Cảnh báo iPhone khóa vẫn mất tiền vì lỗ hổng 5 năm
Thiên Trang (TH)
Lỗ hổng bảo mật tồn tại từ 2021 khiến iPhone dù đang khóa vẫn có thể bị rút tiền qua Apple Pay, gây lo ngại lớn cho người dùng toàn cầu.
Một lỗ hổng bảo mật nghiêm trọng liên quan đến Apple đang khiến người dùng iPhone đối mặt với nguy cơ mất tiền ngay cả khi thiết bị vẫn trong trạng thái khóa hoàn toàn, và đáng chú ý là vấn đề này đã được công bố từ năm 2021 nhưng đến nay vẫn chưa được khắc phục triệt để.Cụ thể, hai chuyên gia an ninh mạng Ioana Boureanu và Tom Chothia từ Đại học Surrey và Đại học Birmingham đã chứng minh rằng kẻ tấn công có thể lợi dụng tính năng Express Transit Mode trên Apple Pay để thực hiện giao dịch mà không cần mật khẩu, Face ID hay bất kỳ bước xác thực nào từ phía người dùng.
Cơ chế tấn công hoạt động dựa trên việc giả mạo tín hiệu từ hệ thống giao thông công cộng thông qua thiết bị NFC chuyên dụng, khiến iPhone “tin” rằng đang thực hiện thanh toán vé tàu và tự động cho phép giao dịch diễn ra.Nguy hiểm hơn, hacker còn có thể can thiệp vào dữ liệu giao dịch để biến một khoản tiền lớn thành giao dịch “giá trị thấp”, từ đó né tránh các bước xác thực bảo mật vốn được thiết kế cho các khoản thanh toán lớn.
Trong thử nghiệm thực tế, một nhóm nghiên cứu đã thành công rút tới 10.000 USD từ tài khoản Apple Pay của một thiết bị iPhone đang khóa, cho thấy mức độ rủi ro không còn nằm trên lý thuyết.Điểm đáng lo ngại là lỗ hổng này chủ yếu xảy ra khi kết hợp iPhone với thẻ của Visa, do cơ chế bảo mật của hệ thống này chưa đủ mạnh để phát hiện dữ liệu giao dịch bị chỉnh sửa trong một số điều kiện nhất định.Dù vậy, cả Apple và Visa đều chưa đưa ra bản vá cụ thể, khi mỗi bên cho rằng trách nhiệm thuộc về phía còn lại, đồng thời đánh giá khả năng xảy ra tấn công trong thực tế là thấp.
Trong bối cảnh đó, các chuyên gia khuyến cáo người dùng nên chủ động tắt Express Transit Mode hoặc hạn chế sử dụng thẻ Visa trên Apple Wallet để giảm thiểu rủi ro, bởi chỉ một sơ hở nhỏ cũng có thể dẫn đến thiệt hại tài chính đáng kể.Mời quý độc giả xem thêm video: Apple mở màn tuần sản phẩm 2026 bằng iPhone 17e giá rẻ và iPad Air chip M4.
Epicland X9, mẫu SUV 6 chỗ đầu tiên của Huawei và Dongfeng vừa trải qua bài test độ bền đặc biệt khi phần nóc xe chịu tác động từ container có tải trọng 16 tấn.
Nghiên cứu mới đăng trên tạp chí Cell Reports cho thấy, những người sống trên 100 tuổi có lượng lớn loại tế bào có khả năng tìm và tiêu diệt những tế bào bất thường, trong đó có tế bào ung thư.
Israel âm thầm biên chế tàu ngầm tấn công INS Drakon với thiết kế mới lạ, được cho là có thể mở rộng đáng kể năng lực tác chiến tầm xa của hải quân nước này.
Nghiên cứu của GS Admir Masic tại Viện Công nghệ Massachusetts (MIT) đã hé lộ bí ẩn về khả năng tự phục hồi tạo nên độ bền huyền thoại của bê tông La Mã.
Phiên bản cao cấp nhất Genesis GV90 Neolun 2027 không chỉ có nội thất 4 chỗ siêu sang, mà còn cả kết cấu cửa mở ngược vốn nổi tiếng bởi các mẫu xe Rolls-Royce.
Mazda CX-5 2027 vừa ra mắt tại Philippines với hàng loạt thay đổi từ kích thước, thiết kế đến công nghệ. Xe lần đầu được trang bị hệ truyền động hybrid 2.5L.
Ford Territory Platinum 2026 là phiên bản cao cấp được nâng cấp về thiết kế, tiện nghi và công nghệ hỗ trợ lái, đi kèm giá bán lẻ đề xuất 916 triệu đồng.
Siêu xe GR GT sở hữu công suất 641 mã lực là mẫu ôtô đắt nhất từ trước đến nay của Toyota và để mua một chiếc thì không chỉ cần có tiền mà còn cần may mắn.