Chỉ trong hôm nay đã có hàng ngàn iPhone bị bẻ khóa iCloud

Theo hacker AquaXetine, lỗ hổng này cho phép hacker lách qua chốt chặn Khóa kích hoạt Activation Lock của iOS thông qua một công cụ hoàn toàn miễn phí. "Activation Lock sẽ trở nên vô giá trị và các nội dung bên trong điện thoại vẫn bị tiếp cận như bình thường", AquaXetine cảnh báo. Nguy cơ này khiến cho các thiết bị iOS bị đánh cắp hoặc thất lạc không còn được bảo vệ "bất khả xâm phạm" như lời hứa hẹn của Apple nữa.

AquaXetine đã cùng với MerrukTechnolog phát triển một cơ chế mà theo lời họ là "Cơ chế qua mặt khóa kích hoạt iCloud" đầu tiên trên thế giới. Lý giải cho việc làm của mình, AquaXetine cho biết anh đã cảnh báo Apple về lỗ hổng từ cách đây "vài tháng".

"Họ viết email lại, yêu cầu tôi liên hệ với họ sớm nhất có thể, nhưng giờ thì sao?". AquaXetine cho rằng phản ứng của Apple là "chậm không thể chấp nhận được" và đã xóa bỏ ngay thông điệp đó vì tức giận.

Bằng cách sử dụng website DoulCi miễn phí, hacker có thể đánh lừa thiết bịiOS bị mất cắp, khiến nó nghĩ rằng đang nói chuyện với máy chủ iCloud của Applekhi kết nối với máy tính. Dù DoulCi truy cập khá phập phù và nhiều lúc gặp lỗi404 nhưng tại thời điểm bản tin này đăng tải, người dùng có thể truy cập trangbình thường.

Do tình trạng trộm cướp iPhone hiện chiếm tới gần nửa số vụ án hình sự tạicác thành phố lớn như San Francisco và New York, các nhà làm luật của Mỹ đangvận động Quốc hội thông qua một dự luật yêu cầu tất cả các smartphone đều phảicó công tắc "khai tử" tích hợp, để trong trường hợp điện thoại bị mất, ăn trộmhoặc thất lạc, chủ nhân của chúng có thể xóa sạch dữ liệu và biến thiết bị thànhcục gạch đúng nghĩa.

Activation Lock chính là câu trả lời của Apple cho vấn đề này. Hệ thống đượcthiết kế để đảm bảo rằng các nội dung bên trong thiết bị bị khóa không thể đọcđược và cũng không thể xóa được nếu như không có Apple ID của chủ nhân hợp pháp.

Một thành viên từ Philippines tuyên bố trên Twitter đã bẻ khóa thành công 6 chiếc iPhone trong chiều nay.

Mạng Twitter đưa tin đã có tới hàng ngàn chiếc iPhone bị bẻ khóa bằngcông cụ DoulCi chỉ riêng trong ngày hôm nay. Một người dùng tại Philippines thậmchí đã đăng ảnh 6 chiếc iPhone bị bẻ khóa iCloud.

Hiện phía Apple vẫn chưa đưa ra bình luận nào về phát ngôn của AquaXetine.

Y Lam

Một lỗ hổng bảo mật vừa được phát hiện bên trong đám mây iCloud của Apple khiến cho những chiếc iPhone bị mất cắp gặp nguy hiểm từ chính tính năng lẽ ra có trách nhiệm bảo vệ chúng.

Chỉ trong hôm nay đã có hàng ngàn iPhone bị bẻ khóa iCloud

Theo hacker AquaXetine, lỗ hổng này cho phép hacker lách qua chốt chặn Khóa kích hoạt Activation Lock của iOS thông qua một công cụ hoàn toàn miễn phí. "Activation Lock sẽ trở nên vô giá trị và các nội dung bên trong điện thoại vẫn bị tiếp cận như bình thường", AquaXetine cảnh báo. Nguy cơ này khiến cho các thiết bị iOS bị đánh cắp hoặc thất lạc không còn được bảo vệ "bất khả xâm phạm" như lời hứa hẹn của Apple nữa.

AquaXetine đã cùng với MerrukTechnolog phát triển một cơ chế mà theo lời họ là "Cơ chế qua mặt khóa kích hoạt iCloud" đầu tiên trên thế giới. Lý giải cho việc làm của mình, AquaXetine cho biết anh đã cảnh báo Apple về lỗ hổng từ cách đây "vài tháng".

