Lỗ hổng trong mạng Find My của Apple có thể khiến bạn bị theo dõi liên tục

6 giờ trướcBài gốc

Lỗ hổng trong mạng Find My của Apple

Vừa qua, Các nhà nghiên cứu tại Đại học George Mason đã phát hiện ra cách lợi dụng mạng Find My để theo dõi bất kỳ thiết bị Bluetooth nào, mà không cần sự cho phép của chủ sở hữu.

Trong bài đăng trên blog, nhóm nghiên cứu giải thích họ đã tìm ra cách khai thác mạng Find My để theo dõi không chỉ AirTag mà còn cả điện thoại, máy tính xách tay hay bất kỳ thiết bị Bluetooth nào khác.

Cách thức hoạt động của Find My vốn dựa trên việc gửi tín hiệu Bluetooth từ AirTag đến các thiết bị Apple gần đó, sau đó thông tin vị trí được chuyển tiếp qua máy chủ Apple và gửi về chủ sở hữu. Tuy nhiên, các nhà nghiên cứu đã tìm ra cách biến bất kỳ thiết bị Bluetooth nào thành một AirTag ảo, cho phép tin tặc có thể theo dõi vị trí của thiết bị đó mà không cần sự đồng ý của chủ sở hữu.

Phương pháp khai thác này được gọi là Nro Nroottag, sử dụng hàng trăm GPU để nhanh chóng tìm ra mã khóa phù hợp với tỉ lệ thành công lên đến 90%.

Trong một thí nghiệm, các nhà nghiên cứu đã có thể theo dõi vị trí của máy tính với độ chính xác lên đến 3 mét, hay theo dõi một chiếc xe đạp di chuyển trong thành phố.

Mạng Find My của Apple có thể bị tin tặc lợi dụng để theo dõi các thiết bị của người dùng. Ảnh: TIỂU MINH

Apple đã biết về lỗ hổng nhưng chưa vá

Nhóm nghiên cứu đã báo cáo vấn đề này cho Apple từ tháng 7-2024, đồng thời đề xuất công ty cải thiện cơ chế xác minh thiết bị Bluetooth trên mạng Find My.

Apple đã công khai cảm ơn sự hỗ trợ của Đại học George Mason, nhưng đến nay lỗ hổng vẫn chưa được vá. Công ty cũng chưa tiết lộ kế hoạch khắc phục cụ thể, khiến người dùng rơi vào thế bị động.

Các chuyên gia nhận định, ngay cả khi Apple tung bản cập nhật sửa lỗi, việc triển khai toàn diện có thể mất vài năm vì không phải ai cũng nâng cấp phần mềm ngay lập tức. Trước mắt, họ khuyến cáo người dùng hạn chế cấp quyền Bluetooth cho các ứng dụng không cần thiết và luôn cập nhật thiết bị lên phiên bản phần mềm mới nhất.

Tiểu Minh

Nguồn PLO : https://plo.vn/video/lo-hong-trong-mang-find-my-cua-apple-co-the-khien-ban-bi-theo-doi-lien-tuc-post836462.html