Tài liệu của công ty này cho biết, dịch vụ của họ có thể bẻ khóa và xâm nhập vào tất cả các thiết bị chạy iOS từ iOS 5 đến iOS 11, bao gồm iPhone, iPad, iPad Pro và các mô hình iPod khác.

Công ty an ninh mạng tuyên bố bẻ khóa mọi thiết bị iOS

Vào tháng 11 năm ngoái, cơ quan chức năng của Mỹ đã đột kích thành công chiếc iPhone trong vụ tấn công khủng bố tại San Bernardino. Rất có thể bằng cách sử dụng công nghệ của Cellebrite. Một nguồn tin khác liên quan đến công tác pháp y của cảnh sát cũng cho biết, người này vừa nhận được một thông báo Cellebrite có thể mở khóa iPhone 8 và tin rằng nó cũng sẽ thực hiện được trên iPhone X.

Dịch vụ mở khóa nâng cao của Cellebrite được bán dưới dạng giải pháp duy nhất của ngành để đánh bại các "ổ khóa" phức tạp trên các thiết bị dẫn đầu thị trường, bao gồm smartphone và máy tính bảng chạy iOS lẫn Android. Dịch vụ này đặc biệt chỉ dành cho các cơ quan thực thi pháp luật, các cơ quan chính phủ để trích xuất dữ liệu điều tra.

Theo đó, họ có thể lấy được hệ thống tệp tin đầy đủ cho khách hàng, cung cấp quyền truy cập vào email, dữ liệu ứng dụng, dữ liệu vị trí và các mục khác mà không cần jaibreak hoặc rooting thiết bị.Trái với thông tin cho rằng, FBI đã phải trả tới 900.000 USD cho Cellebrite trong vụ mở khóa iPhone năm ngoái, rất có thể quá trình mở khóa này tương đối rẻ tiền với mức giá chỉ 1.500 USD cho mỗi thiết bị.

Vẫn chưa thể xác định Cellebrite có thực sự đánh bại được iOS 11 hay không. Tuy nhiên Apple chắc chắn sẽ lập tức tìm cách để vá lỗ hổng bảo mật càng nhanh càng tốt (nếu có). Và đây sẽ là một trong những cuộc chạy đua gay cấn trong giới bảo mật thời gian tới.

H.N. - Nguyễn Thị Vân Anh - Minh Thuý (Theo Appleinsider)

Mã nguồn iOS bị lộ, iPhone có thể thành mồi ngon cho hacker

Mã nguồn tuyệt mật của iOS vừa bị tung lên diễn đàn, mở đường cho tin tặc và giới jailbreak tấn công vào hệ điều hành này.

Chuyên gia bảo mật Yossi Appleboum đã cung cấp nhiều tài liệu, các bản phân tích và các bằng chứng khác về sự việc này. Appleboum trước đây làm việc trong các đơn vị công nghệ thuộc Quân đội Israel và hiện nay đang là giám đốc điều hành một công ty bảo mật tại Gaithersburg - Maryland của Mỹ. Công ty ông chuyên thực hiện các đánh giá về bảo mật phần cứng và thường được thuê để quét các trung tâm dữ liệu lớn tại các hãng viễn thông Hoa Kỳ.

Appleboum đã không nêu chính xác tên hãng viễn thông bị ảnh hưởng do thỏa thuận bảo mật. Tuy nhiên ông cho biết đã có những luồng dữ liệu rất bất thường đến từ các máy chủ Supermicro. Sau đó ông tiến hành “mổ xẻ” máy chủ và phát hiện một bộ phận cấy ghép được “đính” vào đầu nối Ethernet của máy chủ. Đây chính là cổng để kết nối với hệ thống mạng nội bộ.

Điều đáng nói hơn, Appleboum cho biết ông từng nhìn thấy nhiều “đầu bút chì” tương tự đến từ nhiều nhà cung cấp máy chủ khác nhau chứ không riêng gì Supermicro. “Supermicro có lẽ là một nạn nhân trong số nhiều nạn nhân khác” - ông nói.

Thông qua quá trình kiểm tra, Appleboum xác định rằng máy chủ của hãng viễn thông đã bị sửa đổi tại nhà máy nơi nó được sản xuất. Thông qua các đầu mối quan hệ, Appleboum phát hiện có vẻ thiết bị đã được gia công tại một nhà máy thầu phụ Supermicro tại Quảng Châu, một thành phố cảng ở đông nam Trung Quốc và được đặt tên là “Thung lũng Silicon về phần cứng”.

Trả lời về vấn đề này, phát ngôn viên của hãng viễn thông AT & T Inc., Fletcher Cook, nói: “Các thiết bị này không thuộc mạng lưới của chúng tôi và chúng tôi không bị ảnh hưởng.” Người phát ngôn của Verizon Communications Inc. cũng nói “chúng tôi không bị ảnh hưởng”.

Với nhà mạng Sprint, Lisa Belot - một phát ngôn viên của hãng này cho biết: "Sprint không có sử dụng thiết bị Supermicrotrong trong hệ thống mạng của chúng tôi". Trong khi đó, hãng viễn thông T-Mobile US Inc. không có phản hồi trong cuộc phỏng vấn của Bloomberg.