"Họ viết email lại, yêu cầu tôi liên hệ với họ sớm nhất có thể, nhưng giờ thì sao?". AquaXetine cho rằng phản ứng của Apple là "chậm không thể chấp nhận được" và đã xóa bỏ ngay thông điệp đó vì tức giận.

Bằng cách sử dụng website DoulCi miễn phí, hacker có thể đánh lừa thiết bịiOS bị mất cắp, khiến nó nghĩ rằng đang nói chuyện với máy chủ iCloud của Applekhi kết nối với máy tính. Dù DoulCi truy cập khá phập phù và nhiều lúc gặp lỗi404 nhưng tại thời điểm bản tin này đăng tải, người dùng có thể truy cập trangbình thường.

Do tình trạng trộm cướp iPhone hiện chiếm tới gần nửa số vụ án hình sự tạicác thành phố lớn như San Francisco và New York, các nhà làm luật của Mỹ đangvận động Quốc hội thông qua một dự luật yêu cầu tất cả các smartphone đều phảicó công tắc "khai tử" tích hợp, để trong trường hợp điện thoại bị mất, ăn trộmhoặc thất lạc, chủ nhân của chúng có thể xóa sạch dữ liệu và biến thiết bị thànhcục gạch đúng nghĩa.

Activation Lock chính là câu trả lời của Apple cho vấn đề này. Hệ thống đượcthiết kế để đảm bảo rằng các nội dung bên trong thiết bị bị khóa không thể đọcđược và cũng không thể xóa được nếu như không có Apple ID của chủ nhân hợp pháp.

Một thành viên từ Philippines tuyên bố trên Twitter đã bẻ khóa thành công 6 chiếc iPhone trong chiều nay.

Mạng Twitter đưa tin đã có tới hàng ngàn chiếc iPhone bị bẻ khóa bằngcông cụ DoulCi chỉ riêng trong ngày hôm nay. Một người dùng tại Philippines thậmchí đã đăng ảnh 6 chiếc iPhone bị bẻ khóa iCloud.

Hiện phía Apple vẫn chưa đưa ra bình luận nào về phát ngôn của AquaXetine.

Y Lam

Còn theo đại diện TikTok, nền tảng này có cam kết chung đối với các chính phủ nhằm đảm bảo an toàn trên không gian mạng. Bên cạnh đó, TikTok cũng đẩy mạnh công nghệ để "sàng lọc" nội dung.

“Chúng tôi sẽ có những tương tác chủ động về nội dung, cần có sự cân bằng kiểm soát thông tin với bài đăng trên truyền thông từng nước.

Ngoài ra, chúng tôi đề xuất, bên cạnh tư vấn chuyên gia, luôn làm mới chính sách của mình để phát triển. Đây là lĩnh vực phức tạp nên chúng ta cần hợp tác, không chỉ đào tạo mà cần những hành động để hướng đến xử lý thông tin sai lệch”, vị này thông tin thêm.

Giải pháp chống tin giả để các thành viên ASEAN xem xét phối hợp

Phát biểu bế mạc diễn đàn, Thứ trưởng Bộ TT&TT Nguyễn Thanh Lâm cho biết, tại diễn đàn, các nước đã chia sẻ những kinh nghiệm quý giá và đưa ra các giải pháp, khuyến nghị nhằm giải quyết vấn đề thông tin sai lệch ở khu vực ASEAN trong thời gian tới.  

Từ đó, Thứ trưởng chia sẻ các giải pháp để các bên liên quan trong ASEAN ưu tiên, phối hợp đối với vấn đề chống tin tức giả và thông tin sai lệch trong khu vực.

Thứ nhất là giáo dục cộng đồng, cần nâng cao nhận thức của công chúng về tác hại của tin giả và thông tin sai lệch, cùng với việc giáo dục người dân cách nhận biết, xác minh, báo cáo và chống lại thông tin sai lệch.

Thứ hai, khuyến khích giao tiếp hiệu quả thông qua các kênh chính thức, như cơ chế người phát ngôn, nâng cao năng lực của nhà báo, đa dạng hóa các phương tiện truyền thông...

Thứ ba, tiến bộ công nghệ – ứng dụng công nghệ trong việc quét, phát hiện và xử lý thông tin để nhận dạng, dự báo xu hướng và hỗ trợ ra quyết định.

