Có thể lấy toàn bộ dữ liệu iPhone trong vòng 6 phút!

[infoodco]

http://4.bp.blogspot.com/_VcB-Wv4ZNWc/TJ6HlHPr9hI/AAAAAAAAAAg/LI3DDqtqhvs/S374/iphone_hack.png


Chào các bạn!
Gần đây (chính xác là 9/2/2011) 1 nhóm nghiên cứu bảo mật của Đức (Fraunhofer SIT Researchers) đã giả lập thử 1 vụ tấn công nhằm lấy thông tin về các tài khoản nằm trong máy iPhone. Việc này đã thành công và cách thức khá đơn giản cho nên lỗ hổng này thực sự "cực" nguy hiểm cho các iPhone chứa các thông tin quan trọng như Bank Account và nguy hiểm hơn là cho dù FW mới nhất (iOS 4.2.1) vẫn bị. Bài viết này tôi sẽ tóm tắt ngắn gọn lại cách họ đã làm như thế nào:

I./ Đặt tình huống

Một máy iPhone 4 của 1 nhân viên hạng "Sếp" của một công ti nào đó! Đối thủ muốn "chơi bẩn" nên đã "giựt" cái iPhone và sau đó tiến hành đánh cắp thông tin trong đó.

II./ Tình trạng máy iPhone

iPhone 4, Không cần quan tâm xài mạng gì nhưng việc đầu tiên là bỏ SIM ra để tránh việc điều khiển từ bên ngoài (remote control) qua MobileMe và việc Locate ra máy ở đâu. Máy không Jailbreak, được bảo vệ bằng Passcode ngoài Lockscreen bằng Password gồm chữ và số.

III./ Bắt đầu "hack"

Việc đầu tiên là Jailbreak máy. Đưa máy về DFU -> Dùng GreenPoison Jailbreak
Sau đó chép các SSH file vào System File, Sau đó qua SSH access vào máy. Tiếp theo là chép và chạy Keychain Access Script (Script này có tác dụng dùng những tài nguyên có trong máy để lấy ra Password rồi sau đó hiển thị ra ngoài màng hình).

IV./ Kết quả

http://cdn.funkyspacemonkey.com/wp-content/uploads/2011/02/fraunhofer-sit-keychain-exploit.jpg


Như chúng ta đã thấy có thể lấy được đa số các Password thuộc Wifi, VPN, FTP, Mail, 3rd Party Application,...

Sau khi có nó các hacker sẽ dùng nó để phá hoại các tài nguyên trong của Account trong máy. Điều này có thể làm "đi tong" cả 1 doanh nghiệp lớn.

V./ Kết luận

Đây là một lỗi bảo mật có thể nói là CỰC CỰC KÌ NGHIÊM TRỌNG và rất nguy hiểm cho các nhà doanh nghiệp với những thông tin cực kì quan trọng trong máy. Mong rằng Apple sẽ Fix lỗi này sớm.

http://www.youtube.com/watch?v=uVGiNAs-QbY


Tài liệu được viết về vụ tấn công này bởi các Hacker của SIT: Click (http://www.sit.fraunhofer.de/en/Images/sc_iPhone%20Passwords_tcm502-80443.pdf)

[viethanltd]

sợ quá sợ quá:-o

[tanlienthuan]

Có nhiều điều để nói về cách lấy cắp dữ liệu này này:

1. Cách đặt tình huống không hợp lý rồi. Sếp thì đi xe hơi thì làm sao giật , mà nếu có đi xe máy thì chắc sẽ không dùng điện thoại ( an toàn giao thông là chính). Tình huống phá sản.

2. Nếu máy người ta JB bằng GP rồi, cài open SSH rồi, change pass SSH luôn rồi thì giải quyết sao đây?

3. Còn đoạn script Keychain Access Script này có ai kiểm chứng chưa? Có công bố rộng rãi chưa? Do đó nguy cơ tấn công khá thấp.

4. Chắc chắn nếu nguy cơ cao, Apple sẽ vá lỗi ngay bây giờ ( ra FW mới trong nay mai). Let's wait and see.

[newducduy]

1./ Bạn có chắn chắn 1 người sếp nào cũng đi xe hơi?

2./ Tôi nói là SSH file chứ không nói là OpenSSH! Về việc change password SSH thì may ra chỉ có người dùng lâu mới biết, mà mấy ông sếp thì thời gian đâu ra nghiên cứu mấy cái này! Hơn hết bài viết này chỉ xét máy ORIGINAL, chứ không xét máy đã JB, máy đã JB nhiều khi bảo mật còn cao hơn!

3./ Kiểm chứng? có tôi có 1 đoạn simple code nếu bạn cần tôi sẽ gửi tuy nhiên tôi không biết nhiều về Objective-C, C và Linux cho nên tôi đang "bế tắt" :)
Công bố rộng rãi thì bạn muốn mấy người "Hacker mũ trắng" bỗng dưng vạch đường cho "Hacker mũ đen" chạy ah?
Nguy cơ tấn công khá thấp thì tôi đồng ý! Việc này không phải ai cũng biết!

4./ Có thể, cũng gần tới ngày FW 4.3 sắp công bố rồi! Và tôi xin nhắc mọi người là ai không biết thì đừng táy máy tay chân mà mang vạ! Và luôn nhớ SAVE SHSH!

[windy]

Mod zencafe phân tích hợp lý lắm!
1) Sếp đi xe hơi nhưng cũng có lúc phải đi bộ, đã muốn giật thì có gì là khó?
2) Sếp lo quản lý, chứ lo vọc IP mãi thì thằng IT ra rìa trước tiên, mà cho dù có là dân IT thì cũng ít thằng chịu vọc mấy vụ này, nên pasword SSH thường là để ngỏ!
3) Đồng ý với câu trả lời.
4) Thanks for your advise!

[dungnguyen]

1. Đấy là ví dụ như thế, chứ việc mất những đồ "linh tinh" như vậy đâu phải là hiếm.
2. Người ta có phải dân vọc hoặc am hiểu IT đâu, không nhiều người sử dụng. Vả lại đàng hoàng là một giám đốc công ty liệu có nên đi JB hay ..... một phần mềm để sử dụng không, chắc là không nhiều?
3. Có khi chỉ nói ra hướng là hacker đã mày mò tìm phương án rồi ấy chứ.
4. Mong là thế. :D

[dunglevo]

may mà em kos có cái ip nào.............:D

[phongkinhdoanh]

mình có 2 cái nhưng ko phải sếp keke