Cảnh báo iPhone khóa vẫn mất tiền vì lỗ hổng 5 năm
Thiên Trang (TH)
Lỗ hổng bảo mật tồn tại từ 2021 khiến iPhone dù đang khóa vẫn có thể bị rút tiền qua Apple Pay, gây lo ngại lớn cho người dùng toàn cầu.
Một lỗ hổng bảo mật nghiêm trọng liên quan đến Apple đang khiến người dùng iPhone đối mặt với nguy cơ mất tiền ngay cả khi thiết bị vẫn trong trạng thái khóa hoàn toàn, và đáng chú ý là vấn đề này đã được công bố từ năm 2021 nhưng đến nay vẫn chưa được khắc phục triệt để.Cụ thể, hai chuyên gia an ninh mạng Ioana Boureanu và Tom Chothia từ Đại học Surrey và Đại học Birmingham đã chứng minh rằng kẻ tấn công có thể lợi dụng tính năng Express Transit Mode trên Apple Pay để thực hiện giao dịch mà không cần mật khẩu, Face ID hay bất kỳ bước xác thực nào từ phía người dùng.
Cơ chế tấn công hoạt động dựa trên việc giả mạo tín hiệu từ hệ thống giao thông công cộng thông qua thiết bị NFC chuyên dụng, khiến iPhone “tin” rằng đang thực hiện thanh toán vé tàu và tự động cho phép giao dịch diễn ra.Nguy hiểm hơn, hacker còn có thể can thiệp vào dữ liệu giao dịch để biến một khoản tiền lớn thành giao dịch “giá trị thấp”, từ đó né tránh các bước xác thực bảo mật vốn được thiết kế cho các khoản thanh toán lớn.
Trong thử nghiệm thực tế, một nhóm nghiên cứu đã thành công rút tới 10.000 USD từ tài khoản Apple Pay của một thiết bị iPhone đang khóa, cho thấy mức độ rủi ro không còn nằm trên lý thuyết.Điểm đáng lo ngại là lỗ hổng này chủ yếu xảy ra khi kết hợp iPhone với thẻ của Visa, do cơ chế bảo mật của hệ thống này chưa đủ mạnh để phát hiện dữ liệu giao dịch bị chỉnh sửa trong một số điều kiện nhất định.Dù vậy, cả Apple và Visa đều chưa đưa ra bản vá cụ thể, khi mỗi bên cho rằng trách nhiệm thuộc về phía còn lại, đồng thời đánh giá khả năng xảy ra tấn công trong thực tế là thấp.
Trong bối cảnh đó, các chuyên gia khuyến cáo người dùng nên chủ động tắt Express Transit Mode hoặc hạn chế sử dụng thẻ Visa trên Apple Wallet để giảm thiểu rủi ro, bởi chỉ một sơ hở nhỏ cũng có thể dẫn đến thiệt hại tài chính đáng kể.Mời quý độc giả xem thêm video: Apple mở màn tuần sản phẩm 2026 bằng iPhone 17e giá rẻ và iPad Air chip M4.
Mẫu xe bán tải Ford Ranger mới bản 6 bánh, dẫn động 6x4 hoặc 6x6 nhờ mô-tơ điện này sẽ khó đến tay khách hàng, vì được dành cho các hoạt động quốc phòng.
Các nhà nghiên cứu tại Đại học Maryland (Mỹ) đã xác định được một phương pháp mới đầy hứa hẹn để điều trị vết rắn cắn bằng cách tận dụng chính cơ chế phòng vệ tự nhiên của loài rắn.
Từng là chiến sĩ trinh sát Sư đoàn 325, GS.TSKH Hồ Tú Bảo đã trở thành nhà khoa học uy tín, mở đường cho trí tuệ nhân tạo và khoa học dữ liệu tại Việt Nam.
Peugeot 408 Sport Edition bản đặc biệt lấy cảm hứng từ di sản Le Mans Peugeot, đồng thời trao cho khách hàng quyền cá nhân hóa chiếc xe theo phong cách riêng.
Vệ binh cách mạng Hồi giáo Iran đã đăng ảnh tàu lặn không người lái Dive-LD nước này bắt ở eo biển Hormuz, trong khi Mỹ cho biết phương tiện này gặp trục trặc.
Toyota Việt Nam chính thức giới thiệu Land Cruiser 300 HEV, phiên bản hybrid đầu tiên của dòng Land Cruiser 300. Xe được nhập khẩu nguyên chiếc từ Nhật Bản.
Porsche 911 Turbo S bản nâng cấp của thế hệ 992 đã có mặt tại Việt Nam, xe thuộc bản Coupe sở hữu nhiều tùy chọn cá nhân hóa và có giá thực tế gần 20 tỷ đồng.
Bạch cầu trung tính và phân tử IL-4 đóng vai trò quan trọng trong quá trình phục hồi tủy sống, mở ra hướng điều trị tiềm năng cho chấn thương thần kinh.