Nhiều mẫu iPhone cũ bị phát hiện lỗ hổng bảo mật đáng lo ngại

Nhiều mẫu iPhone đời cũ đang trở thành tâm điểm chú ý sau khi công ty an ninh mạng Paradigm Shift tại châu Âu công bố một lỗ hổng bảo mật nghiêm trọng. Các nhà nghiên cứu cho biết họ đã phát hiện lỗi mang tên "usbliter8". Vấn đề này ảnh hưởng đến nhiều thiết bị Apple sử dụng phần cứng thế hệ cũ. Đáng lo ngại hơn, đây là lỗ hổng tồn tại ở cấp độ rất sâu trong hệ thống.

Theo phân tích được công bố, lỗ hổng khai thác điểm yếu trong bộ điều khiển USB và firmware của thiết bị. Điều này cho phép can thiệp trực tiếp vào quá trình khởi động của máy. Nếu bị khai thác thành công, kẻ tấn công có thể giành quyền kiểm soát thiết bị trước khi iOS được tải lên hoàn chỉnh. Từ đó, các phần mềm trái phép có thể được kích hoạt mà người dùng không hay biết.

Nhiều mẫu iPhone đời cũ đang trở thành tâm điểm chú ý.

Điểm đáng lo ngại nhất nằm ở vị trí tồn tại của lỗ hổng. Các chuyên gia cho biết lỗi được phát hiện trong SecureROM, thành phần mã nguồn gốc được kích hoạt ngay khi thiết bị khởi động. Đoạn mã này được nhúng cố định bên trong các chip A12 và A13 Bionic. Vì thuộc phần cứng, nó không thể được chỉnh sửa bằng các bản cập nhật thông thường.

Điều đó đồng nghĩa Apple gần như không có khả năng khắc phục triệt để bằng phần mềm. Không giống các lỗi bảo mật xuất hiện trong hệ điều hành, SecureROM là thành phần bất biến. Mọi thay đổi đều không thể thực hiện sau khi thiết bị đã xuất xưởng. Đây là lý do giới nghiên cứu xem lỗ hổng này đặc biệt nghiêm trọng.

Danh sách thiết bị bị ảnh hưởng bao gồm nhiều sản phẩm quen thuộc với người dùng. Trong đó có dòng iPhone 11, iPhone XR, iPhone XS, iPhone XS Max và iPhone SE thế hệ thứ hai. Một số mẫu iPad cùng Apple Watch sử dụng chip S4, S5, A12X và A12Z cũng nằm trong phạm vi tác động.

Danh sách thiết bị bị ảnh hưởng bao gồm nhiều sản phẩm quen thuộc với người dùng.

Tuy nhiên, việc khai thác lỗ hổng không thể thực hiện từ xa. Kẻ tấn công bắt buộc phải có quyền tiếp cận vật lý với thiết bị mục tiêu. Sau khi xâm nhập thành công, chúng có thể tìm đường đến Secure Enclave, khu vực lưu trữ mật khẩu và dữ liệu mã hóa quan trọng. Điều này làm gia tăng nguy cơ đối với các thông tin cá nhân nhạy cảm của người dùng.

Paradigm Shift cho biết đã gửi báo cáo tới Apple và chuyên trang AppleInsider trước khi công khai nghiên cứu. Dù nguy cơ tấn công từ xa không tồn tại, sự xuất hiện của một lỗ hổng phần cứng không thể vá vẫn là vấn đề đáng lưu tâm. Các chuyên gia nhận định giải pháp hiệu quả nhất hiện nay là chuyển sang những thiết bị sử dụng nền tảng phần cứng mới hơn. Với nhiều người dùng, việc nâng cấp thiết bị giờ đây không chỉ là nhu cầu công nghệ mà còn là biện pháp bảo vệ dữ liệu cá nhân.