iPhone có thể thành cục gạch khi kết nối Wi-Fi độc hại

14/04/2016 14:10 GMT+7

Hai nhà nghiên cứu bảo mật đã phát hiện cách mới để tự động biến iPhone của một người lạ thành cục gạch khi kết nối với Wi-Fi độc hại có thể buộc thiết bị thay đổi ngày mà không cần tiếp xúc với iPhone.

Hai nhà nghiên cứu bảo mật đã phát hiện cách mới để tự động biến iPhone của một người lạ thành cục gạch khi kết nối với Wi-Fi độc hại có thể buộc thiết bị thay đổi ngày mà không cần tiếp xúc với iPhone.

Người dùng cần cập nhật thiết bị iOS lên bản 9.3.1 để tránh lỗi 1970 - Ảnh chụp màn hìnhNgười dùng cần cập nhật thiết bị iOS lên bản 9.3.1 để tránh lỗi 1970 - Ảnh chụp màn hình
Theo BGR, lỗi mới này có liên quan đến lỗi 1970 khiến iPhone biến thành cục gạch khi thiết lập thời gian trên máy về mốc 1.1.1970.

Apple đã phát hành bản vá lỗi 1970 trong phiên bản iOS 9.3.1, nhưng không phải tất cả mọi người đều cập nhật thiết bị của họ lên phiên bản mới.

Mặc dù vậy, người sử dùng có thể phải nghiêm túc hơn trong quyết định cập nhật lên iOS 9.3.1 sau khi các nhà nghiên cứu bảo mật Patrick Kelley và Matt Harrigan cho thấy, với những thiết bị iOS 9.3 trở về trước, kẻ gian có thể khai thác lỗ hổng để buộc iPhone trở về với thời gian 1.1.1970, từ đó khiến máy bị treo không thể hoạt động.

Theo đó, hai nhà bảo mật này đã tạo ra một mạng Wi-Fi độc hại nhằm tận dụng chức năng liên tục kiểm tra máy chủ giao thức đồng bộ thời gian mạng (NTP) để đồng bộ thời gian trên các thiết bị iOS. Họ đã buộc điện thoại hoặc tablet tải dữ liệu từ máy chủ NTP độc hại riêng thay vì từ Apple.

“Bằng cách giả mạo time.apple.com, chúng tôi đã có thể quay trở lại thời gian cho tất cả thiết bị Apple truy cập vào mạng Wi-Fi độc hại. Tất cả các thử nghiệm đều thành công”, các nhà nghiên cứu bảo mật cho biết.

Dĩ nhiên, nếu người dùng đã cập nhật thiết bị của mình lên phiên bản iOS 9.3.1 thì lỗi trên sẽ không còn xảy ra, do đó hãy cập nhật ngay khi có thể. Ngoài ra, người dùng cũng cần tránh truy cập vào các mạng Wi-Fi mà mình không rõ nguồn gốc.
Top

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.