Thứ tư, cần thúc đẩy sự hợp tác giữa các quốc gia thành viên ASEAN, mạng xã hội - phương tiện chính để truyền bá tin tức giả và trí tuệ nhân tạo để chống lại thông tin sai lệch. 

Cuối cùng là cần tiếp tục cập nhật chính sách giữa các nước thành viên và các bên liên quan khác để giải quyết thách thức chung về vấn đề tin giả một cách hiệu quả.

“Những giải pháp này, từng bước một, sẽ đưa ASEAN hướng tới sự hiểu biết chung và phản ứng phối hợp đối với vấn đề tin tức giả và thông tin sai lệch trong khu vực của chúng ta. Thông qua những nỗ lực chung, chúng tôi mong muốn ASEAN trở nên kiên cường và phản ứng nhanh hơn trong một thế giới luôn thay đổi, hướng tới một cộng đồng, hướng tới con người, lấy con người làm trung tâm và dựa trên các quy tắc của ASEAN. Chúng tôi khuyến khích sự tham gia có ý nghĩa của người dân, xã hội và các bên liên quan khác vào quá trình xây dựng cộng đồng ASEAN.

Đối với Việt Nam, chúng tôi đã thu thập được nhiều thông tin và kinh nghiệm thực tiễn có giá trị từ các nước ASEAN và các bên liên quan trong việc chống lại thông tin sai lệch. Tôi hy vọng rằng, chúng ta có thể khám phá thêm những cơ hội hợp tác và chia sẻ kiến thức trong tương lai”, Thứ trưởng nhấn mạnh.

Nền tảng mạng xã hội có vai trò quan trọng trong cuộc chiến chống tin giả

Chiều 19/9, Diễn đàn khu vực ASEAN về ứng phó và xử lý tin giả, tin sai sự thật trên không gian mạng tiếp tục diễn ra. Bàn về cách để cộng đồng sớm nhận biết tin giả, đại diện Bộ Truyền thông và Chuyển đổi số Malaysia chia sẻ, với các thông tin giả, khi xác định được thì chính phủ nước này sẽ nhanh chóng đăng tải lên tất cả các nền tảng xã hội Facebook, TikTok. Thông tin cũng được dịch ra nhiều ngôn ngữ để cộng đồng người dùng nắm. Ngoài ra, Malaysia cũng thường xuyên đối thoại với các nhà cung cấp nền tảng xã hội để phối hợp, sớm phát hiện tin giả.

Bà Nguyễn Liên, đại diện Google cho hay, tại thời điểm này, Google cam kết phối hợp với chính phủ các nước ASEAN trong ứng phó với tin giả, tin sai sự thật. 

“Tại ASEAN, chúng tôi có hợp tác giữa chính quyền và các tổ chức phi chính phủ. Chúng tôi sẽ ghi nhận những đề xuất của Việt Nam và các nước. Trên thực tế, chúng ta cần có sự thảo luận cụ thể hơn từng bộ ngành liên quan. Từ đó, chúng ta có những hoạt động phù hợp”, bà Liên nói.

Còn theo đại diện TikTok, nền tảng này có cam kết chung đối với các chính phủ nhằm đảm bảo an toàn trên không gian mạng. Bên cạnh đó, TikTok cũng đẩy mạnh công nghệ để "sàng lọc" nội dung.

“Chúng tôi sẽ có những tương tác chủ động về nội dung, cần có sự cân bằng kiểm soát thông tin với bài đăng trên truyền thông từng nước.

Ngoài ra, chúng tôi đề xuất, bên cạnh tư vấn chuyên gia, luôn làm mới chính sách của mình để phát triển. Đây là lĩnh vực phức tạp nên chúng ta cần hợp tác, không chỉ đào tạo mà cần những hành động để hướng đến xử lý thông tin sai lệch”, vị này thông tin thêm.

Giải pháp chống tin giả để các thành viên ASEAN xem xét phối hợp

Phát biểu bế mạc diễn đàn, Thứ trưởng Bộ TT&TT Nguyễn Thanh Lâm cho biết, tại diễn đàn, các nước đã chia sẻ những kinh nghiệm quý giá và đưa ra các giải pháp, khuyến nghị nhằm giải quyết vấn đề thông tin sai lệch ở khu vực ASEAN trong thời gian tới.  

