Apple 'đau đầu' vì lỗ hổng nguy hiểm trong Find My

Theo Android Police, mạng lưới tìm thiết bị Apple Find My vốn được xem là lớp bảo vệ mạnh mẽ chống trộm cắp. Tuy nhiên, các chuyên gia bảo mật vừa phát hiện lỗ hổng nghiêm trọng cho phép tin tặc biến bất kỳ thiết bị nào, kể cả điện thoại Android, thành AirTag giả để theo dõi vị trí người dùng mà không bị phát hiện.

Nghiên cứu từ Đại học George Mason (Mỹ) cho thấy lỗ hổng này xuất phát từ việc khai thác các biện pháp mã hóa của Apple. Bằng cách tạo ra mã khóa linh hoạt có tên nRootTag, tin tặc dễ dàng qua mặt hệ thống bảo mật và giả mạo AirTag với tỉ lệ thành công lên đến 90%.

Phương pháp tấn công này hoạt động bằng cách đánh lừa mạng lưới Find My, khiến dịch vụ nhận diện thiết bị bị theo dõi như AirTag bị thất lạc. Khi đó, thiết bị giả sẽ phát tín hiệu Bluetooth đến những thiết bị Apple xung quanh và âm thầm gửi dữ liệu vị trí về cho kẻ tấn công qua iCloud.

Trong các thử nghiệm, nhóm nghiên cứu đã theo dõi chính xác chuyển động của chiếc máy tính trong phạm vi 3m. Họ cũng có thể vẽ lại lộ trình xe đạp trong thành phố hoặc theo dõi đường bay của người dùng chỉ bằng cách khai thác tín hiệu từ máy chơi game.

Mối nguy lớn hơn là lỗ hổng này có thể bị khai thác từ xa mà không cần tiếp cận trực tiếp thiết bị nạn nhân. Điều này làm gia tăng rủi ro bị theo dõi mà người dùng không hề hay biết.

Apple đã được thông báo về vấn đề này từ 1 năm trước nhưng đến nay vẫn chưa đưa ra biện pháp khắc phục. Các chuyên gia cảnh báo rằng ngay cả khi bản vá được phát hành, nguy cơ vẫn tồn tại do nhiều người dùng không cập nhật thiết bị kịp thời.

Trong lúc chờ động thái từ nhà Táo, người dùng nên tăng cường bảo mật và thường xuyên cập nhật thiết bị để giảm thiểu nguy cơ bị theo dõi trái phép.