ចំណុចខ្សោយដ៏គ្រោះថ្នាក់មួយនៅក្នុង Find My កំពុងបង្កបញ្ហាធ្ងន់ធ្ងរដល់ Apple។

[ការផ្សាយពាណិជ្ជកម្ម_1]

យោងតាម Android Police បណ្តាញតាមដានឧបករណ៍ Find My របស់ក្រុមហ៊ុន Apple ដែលត្រូវបានគេចាត់ទុកថាជា "បន្ទាយ" ដែលការពារអ្នកប្រើប្រាស់ពីការលួច ថ្មីៗនេះត្រូវបានគេរកឃើញថាមានភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលអនុញ្ញាតឱ្យពួក Hacker ប្រែក្លាយឧបករណ៍ណាមួយ រួមទាំងទូរស័ព្ទ Android ទៅជា AirTag ក្លែងក្លាយ និងតាមដានទីតាំងរបស់វាដោយសម្ងាត់។

Lỗ hổng nghiêm trọng được phát hiện trong dịch vụ Find My - Ảnh 1. — ចំណុចខ្សោយធ្ងន់ធ្ងរមួយនៅក្នុង Find My កំពុងបង្កបញ្ហាដល់ Apple។

កម្មវិធី Find My ត្រូវបានពួក Hacker កេងប្រវ័ញ្ចដោយសារតែចំណុចខ្សោយដ៏គ្រោះថ្នាក់មួយ។

យោងតាមការស្រាវជ្រាវពីសាកលវិទ្យាល័យ George Mason នៅសហរដ្ឋអាមេរិក ភាពងាយរងគ្រោះនេះស្ថិតនៅក្នុងសមត្ថភាពរបស់វាក្នុងការរំលងវិធានការការពារគ្រីបតូក្រាហ្វីរបស់ Apple ដែលអនុញ្ញាតឱ្យបង្កើតកូនសោដែលអាចបត់បែនបានហៅថា 'nRootTag'។ ដោយប្រើប្រាស់ថាមពលកុំព្យូទ័រនៃប្រព័ន្ធ GPU ដ៏ធំរបស់វា ពួក Hacker អាចរំលងការត្រួតពិនិត្យសុវត្ថិភាពស្តង់ដារ និងក្លែងបន្លំ AirTags ដោយជោគជ័យរហូតដល់ 90% នៃករណី។

វិធីសាស្ត្រវាយប្រហារនេះដំណើរការដោយបញ្ឆោតបណ្តាញ Find My ដែលធ្វើឱ្យវាកំណត់អត្តសញ្ញាណឧបករណ៍គោលដៅថាជា AirTag ដែលបាត់។ បន្ទាប់មក AirTag ក្លែងក្លាយនឹងផ្សាយសញ្ញា Bluetooth ទៅកាន់ឧបករណ៍ Apple ដែលនៅក្បែរនោះ ដោយបញ្ជូនទិន្នន័យទីតាំងដោយស្ងាត់ៗទៅកាន់អ្នកវាយប្រហារតាមរយៈ iCloud។

ក្រុមអ្នកស្រាវជ្រាវបានបង្ហាញពីសមត្ថភាពតាមដានយ៉ាងច្បាស់លាស់នៃភាពងាយរងគ្រោះនេះតាមរយៈការពិសោធន៍ជាច្រើន។ ពួកគេអាចតាមដានចលនារបស់កុំព្យូទ័រក្នុងរង្វង់កាំ 3 ម៉ែត្រ គូរផ្លូវជិះកង់ឡើងវិញឆ្លងកាត់ទីក្រុង និងថែមទាំងបង្កើតផ្លូវហោះហើររបស់មនុស្សឡើងវិញដោយគ្រាន់តែតាមដានម៉ាស៊ីនហ្គេមវីដេអូ។

ទិដ្ឋភាពដ៏គួរឱ្យព្រួយបារម្ភនោះគឺថា ភាពងាយរងគ្រោះនេះអាចត្រូវបានកេងប្រវ័ញ្ចពីចម្ងាយ ដោយមិនចាំបាច់មានអន្តរាគមន៍រាងកាយ ឬការចូលប្រើពិសេសណាមួយឡើយ។ នេះបើកទ្វារឱ្យមានការឃ្លាំមើលដោយលួចលាក់ និងការរំលោភលើភាពឯកជន។

គួរកត់សម្គាល់ថា ក្រុមហ៊ុន Apple ត្រូវបានជូនដំណឹងអំពីចំណុចខ្សោយនេះកាលពីមួយឆ្នាំមុន ប៉ុន្តែមិនទាន់បានអនុវត្តការជួសជុលនៅឡើយទេ។ អ្នកស្រាវជ្រាវព្រមានថា ទោះបីជាមានបំណះសុវត្ថិភាព (patch) ត្រូវបានចេញផ្សាយក៏ដោយ ហានិភ័យនឹងនៅតែបន្តកើតមាន ដោយសារតែអ្នកប្រើប្រាស់ជាច្រើនពន្យារពេលការអាប់ដេតឧបករណ៍។

ខណៈពេលកំពុងរង់ចាំក្រុមហ៊ុន Apple ដោះស្រាយបញ្ហានេះ អ្នកប្រើប្រាស់ត្រូវបង្កើនការយល់ដឹងអំពីសុវត្ថិភាពរបស់ពួកគេ និងធ្វើបច្ចុប្បន្នភាពឧបករណ៍របស់ពួកគេជាប្រចាំ ដើម្បីជៀសវាងការក្លាយជាគោលដៅងាយស្រួលសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

[ការផ្សាយពាណិជ្ជកម្ម_២]
ប្រភព៖ https://thanhnien.vn/lo-hong-nguy-hiem-trong-find-my-khien-apple-dau-dau-185250228182453965.htm