Từ đó, Thứ trưởng chia sẻ các giải pháp để các bên liên quan trong ASEAN ưu tiên, phối hợp đối với vấn đề chống tin tức giả và thông tin sai lệch trong khu vực.

Thứ nhất là giáo dục cộng đồng, cần nâng cao nhận thức của công chúng về tác hại của tin giả và thông tin sai lệch, cùng với việc giáo dục người dân cách nhận biết, xác minh, báo cáo và chống lại thông tin sai lệch.

Thứ hai, khuyến khích giao tiếp hiệu quả thông qua các kênh chính thức, như cơ chế người phát ngôn, nâng cao năng lực của nhà báo, đa dạng hóa các phương tiện truyền thông...

Thứ ba, tiến bộ công nghệ – ứng dụng công nghệ trong việc quét, phát hiện và xử lý thông tin để nhận dạng, dự báo xu hướng và hỗ trợ ra quyết định.

Thứ tư, cần thúc đẩy sự hợp tác giữa các quốc gia thành viên ASEAN, mạng xã hội - phương tiện chính để truyền bá tin tức giả và trí tuệ nhân tạo để chống lại thông tin sai lệch. 

Cuối cùng là cần tiếp tục cập nhật chính sách giữa các nước thành viên và các bên liên quan khác để giải quyết thách thức chung về vấn đề tin giả một cách hiệu quả.

“Những giải pháp này, từng bước một, sẽ đưa ASEAN hướng tới sự hiểu biết chung và phản ứng phối hợp đối với vấn đề tin tức giả và thông tin sai lệch trong khu vực của chúng ta. Thông qua những nỗ lực chung, chúng tôi mong muốn ASEAN trở nên kiên cường và phản ứng nhanh hơn trong một thế giới luôn thay đổi, hướng tới một cộng đồng, hướng tới con người, lấy con người làm trung tâm và dựa trên các quy tắc của ASEAN. Chúng tôi khuyến khích sự tham gia có ý nghĩa của người dân, xã hội và các bên liên quan khác vào quá trình xây dựng cộng đồng ASEAN.

Đối với Việt Nam, chúng tôi đã thu thập được nhiều thông tin và kinh nghiệm thực tiễn có giá trị từ các nước ASEAN và các bên liên quan trong việc chống lại thông tin sai lệch. Tôi hy vọng rằng, chúng ta có thể khám phá thêm những cơ hội hợp tác và chia sẻ kiến thức trong tương lai”, Thứ trưởng nhấn mạnh.

Hồi đầu năm, cả nước Mỹ đã giật mình với thông tin 56 triệu số thẻ tín dụng đã bị lấy cắp từ hệ thống của Home Depot, Tập đoàn hàng đầu nước Mỹ về sửa chữa nhà ở và vật liệu xây dựng. Nhưng dường như thảm họa bảo mật của Home Depot vẫn chưa dừng ở đó, khi những phát hiện mới nhất cho thấy, còn có hơn 53 triệu địa chỉ email của khách hàng cũng bị chiếm đoạt.

Rất may là trong số các file dữ liệu có chứa địa chỉ email khách hàng bị đánh cắp không chứa "mật khẩu, thông tin thẻ thanh toán hay các thông tin cá nhân nhạy cảm khác", lực lượng điều tra gồm các chuyên gia bảo mật, cơ quan tư pháp và đại diện Home Depot cho biết.

Báo cáo mới  nhất cũng tiết lộ chi tiết cách thức diễn ra vụ tấn công. Tương tự như vụ đột nhập vào mạng bán lẻ Target hồi năm ngoái, thủ phạm đã sử dụng các thông tin đăng nhập lấy cắp được từ một doanh nghiệp đối tác của Home Depot để truy cập vào mạng nội bộ của Tập đoàn này, sau đó cài các mã độc tùy biến trên những cỗ máy tự checkout.

Mã độc này hoạt động trên mạng lưới của Home Depot suốt trong khoảng thời gian từ tháng 4 đến tháng 9 vừa qua nhưng hiện nay đã bị gỡ bỏ. Home Depot cho biết sau vụ đột nhập, hãng này đã bổ sung thêm nhiều tầng mã hóa mới đối với hệ thống thanh toán thẻ tín dụng của mình để hạn chế nguy cơ.