Mạng viễn thông của Hoa Kỳ là một trong những mục tiêu quan trọng của các cơ quan tình báo nước ngoài, bởi vì dữ liệu từ hàng triệu điện thoại di động, máy tính và các thiết bị khác đi qua hệ thống của họ. Phần cứng cấy ghép như đề cập ở trên là một công cụ quan trọng được sử dụng để tạo ra những “cổng hậu” giúp truy xuất từ xa vào các mạng này, từ đó có thể thực hiện giám sát và “săn tìm” tài sản trí tuệ của công ty hoặc bí mật của chính phủ.

Chia sẻ thêm về kỹ thuật, Appleboum cho biết một dấu hiệu quan trọng của bộ cấy ghép “đầu bút chì” này là bộ nối Ethernet có mặt kim loại thay vì các mặt nhựa thông thường. Kim loại là chất liệu cần thiết để khuếch tán nhiệt từ chip ẩn bên trong, giúp chip này hoạt động như một máy tính mini.

Mục tiêu của cấy ghép phần cứng là thiết lập những chiếc máy tính mini bí mật trong hệ thống mạng các công ty lớn, có thể truy xuất dữ liệu mà dễ dàng qua mặt được các bộ lọc, tường lửa do bản thân máy chủ có thiết bị bị cấy ghép được các bộ lọc này đánh giá là tin cậy.

Mối đe dọa từ cấy ghép phần cứng “là rất thực tế”, Sean Kanuck, người từng làm trong Văn phòng Giám đốc tình báo quốc gia của Mỹ cho biết. “Phần cứng cấy ghép có thể cung cấp cho kẻ tấn công sức mạnh mà các cuộc tấn công phần mềm không thể mang đến được. Đây là vấn đề đã bị các hãng sản xuất thiết bị cũng như nhiều công ty lớn không thực sự quan tâm thời gian qua.” - ông cho biết thêm.

Sau báo cáo của Bloomberg về cuộc tấn công vào các sản phẩm Supermicro, các chuyên gia bảo mật, các bộ phận an ninh trên khắp thế giới từ các ngân hàng lớn và các nhà cung cấp điện toán đám mây, các phòng thí nghiệm nghiên cứu nhỏ và khởi nghiệp đều đang phân tích máy chủ của họ và phần cứng khác để tìm kiếm sự hiện diện các con chip này. Tuy nhiên cho dù phát hiện thì cũng sẽ khó được công khai do vấn đề uy tín.

Các chuyên gia an ninh quốc gia cho biết một vấn đề quan trọng là, trong một ngành công nghiệp an ninh mạng đạt gần 100 tỷ đô la doanh thu hàng năm, rất ít trong số đó đã được chi cho việc kiểm tra phần cứng. Điều đó cho phép các cơ quan tình báo trên toàn thế giới có thể tận dụng “lỗ hổng” này. Báo cáo của Bloomberg gần như là đòn cảnh tỉnh để các quốc gia cũng như doanh nghiệp lớn cần chú ý đến vấn đề phần cứng hơn nữa bên cạnh việc đầu tư cho phần mềm bảo mật.

Supermicro, có trụ sở tại San Jose, California, cho đến nay vẫn hoàn toàn phủ nhận những thông tin của Bloomberg. Trong khi đó, phía Trung Quốc đã không trực tiếp giải đáp các thắc mắc về việc thao túng các máy chủ Supermicro nhưng cho biết an ninh chuỗi cung ứng là "vấn đề cần được quan tâm chung, và Trung Quốc cũng là nạn nhân của sự việc này."

An Nhiên - Thùy Linh - Thu Trang (theo Bloomberg)

Những đặc tính và thành phần của “góc làm việc 4.0”

Không phải ngẫu nhiên mà những cái tên khổng lồ trong làng công nghệ như Google, Microsoft, Apple, … là niềm mơ ước của vố số các nhân sự CNTT. Những tập đoàn hàng đầu luôn chịu mở hầu bao để chi trả cho những kế hoạch cải tiến góc làm việc, tạo ra một môi trường tốt nhất để giữ chân nhân tài và tạo cảm hứng làm việc tối đa cho nhân viên, bảo đảm phúc lợi tối đa cho người lao động của mình.

Một góc làm việc kiểu mới phải tạo được sự kết nối giữa nhân viên và công ty, tạo ra được sự tập trung để hướng đến kết quả công việc, nhưng vẫn phải là một môi trường thoải mái không gò bó. Trong điều kiện lý tưởng, góc làm việc này cần thể hiện được sự thích ứng với những xu thế phát triển của kinh tế, xã hội và công nghệ bởi đây đều là những yếu tố ảnh hưởng đến xu thế thay đổi trong cách thức mà con người làm việc. Doanh nghiệp phải có được một thiết kế mang tính cân bằng – cân bằng giữa những phong cách làm việc đôi khi đối nghịch nhau của các thế hệ cũ và mới trong công ty, cân bằng giữa mong muốn kiểm soát của các lãnh đạo doanh nghiệp và sự phá cách của nhân viên.