Lỗ hổng Bluetooth nghiêm trọng này có thể đánh cắp thông tin liên lạc của người dùng nếu bạn không cập nhật ngay bản iOS mới phát hành.
Mới đây, một nhóm nghiên cứu đã phát hiện lỗ hổng Bluetooth mới, có thể khiến nhiều người dùng bị đánh cắp thông tin liên lạc không dây.
Nhóm nghiên cứu tại Eurecom đã phát hiện ra hàng loạt điểm yếu bảo mật trên Bluetooth, ngay cả khi đó là bản cập nhật mới nhất của nền tảng này.
Điểm yếu này có tên là "BLUFFS", hay Bluetooth Forward and Future Secrecy, được tìm thấy trong phương thức trao đổi thông tin Bluetooth. Nó có khả năng ảnh hưởng đến hàng loạt thiết bị điện tử trên toàn cầu trong tương lai. Tin tức này đã nhanh chóng được được liệt kê vào mục Danh sách thông báo bảo mật Bluetooth.
Được biết, "BLUFFS" xảy ra ở các thiết bị có phiên bản Bluetooth từ 4.2 đến 5.2 vừa, bao gồm những mẫu iPhone, Mac và iPad khác nhau.
Các cuộc tấn công sẽ gây phá vỡ quyền riêng tư của người dùng để đánh cắp dữ liệu. Tính đến tháng 11/2023, nhóm nghiên cứu này đã phát hiện 6 cuộc tấn công "BLUFFS" với nhiều hình thức khác nhau.
Nâng cao bảo mật Bluetooth
Các nhà nghiên cứu cho rằng nên có những thay đổi mới nhằm cải thiện bảo mật của người dùng. Đồng thời, họ còn đưa ra lời khuyên nên sử dụng chế độ bảo mật Security Mode 4 Level 4 và từ chối các thiết bị không đáp ứng nhu cầu khóa dữ liệu.
Cách bảo vệ dữ liệu
Không phải tất cả các thiết bị đều sẽ bị ảnh hưởng bởi lỗ hổng này. Tuy nhiên, chúng ta vẫn nên chủ động bảo vệ dữ liệu của mình bằng những cách sau:
- Liên tục cập nhật các bản phát hành mới nhất của Apple. Những cập nhật này thường chứa bản vá lỗ hổng bảo mật.
- Chỉ bật Bluetooth khi cần thiết và cẩn thận với các thiết bị khác. Tránh ghép nối với thiết bị không rõ thông tin.