Bản nâng cấp iOS 11.4 đang trong giai đoạn thử nghiệm sẽ có thêm chế độ hạn chế USB (USB Restricted Mode) giúp ngăn chặn sự can thiệp trái phép vào cổng Lightning của iPhone.

Nếu sử dụng cổng Lightning khi chưa mở khóa iPhone, iOS 11.4 sẽ vô hiệu hóa cổng này khoảng một tuần.

Cách làm này dùng để ứng phó với cỗ máy GrayKey dùng cáp cắm vào cổng Lightning để hack mật khẩu (passcode) iPhone.

GrayKey có hai đường cáp Lightning riêng, được cho là có khả năng hack hai iPhone cùng lúc. Tùy theo độ khó của passcode, thời gian giải mã mất vài tiếng đến vài ngày. Khi kết nối với iPhone, GrayKey sẽ cài đặt phần mềm để khôi phục passcode điện thoại.

GrayKey, công cụ hack iPhone toàn năng.

GrayKey chỉ mới chỉ được bán cho cơ quan bảo vệ pháp luật của Mỹ như lực lượng cảnh sát, FBI, CIA… Do tính chất nhạy cảm, công cụ này ko nhiều ra bên ngoài.

FBI từng thuê một công ty bảo mật Israel mở khóa iPhone 5C với giá một triệu USD. GrayKey có giá dao động 15.000-30.000 USD.

Với giá 15.000 USD, người dùng chỉ có thể bẻ khóa iPhone 300 lần (thiết bị buộc phải kết nối đến máy chủ nhà sản xuất). Bản 30.000 USD sẽ cho phép bẻ khóa iPhone vĩnh viễn.

Vô hiệu hóa cổng Lightning

Sự tồn tại của USB Restricted Mode được đơn vị phần mềm bảo mật Elcomsoft của Nga xác nhận sau khi thử nghiệm tính năng này.

Theo đó, khi nâng cấp lên iOS 11.4 và cổng Lightning bị khóa kiểu trên, trong vòng 1 tuần giả dụ máy ko nhập passcode đúng hoặc kết nối với máy tính đã được chứng thực, tính năng truy xuất dữ liệu của cổng Lightning sẽ bị vô hiệu hóa và chỉ có chức năng sạc pin thông thường.

Cổng Lightning của iPhone sẽ bị vô hiệu hóa trong một tuần trường hợp bị tiếp cận trái phép khi chưa mở khóa điện thoại.

Tuy phương pháp mới của Apple ko ngăn hoàn toàn được những công cụ bẻ khóa nhưng sẽ tránh việc hacker tiếp cận iPhone trong thời gian dài. Các cơ quan bảo vệ pháp luật buộc phải tìm ra passcode trong 7 ngày, nếu ko sẽ đánh mất cơ hội truy cập vào chiếc iPhone muốn bẻ khóa.

Trong tài liệu dành cho căn hộ phát triển, Apple kể rằng chế độ mới sẽ giúp nâng cao cường khả năng bảo mật của iPhone và iPad.

“Nhằm nâng lên bảo mật cho vật dụng iOS đang khóa lúc kết nối qua cổng Lightning, người sử dụng nên nhập passcode khi kết nối, ít nhất một tuần một lần”, tài liệu của Apple viết.

Apple hành động

Apple đang tăng cường khả năng chống hack cho iPhone.

Apple đang kết hợp USB Restricted Mode với 1 số tính năng bảo mật khác từng xuất hiện trong những bản cập nhật iOS 11 trước đây.

Một số bản nâng cấp ban đầu của iOS 11 có thêm tính năng ngừng thời gian sử dụng cách sao lưu cục bộ dùng để truy cập vào thứ iOS. Tới iOS 11.3, thời gian truy cập cắt giảm xuống chỉ còn 1 tuần.

Với USB Restricted Mode và biện pháp tránh truy cập bản sao lưu cục bộ, Apple có thể giảm bớt phần nào sức mạnh của GrayKey tuy chưa chọn ra lỗ hổng nên khắc phục.

USB Restricted Mode được giới thiệu lần đầu trong bản iOS 11.3 beta nhưng lại ko thấy xuất hiện trên bản iOS 11.3 chính thức. Có lẽ người dùng sẽ nên chờ tới iOS 11.4 mới thấy tính năng này.

Cảnh sát Mỹ đua nhau tậu máy bẻ khóa iPhone Hàng loạt sở cảnh sát Mỹ đã tậu GrayKey, thứ được cho có khả năng bẻ khóa đa số iPhone tại thị trường hiện nay. Danh sách chờ tậu còn tương đối dài.

iPhone 7, 7 Plus bị lỗi mic khi nâng cấp iOS 11.3 Apple vừa gửi một bản tài liệu nội bộ đến các trung tâm bảo hành, yêu cầu họ sửa chữa miễn phí cho những trường hợp iPhone 7, 7 Plus bị lỗi mic khi nâng cấp iOS 11.3.