Bluetooth là một trong những hệ thống liên lạc được sử dụng nhiều nhất hiện nay trên iPhone. Nó cho phép bạn kết nối điện thoại của mình với các thiết bị và phụ kiện của bên thứ ba như AirPods hoặc Apple Watch. Nhưng do những sai sót được nhóm nghiên cứu Pháp Eurecom phát hiện nên Bluetooth đã bị một cửa ngõ hoàn hảo cho tội phạm mạng.
Theo công bố của họ, những lỗ hổng này (có sáu lỗ hổng) cho phép kẻ tấn công vượt qua các hệ thống bảo mật Bluetooth, ngay cả trên phiên bản mới nhất của hệ thống bảo mật sau này. Bằng cách ở gần nguồn tín hiệu, điện thoại, kẻ xấu có thể khôi phục hoặc làm sai lệch dữ liệu (được gọi là cuộc tấn công Man-in-the-Middle hoặc MiM).
Các nhà nghiên cứu an ninh mạng muốn được yên tâm trong ấn phẩm của họ. Các lỗ hổng được phát hiện rất phức tạp để khai thác và cần có tài năng CNTT tuyệt vời để tận dụng những lỗi nhỏ này trong mã của tiêu chuẩn Bluetooth mới nhất để khôi phục dữ liệu cá nhân về người dùng.
Tuy nhiên, không có rủi ro nào tồn tại và khi đối mặt với mối nguy hiểm tiềm tàng, điều tốt nhất là hết sức cảnh giác, ngay cả khi nguy cơ bị MiM tấn công là rất thấp.
Làm cách nào để tự bảo vệ mình trước cuộc tấn công MiM?
Để bảo vệ bản thân một cách hiệu quả nhất trước những cuộc tấn công tiềm ẩn này, các nhà nghiên cứu khuyên bạn nên tắt Bluetooth trên thiết bị của mình càng nhiều càng tốt. Phải nói rằng trong vài năm qua, trên iPhone và iPad, Apple đã không làm cho nhiệm vụ của chúng ta trở nên dễ dàng hơn. Nếu có thể kích hoạt Bluetooth và Wifi từ trung tâm điều khiển thì không thể tắt hoàn toàn các hệ thống này từ cùng một trung tâm điều khiển.
Cách đáng tin cậy duy nhất để tắt Bluetooth là vào cài đặt iPhone. Để tối ưu hóa hành động này, chúng tôi đã phát triển một phím tắt để tắt Bluetooth và Wifi chỉ bằng một cử chỉ. Bạn có thể tìm thấy nó trong bài viết này.