cellebrite.

Quang Anh

Xem thêm

Google lại bị phạt 1 tỷ USD vì độc quyền

Google lại bị phạt 1 tỷ USD vì độc quyền

(CLO) Ủy ban châu Âu ngày 23/7 thông báo phạt Google 890 triệu euro (khoảng 1 tỷ USD) vì vi phạm Đạo luật Thị trường Kỹ thuật số (DMA), cáo buộc hãng công nghệ Mỹ lạm dụng vị thế thống lĩnh để ưu tiên các dịch vụ của mình và gây bất lợi cho đối thủ.

Google Cloud tăng trưởng bùng nổ nhờ AI

Google Cloud tăng trưởng bùng nổ nhờ AI

(CLO) Alphabet, công ty mẹ của Google, vừa công bố báo cáo thu nhập mới nhất cho thấy sự tăng trưởng mạnh mẽ, phần nào giải tỏa nỗi lo của các nhà đầu tư về việc liệu những khoản chi tiêu khổng lồ cho trí tuệ nhân tạo (AI) có thực sự mang lại lợi ích hay không.

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

(CLO) Trong kỷ nguyên AI, lợi thế của doanh nghiệp không còn nằm ở quy mô hay giá bán mà ở khả năng đổi mới sáng tạo, tạo ra giá trị khác biệt và thấu hiểu khách hàng. Đây là nhận định được các chuyên gia đưa ra tại Diễn đàn Chiến lược Kinh doanh "The Future of Business" diễn ra tại TP.HCM chiều 22/7.

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

(CLO) Các nhà nghiên cứu thuộc Đại học Cảnh sát Điều tra Hình sự Trung Quốc đã phát triển một hệ thống trí tuệ nhân tạo (AI) có khả năng thu thập và phân tích nội dung trên dark web bằng tiếng Trung, nhằm hỗ trợ phát hiện các hoạt động phạm pháp trên không gian mạng.

Meta hầu tòa vì cáo buộc Instagram gây nghiện

Meta hầu tòa vì cáo buộc Instagram gây nghiện

(CLO) Meta Platforms sẽ phải hầu tòa tại bang Tennessee (Mỹ) vào ngày 20/7 để đối mặt với cáo buộc Instagram được thiết kế theo cách "gây nghiện" cho thanh thiếu niên, làm trầm trọng thêm cuộc khủng hoảng sức khỏe tâm thần ở giới trẻ.

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

(CLO) Google đã thất bại trong nỗ lực hủy khoản phạt 750.000 euro liên quan đến các video quảng cáo cờ bạc trên nền tảng YouTube, sau khi Tòa án Công lý Liên minh châu Âu (CJEU) ra phán quyết có lợi cho cơ quan quản lý truyền thông của Ý.

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

(CLO) Giám đốc sản phẩm của mạng xã hội X, Nikita Bier, ngày 13/7 đã thông báo về một sự thay đổi quan trọng trong cách hiển thị nội dung trên nền tảng này nhằm mục đích tăng khả năng hiển thị các bài đăng từ những người dùng có mối quan hệ hai chiều, tức những tài khoản theo dõi lẫn nhau.

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

(CLO) Ngày 10/7, Apple đã đệ đơn kiện OpenAI cùng một số cựu nhân viên lên Tòa án Quận Bắc California (Mỹ), cáo buộc công ty này tiến hành một chiến dịch có hệ thống nhằm chiếm đoạt bí mật thương mại về phần cứng để phục vụ tham vọng phát triển thiết bị tiêu dùng.

OpenAI chính thức phát hành mô hình GPT-5.6 mới

OpenAI chính thức phát hành mô hình GPT-5.6 mới

(CLO) Ngày 9/7, OpenAI chính thức phát hành dòng mô hình GPT-5.6 gồm ba phiên bản Sol, Terra và Luna. Đây là lần đầu tiên công ty từ bỏ cách đặt tên bằng số để chuyển sang các tên gọi mới nhằm giúp người dùng dễ phân biệt cấp độ hiệu năng và chi phí giữa các mô hình.

Cỡ chữ bài viết: