Tin xịn từ Oligo Security vừa bóc phốt lỗ hổng siêu nghiêm trọng trên AirPlay – cái công nghệ chia sẻ không dây xịn sò của Apple đó. Giờ iPhone, iPad, Mac, Apple TV và mấy em thiết bị smart home đều có thể bị hacker nhắm đến luôn á
Lỗ hổng này đang bị lợi dụng ngoài đời thực và cho phép bọn hacker làm mấy trò nguy hiểm kiểu:
• Chiếm quyền điều khiển thiết bị từ xa không cần bạn làm gì (Zero-Click RCE)
• Tấn công từ xa chỉ với một cú click chuột (One-Click RCE)
• Truy cập được vào các file trong máy bạn
• Tấn công giả mạo trung gian (MITM)
• Làm cho thiết bị tê liệt hoàn toàn (DoS)
Phần đáng sợ nhất là có 2 lỗ hổng cụ thể cho phép tin tặc chiếm quyền điều khiển thiết bị AirPlay, xong phát tán mã độc ra toàn bộ mạng trong nhà, lây lan sang hết các thiết bị khác luôn
Oligo cảnh báo những tình huống tấn công phức tạp hơn có thể xảy ra như: theo dõi người dùng, tống tiền bằng mã độc ransomware, tấn công chuỗi cung ứng và nhiều rủi ro khác nữa.
Apple đã hợp tác với Oligo để vá các lỗ hổng và phát hành bản update cho iPhone, iPad, Mac, Apple Vision Pro và Apple TV rồi. Nhưng mà vấn đề là những thiết bị AirPlay của hãng thứ ba – kiểu loa, TV thông minh... – thì Apple không quản được, nên khả năng được vá lỗi là rất thấp á
Ae phải làm gì để bảo vệ thiết bị bây giờ?
• Update phần mềm cho iPhone, iPad, Mac, Apple TV lên bản mới nhất ngay
• Tránh xa mấy thiết bị AirPlay đời cũ, đặc biệt là những em không còn được hỗ trợ update nữa
• Tuyệt đối không kết nối các thiết bị thông minh vào Wi-Fi công cộng (sân bay, quán cà phê, khách sạn...) nhé
• Dùng VPN khi cần truy cập mạng ở nơi công cộng
• Hạn chế việc chia sẻ thông tin Wi-Fi qua giao thức IAP2, vì có thể bị hacker đánh chặn khi đang ghép nối thiết bị
Nói chung là để tránh trở thành nạn nhân của các cuộc tấn công qua lỗ hổng "Airborne" này, ae dùng Apple nên update phần mềm ngay, cẩn thận khi kết nối Wi-Fi công cộng và cân nhắc thay mới những thiết bị AirPlay đã lỗi thời đi nha!
Tham khảo BGR
Nguồn: kenh14.vn
Lỗ hổng này đang bị lợi dụng ngoài đời thực và cho phép bọn hacker làm mấy trò nguy hiểm kiểu:
• Chiếm quyền điều khiển thiết bị từ xa không cần bạn làm gì (Zero-Click RCE)
• Tấn công từ xa chỉ với một cú click chuột (One-Click RCE)
• Truy cập được vào các file trong máy bạn
• Tấn công giả mạo trung gian (MITM)
• Làm cho thiết bị tê liệt hoàn toàn (DoS)
Phần đáng sợ nhất là có 2 lỗ hổng cụ thể cho phép tin tặc chiếm quyền điều khiển thiết bị AirPlay, xong phát tán mã độc ra toàn bộ mạng trong nhà, lây lan sang hết các thiết bị khác luôn
Oligo cảnh báo những tình huống tấn công phức tạp hơn có thể xảy ra như: theo dõi người dùng, tống tiền bằng mã độc ransomware, tấn công chuỗi cung ứng và nhiều rủi ro khác nữa.
Apple đã hợp tác với Oligo để vá các lỗ hổng và phát hành bản update cho iPhone, iPad, Mac, Apple Vision Pro và Apple TV rồi. Nhưng mà vấn đề là những thiết bị AirPlay của hãng thứ ba – kiểu loa, TV thông minh... – thì Apple không quản được, nên khả năng được vá lỗi là rất thấp á
Ae phải làm gì để bảo vệ thiết bị bây giờ?
• Update phần mềm cho iPhone, iPad, Mac, Apple TV lên bản mới nhất ngay
• Tránh xa mấy thiết bị AirPlay đời cũ, đặc biệt là những em không còn được hỗ trợ update nữa
• Tuyệt đối không kết nối các thiết bị thông minh vào Wi-Fi công cộng (sân bay, quán cà phê, khách sạn...) nhé
• Dùng VPN khi cần truy cập mạng ở nơi công cộng
• Hạn chế việc chia sẻ thông tin Wi-Fi qua giao thức IAP2, vì có thể bị hacker đánh chặn khi đang ghép nối thiết bị
Nói chung là để tránh trở thành nạn nhân của các cuộc tấn công qua lỗ hổng "Airborne" này, ae dùng Apple nên update phần mềm ngay, cẩn thận khi kết nối Wi-Fi công cộng và cân nhắc thay mới những thiết bị AirPlay đã lỗi thời đi nha!
Tham khảo BGR
Nguồn: kenh14.vn