Chuyên mục Kỷ Nguyên Số

Báo Pháp luật Thành phố Hồ Chí Minh
DANH MỤC
  • Nhịp công nghệ
  • Thiết bị số
  • Tuyệt chiêu
  • Kinh Doanh Online
  • Công Nghệ 4.0
  • Xe Điện
Trang chủ
Kỷ nguyên số

Kỷ nguyên số

Chip bảo mật của Apple dính lỗ hổng nghiêm trọng

Thứ ba 06/10/2020 20:54
printer envelope zini zini zini zini
(PLO)- Mới đây, một nhà nghiên cứu an ninh mạng đã phát hiện lỗ hổng nghiêm trọng trên chip bảo mật T2 của Apple, cho phép tin tặc tấn công và chiếm được quyền hạn cao nhất.

Lỗ hổng nghiêm trọng trên chip bảo mật T2 

T2 là chip bảo mật của Apple và được trang bị trên hầu hết các thiết bị chạy macOS đời mới. Tuy nhiên, theo thông tin từ Niels H., một nhà nghiên cứu bảo mật độc lập, chip T2 có một lỗ hổng nghiêm trọng không thể vá lỗi.

Cụ thể, chip T2 được xây dựng dựa trên bộ vi xử lý Apple A10 nên nó dễ bị khai thác thông qua lỗi checkm8, tương tự như các thiết bị chạy iOS. Điều đó đồng nghĩa với việc tin tặc có thể “qua mặt” tính năng Activation Lock và thực hiện các cuộc tấn công độc hại khác.

iPhone 11 Pro Max giảm gần 8 triệu đồng tại Việt Nam
iPhone 11 Pro Max giảm gần 8 triệu đồng tại Việt Nam
(PLO)- Không lâu sau khi Apple ra mắt các sản phẩm mới, một số cửa hàng đã rục rịch giảm giá iPhone để kích thích nhu cầu mua sắm của người tiêu dùng.

chip-bao-mat-t2-dinh-lo-hong
Chip bảo mật T2 của Apple dính lỗ hổng nghiêm trọng không thể vá.

Một khi tin tặc khai thác thành công chip T2, họ sẽ có được quyền hạn cao nhất. Mặc dù không thể giải mã các tệp được bảo vệ bằng mã hóa FileVault, nhưng tin tặc có thể tạo ra keylogger (các phần mềm ghi lại thao tác trên bàn phím của người dùng) và đánh cắp mật khẩu vì chip T2 quản lý quyền truy cập bàn phím.

Ngoài ra, lỗ hổng này còn cho phép tin tặc vượt qua các khóa bảo mật thông qua MDM hoặc Find My, cũng như cơ chế bảo mật Activation Lock được tích hợp sẵn. 

Apple cũng không thể vá lỗ hổng bảo mật mà không thay đổi phần cứng, vì hệ điều hành cơ bản của T2 (SepOS) sử dụng bộ nhớ chỉ đọc vì lý do bảo mật. Tuy nhiên, để khai thác được lỗ hổng, tin tặc cần phải sử dụng cáp USB độc hại và được chế tạo đặc biệt.

Niels H. cho biết anh đã liên hệ với Apple để tiết lộ về lỗ hổng nhưng không nhận được phản hồi. Để nâng cao nhận thức về vấn đề này, anh ấy đã tiết lộ thông tin về lỗ hổng trên trang blog cá nhân. 

Ai có nguy cơ gặp rủi ro và làm thế nào để tự bảo vệ bản thân?

Theo Niels H., lỗ hổng này ảnh hưởng đến tất cả các sản phẩm Mac có chip T2 và bộ xử lý Intel. Tuy nhiên, do bản chất của lỗ hổng bảo mật, tin tặc cần phải có quyền truy cập vật lý thì mới có thể thực hiện được cuộc tấn công.

Do đó, để hạn chế bị tấn công, bạn chỉ cần không kết nối USB (không rõ nguồn gốc, chưa được xác minh) với máy tính.  

Hơn 1 tỉ điện thoại Android có nguy cơ bị đánh cắp dữ liệu
Hơn 1 tỉ điện thoại Android có nguy cơ bị đánh cắp dữ liệu
(PLO)- Theo công ty bảo mật Check Point, hơn một tỉ thiết bị Android có nguy cơ bị đánh cắp dữ liệu thông qua lỗ hổng trên bộ vi xử lý Snapdragon.
TIỂU MINH
 

Tag

chip bảo mật t2, apple, chip t2 apple dính lỗ hổng, chip t2 dính lỗ hổng, macos, macbook

các tin khác

  • 4 cách sửa lỗi điện thoại không nhận thẻ SIM
  • Cách giảm tiếng ồn và tiếng vang trong file ghi âm của iPhone
  • Đây là lý do vì sao bạn nên cập nhật Chrome 86 ngay lập tức
  • Người dùng phàn nàn tivi Samsung bị ám tím hoặc ám đỏ
  • Cách đặt mua thuốc tây online ngay tại nhà
  • Cách đăng ký không nhận tin nhắn quảng cáo
  • Cách theo dõi tình hình mưa gió tại vùng áp thấp bằng Zalo
  • Làm việc hiệu quả hơn với Google Workspace
  • Lộ diện mẫu laptop giá rẻ dưới 6 triệu, pin 12 tiếng

tin liên quan

  • Cách giảm tiếng ồn và tiếng vang trong file ghi âm của iPhone
  • Cách kiểm tra ứng dụng nào đã truy cập vị trí của bạn
  • Cách tắt tính năng giám sát mật khẩu trên iPhone
  • Cách tìm bài hát thông qua giai điệu ngay trên iPhone
  • Mất bao lâu để cập nhật iPhone lên iOS 14?

tin đọc nhiều

  • Top 5 mẫu điều hòa đáng mua nhất giá chỉ từ 5 triệu đồng
CHỈ MỤC
  • Nhịp công nghệ
  • Thiết bị số
  • Tuyệt chiêu
  • Kinh Doanh Online
  • Công Nghệ 4.0
  • Xe Điện
  • rss G+ Facebok

Chuyên mục Kỷ Nguyên Số

© Chuyên mục công nghệ Báo điện tử Pháp Luật Thành phố Hồ Chí Minh. Cơ quan chủ quản: Ủy ban Nhân dân Thành phố Hồ Chí Minh
Giấy phép số: 636/GP-BTTTT của Bộ Thông tin và Truyền thông cấp ngày 28-12-2020
Tổng Biên Tập: Mai Ngọc Phước. Tòa soạn: 34 Hoàng Việt, Phường 4, Quận Tân Bình, TPHCM
Tổng đài: (028)39910101 - 39914701. Fax: (028) 3991 4661; Email: kynguyenso@phapluattp.vn

Liên hệ Truyền Thông, quảng cáo: (028) 39914669 – Fax: (028) 39914606, Email: quangcao@phapluattp.vn

® Pháp Luật TP.HCM giữ bản quyền nội dung trên website này.

Cấm sao chép dưới mọi hình thức nếu không có sự chấp thuận bằng văn bản của Báo.

Đang hiển thị 2201645673509662010.