Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Nguy cơ bảo mật tiềm ẩn từ tính năng chia sẻ tệp

Tính năng chia sẻ dữ liệu không dây như AirDrop trên hệ sinh thái Apple và Quick Share trên Android đã trở thành công cụ không thể thiếu trong cuộc sống hàng ngày. Chúng cho phép người dùng truyền tải tệp tin, hình ảnh nhanh chóng mà không cần kết nối internet phức tạp. Tuy nhiên, sự tiện lợi này đang đi kèm với những rủi ro an ninh mạng đáng báo động.

Các nhà nghiên cứu tại Trung tâm An ninh Thông tin CISPA Helmholtz (Đức) vừa công bố báo cáo về 6 lỗ hổng bảo mật nghiêm trọng liên quan đến các giao thức chia sẻ tệp này. Các lỗ hổng này không chỉ ảnh hưởng đến smartphone mà còn tác động đến cả hệ điều hành macOS và Windows, đặt hàng tỷ người dùng vào tầm ngắm của các cuộc tấn công mạng.

Phân tích kỹ thuật về lỗ hổng

Cơ chế hoạt động của AirDrop và Quick Share dựa trên các dịch vụ chạy ngầm với đặc quyền cao, luôn ở trạng thái 'lắng nghe' các kết nối khả dụng từ môi trường xung quanh. Chính đặc điểm này đã tạo ra kẽ hở cho kẻ tấn công.

• Phạm vi tấn công: Kẻ xấu chỉ cần ở trong bán kính từ 3 đến 4 mét so với thiết bị mục tiêu.
• Kỹ thuật tấn công: Thông qua việc khai thác các dịch vụ nền (đặc biệt là tiến trình sharingd trên iOS), kẻ tấn công có thể gửi các lệnh độc hại, làm gián đoạn hệ thống hoặc đánh cắp thông tin.
• Tình trạng cập nhật: Hiện tại, Apple và Google đã nắm bắt được vấn đề. Một số bản vá đã được triển khai, trong khi các lỗ hổng còn lại đang được gấp rút xử lý.

Cách bảo vệ thiết bị trước các cuộc tấn công

Trong khi chờ đợi các bản cập nhật bảo mật chính thức từ nhà sản xuất, việc chủ động bảo mật thiết bị là ưu tiên hàng đầu. Dưới đây là các bước người dùng cần thực hiện ngay:

Tối ưu hóa thiết lập AirDrop trên iPhone

Người dùng iOS nên kiểm soát chặt chẽ quyền truy cập vào tính năng AirDrop bằng cách:

• Truy cập vào Cài đặt (Settings) > Cài đặt chung (General) > AirDrop.
• Chuyển chế độ sang Không nhận (Receiving Off) hoặc Chỉ danh bạ (Contacts Only).
• Hạn chế tối đa việc để chế độ Mọi người (Everyone), đặc biệt là tại các không gian công cộng như quán cafe, sân bay hoặc phương tiện giao thông công cộng.

Quản lý Quick Share trên Android

Tương tự với người dùng Android, hãy kiểm tra lại thiết lập của Quick Share:

• Vào cài đặt chia sẻ và đảm bảo thiết bị chỉ hiển thị hoặc nhận tệp từ những người bạn tin tưởng.
• Luôn giữ thiết bị ở trạng thái cập nhật phần mềm mới nhất để nhận các bản vá lỗi bảo mật kịp thời từ Google và các nhà sản xuất điện thoại.

Lời khuyên từ chuyên gia: Việc duy trì thói quen cập nhật phần mềm định kỳ là tấm khiên vững chắc nhất. Đừng bao giờ chủ quan trước các thông báo cập nhật hệ thống, vì đó thường là nơi chứa các bản vá quan trọng giúp bảo vệ bạn trước những mối đe dọa từ tội phạm mạng.