AirPlay của Apple vốn dĩ được thiết kế để giúp người dùng dễ dàng truyền nhạc, ảnh và video từ iPhone và MacBook lên TV, loa và các thiết bị tương thích khác. Tuy nhiên, các nhà nghiên cứu an ninh mạng vừa phát hiện ra rằng sự tiện lợi này có thể mở đường cho tin tặc.
Những điều cần biết
Các nhà nghiên cứu tại hãng an ninh mạng Oligo ở Tel Aviv gần đây đã tiết lộ AirBorne, một nhóm các lỗ hổng bảo mật trong giao thức AirPlay độc quyền của Apple. Các lỗi này chủ yếu nằm trong bộ công cụ phát triển phần mềm (SDK) AirPlay mà các nhà sản xuất bên thứ ba sử dụng để tích hợp AirPlay vào TV thông minh, loa và các thiết bị đa phương tiện khác.
Các lỗ hổng bảo mật này đồng nghĩa với việc nếu tin tặc ở cùng mạng Wi-Fi với một thiết bị dễ bị tấn công, chúng có thể chiếm quyền điều khiển thiết bị đó mà không cần chạm vào. Từ đó, kẻ tấn công có thể xâm nhập vào mạng gia đình hoặc công ty, âm thầm nhảy từ thiết bị này sang thiết bị khác. Chúng có thể cài đặt phần mềm độc hại hoặc ransomware, phá hoại hoạt động hoặc thậm chí khóa người dùng khỏi hệ thống của họ. Trong một số trường hợp, các thiết bị bị xâm nhập có thể được thêm vào botnet, một mạng lưới các máy tính bị chiếm quyền điều khiển để thực hiện các cuộc tấn công lớn hơn. Và vì nhiều thiết bị thông minh được trang bị micro, tin tặc thậm chí có thể biến chúng thành công cụ nghe lén và giám sát.
Apple đang làm gì để khắc phục các lỗi AirBorne?
Apple đã vá các lỗi AirBorne trên các thiết bị của mình và phát hành bản cập nhật cho các nhà cung cấp bên thứ ba. Tuy nhiên, các nhà nghiên cứu cảnh báo rằng nhiều sản phẩm hỗ trợ AirPlay của bên thứ ba, có thể lên tới hàng chục triệu, có thể không bao giờ nhận được bản sửa lỗi, vì chúng không tự động cập nhật hoặc vì các nhà cung cấp chậm trễ hoặc không muốn phát hành bản vá bảo mật.
Một thử nghiệm ấn tượng của Oligo cho thấy loa Bose đã bị chiếm quyền điều khiển dễ dàng như thế nào để hiển thị logo của công ty, chứng minh việc tin tặc có thể âm thầm giành quyền kiểm soát đơn giản như thế nào. Mặc dù Bose không phải là mục tiêu cụ thể, nhưng ví dụ này làm nổi bật rủi ro lớn hơn. Bất kỳ thiết bị chưa được vá nào sử dụng AirPlay SDK đều có thể là cửa ngõ cho những kẻ xấu.
Các nhà nghiên cứu cũng phát hiện ra rằng Apple CarPlay cũng bị ảnh hưởng. Mặc dù việc khai thác nó sẽ khó hơn và yêu cầu ghép nối Bluetooth hoặc USB, nhưng hơn 800 mẫu xe hơi và xe tải có khả năng dễ bị tấn công.
Cách cập nhật phần mềm iPhone của bạn
- Vào Settings
- Chọn General
- Nhấn vào Software Update
- Tải xuống và cài đặt bản cập nhật mới nhất.
- iPhone của bạn sẽ khởi động lại sau khi hoàn tất.
5 cách để bảo vệ bạn khỏi tin tặc AirPlay
- Thiết lập mạng Wi-Fi riêng cho các thiết bị thông minh: Hầu hết các bộ định tuyến hiện đại cho phép bạn tạo nhiều mạng. Sử dụng tính năng này để giữ các thiết bị nhà thông minh của bạn, chẳng hạn như loa, TV hoặc bộ thu hỗ trợ AirPlay, trên một mạng “IoT” (Internet of Things) chuyên dụng. Giữ mạng này tách biệt với các thiết bị chính của bạn, như điện thoại, máy tính xách tay và máy tính làm việc.
- Tắt AirPlay khi không sử dụng: AirPlay được thiết kế để luôn bật và có thể phát hiện được, điều này khiến nó trở nên tiện lợi nhưng cũng khiến nó dễ bị tấn công. Nếu bạn hiếm khi sử dụng AirPlay hoặc chỉ sử dụng nó thỉnh thoảng, hãy vào cài đặt thiết bị của bạn và tắt hoàn toàn.
- Tránh sử dụng AirPlay trên Wi-Fi công cộng hoặc không an toàn và sử dụng VPN: Một trong những điều kiện quan trọng để khai thác các lỗ hổng AirBorne là kẻ tấn công phải ở cùng mạng Wi-Fi với thiết bị mục tiêu.
- Tăng cường và bảo mật mạng Wi-Fi tại nhà của bạn: Sử dụng mật khẩu mạnh, duy nhất cho Wi-Fi của bạn, khác với thông tin đăng nhập tài khoản khác của bạn. Đảm bảo rằng firmware bộ định tuyến của bạn được cập nhật và mã hóa được đặt thành WPA2 hoặc WPA3.
- Hạn chế quyền và phạm vi tiếp xúc của thiết bị: Các thiết bị thông minh hỗ trợ AirPlay thường bao gồm các tính năng như micro, tự động ghép nối và truy cập từ xa. Xem lại cài đặt của từng thiết bị và tắt bất kỳ tính năng nào bạn không chủ động sử dụng.
Tóm lại, dù Apple tự quảng bá là hãng đi đầu về bảo mật, các lỗ hổng AirBorne cho thấy các thiết bị của hãng này vẫn còn nhiều điểm yếu. Mặc dù họ đã vá các sản phẩm của mình, nhưng hàng triệu thiết bị AirPlay của bên thứ ba vẫn có nguy cơ bị tấn công. Theo CyberGuy Report