Hãng này cũng thông báo cho các khách hàng có địa chỉ email bị rò rỉ, dù về mặt pháp lý, họ không bị yêu cầu phải làm vậy. Lý do mà Home Depot đưa ra là "để cảnh báo người dùng, hy vọng khách hàng không bị sập bẫy các vụ tấn công lừa đảo phishing, một thủ đoạn khai thác phổ biến mà hacker vẫn thường sử dụng với các địa chỉ email bị đánh cắp".

Home Depot chỉ là nạn nhân gần nhất trong một chuỗi các vụ tấn công quy mô lớn, đình đám nhằm vào các chuỗi bán lẻ và chuỗi nhà hàng lớn tại Mỹ. Năm ngoái, hacker đã tấn công vào Target để đánh cắp 40 triệu số thẻ tín dụng và thông tin cá nhân của khoảng 70 triệu khách hàng. Michaels Store, một chuỗi bán lẻ đồ mỹ nghệ và thủ công, chuỗi bách hóa cao cấp Neiman Marcus và chuỗi nhà hàng P.F.Chang đều thông báo họ cũng bị hack vào hệ thống, với mục tiêu nhắm đến của thủ phạm đều là thông tin thẻ tín dụng.

T.C

Cuộc điều tra về vụ hack xảy ra với Home Depot hồi giữa năm cho thấy, không chỉ có hàng triệu thẻ tín dụng khách hàng bị đánh cắp thông tin mà hàng chục triệu địa chỉ email cũng đã lọt vào tay kẻ tấn công.

Hồi đầu năm, cả nước Mỹ đã giật mình với thông tin 56 triệu số thẻ tín dụng đã bị lấy cắp từ hệ thống của Home Depot, Tập đoàn hàng đầu nước Mỹ về sửa chữa nhà ở và vật liệu xây dựng. Nhưng dường như thảm họa bảo mật của Home Depot vẫn chưa dừng ở đó, khi những phát hiện mới nhất cho thấy, còn có hơn 53 triệu địa chỉ email của khách hàng cũng bị chiếm đoạt.

Rất may là trong số các file dữ liệu có chứa địa chỉ email khách hàng bị đánh cắp không chứa "mật khẩu, thông tin thẻ thanh toán hay các thông tin cá nhân nhạy cảm khác", lực lượng điều tra gồm các chuyên gia bảo mật, cơ quan tư pháp và đại diện Home Depot cho biết.

Báo cáo mới  nhất cũng tiết lộ chi tiết cách thức diễn ra vụ tấn công. Tương tự như vụ đột nhập vào mạng bán lẻ Target hồi năm ngoái, thủ phạm đã sử dụng các thông tin đăng nhập lấy cắp được từ một doanh nghiệp đối tác của Home Depot để truy cập vào mạng nội bộ của Tập đoàn này, sau đó cài các mã độc tùy biến trên những cỗ máy tự checkout.

Mã độc này hoạt động trên mạng lưới của Home Depot suốt trong khoảng thời gian từ tháng 4 đến tháng 9 vừa qua nhưng hiện nay đã bị gỡ bỏ. Home Depot cho biết sau vụ đột nhập, hãng này đã bổ sung thêm nhiều tầng mã hóa mới đối với hệ thống thanh toán thẻ tín dụng của mình để hạn chế nguy cơ.

Hãng này cũng thông báo cho các khách hàng có địa chỉ email bị rò rỉ, dù về mặt pháp lý, họ không bị yêu cầu phải làm vậy. Lý do mà Home Depot đưa ra là "để cảnh báo người dùng, hy vọng khách hàng không bị sập bẫy các vụ tấn công lừa đảo phishing, một thủ đoạn khai thác phổ biến mà hacker vẫn thường sử dụng với các địa chỉ email bị đánh cắp".

Home Depot chỉ là nạn nhân gần nhất trong một chuỗi các vụ tấn công quy mô lớn, đình đám nhằm vào các chuỗi bán lẻ và chuỗi nhà hàng lớn tại Mỹ. Năm ngoái, hacker đã tấn công vào Target để đánh cắp 40 triệu số thẻ tín dụng và thông tin cá nhân của khoảng 70 triệu khách hàng. Michaels Store, một chuỗi bán lẻ đồ mỹ nghệ và thủ công, chuỗi bách hóa cao cấp Neiman Marcus và chuỗi nhà hàng P.F.Chang đều thông báo họ cũng bị hack vào hệ thống, với mục tiêu nhắm đến của thủ phạm đều là thông tin thẻ tín dụng.

T.C