Với việc người dùng luôn giữ AirTags bên mình, thiết bị này có thể biến thành công cụ nghe trộm nếu hacker tìm được cách bẻ khóa chúng. Ảnh: The Vice.

Theo Roth, việc anh hack AirTags chủ yếu là vì mối quan tâm đến con chip U1 của nó, anh cho rằng mình có thể sử dụng cảm biến gia tốc kế của thiết bị như một micro, biến AirTags thành một thiết bị nghe trộm.

Roth nói rằng điều này tương tự như cách mà một số nhà nghiên cứu bảo mật trước đây đã làm với cáp của iPhone, biến chúng thành thiết bị hack. Tuy nhiên, Roth cũng nhấn mạnh rằng đây chỉ là lý thuyết, và anh đã không thử nghiệm nó.

Anh hy vọng video của anh sẽ có thể là bước đi đầu tiên cho phép những nhà nghiên cứu sau này khám phá thêm tính năng bảo mật trên AirTag và chip U1. Tất nhiên, động lực của anh cũng có một phần đến từ sự tò mò của một hacker.

"Thành thật mà nói, phần lớn là tôi tò mò rằng liệu mình có thể hack thiết bị mới này không”, Roth cho biết.

Ngoài Roth, một loạt các nhà nghiên cứu bảo mật khác cũng đã đăng nhiều phát hiện về AirTags. Một blogger ở Anh thậm chí đã gửi AirTags qua đường bưu điện và theo dõi nó trên khắp cả nước bằng định vị, để tìm hiểu thêm về các tuyến đường chuyển phát.

Fabian Bräunlein, một nhà nghiên cứu bảo mật tại Positive Security, nhận thấy rằng có thể truyền dữ liệu tùy ý tới các thiết bị Apple ở gần thông qua ứng dụng Find My.

Anh giải thích trong một bài đăng rằng mình đã "hack nhiều AirTags và mã hóa dữ liệu vào thiết bị nào đang hoạt động." Sau đó, anh ra lệnh cho thiết bị tải lên dữ liệu như thông qua tính năng báo cáo vị trí của AirTags.

Bräunlein cho rằng điều này, trên lý thuyết, có thể biến AirTags thành thiết bị liên lạc tầm xa băng thông thấp: “Tôi đã rất tò mò liệu ứng dụng Find My có thể được sử dụng để tải dữ liệu tùy ý lên Internet, từ các thiết bị không được kết nối với WiFi hoặc dữ liệu di động hay không”.

Tháng 4 vừa qua, Apple đã giới thiệu AirTags trong một event trực tuyến của mình. Kể từ đó, nhiều nhà nghiên cứu bảo mật đã bắt đầu phân tích thiết bị. Ảnh: BBC.

Cũng theo nhà nghiên cứu, AirTags được "thiết kế tốt về mặt mã hóa", đồng thời cho rằng Apple hoàn toàn có thể thay đổi thiết kế theo cách để hạn chế "khả năng sử dụng sai".

Apple hiện chưa có bất kỳ bình luận nào về các thông tin trên.

Apple giới thiệu AirTags, thiết bị giống với một huy hiệu gắn nhãn Apple vào tháng 4. Chức năng chính của AirTags là theo dõi bất kỳ đồ vật nào mà người dùng cần quản lý như ba lô, chìa khóa, ví, hoặc thậm chí là thú cưng.

AirTags sử dụng tín hiệu Bluetooth để chia sẻ vị trí với bất kỳ iPhone nào gần đó, sau đó truyền tín hiệu cho chủ nhân thông qua ứng dụng Find My của hãng.

(Theo Zing)

Đánh giá AirTag: Thảm họa với người dùng Android

Phụ kiện giúp tìm đồ “đi lạc” này sẽ thích hợp nhất với những vật đắt tiền, quan trọng. Tuy nhiên, nó có thể bị sử dụng sai cách.

Báo chí Anh và Tây Ban Nha đồng loạt đưa tin, MU một lần nữa cử đại diện tiếp cận mục tiêu Raphael Varane.

MU một lần nữa tiếp cận Varane

Real Madrid có khả năng trải qua biến động lớn sau khi mùa giải 2020-21 kết thúc, và Varane có suy nghĩ rời sân Bernabeu.

Varane là mục tiêu mà MU khao khát sở hữu, để nâng cao chất lượng đội hình.

Trước đây, khi còn tại vị, Sir Alex Ferguson từng muốn kéo Varane về MU. Tuy nhiên, Zinedine Zidane ra tay, lấy anh về Real Madrid.

Hợp đồng của Varane với Real Madrid còn thời hạn đến 2022. Nếu không gia hạn, CLB Hoàng gia Tây Ban Nha buộc phải bán cầu thủ người Pháp.

PSG đề nghị mới Messi

Truyền thông Tây Ban Nha cho biết, PSG một lần nữa đặt vấn đề với Lionel Messi về hợp đồng theo dạng tự do.

PSG tiếp tục mời chào Messi

Sau khi gia hạn với Neymar, PSG rất muốn kéo Messi về sân Công viên các Hoàng tử.

Neymar cũng muốn Messi sang Pháp chơi bóng cùng anh. Họ là những người bạn rất thân, cùng với Luis Suarez.

Barca đang thất thế trong cuộc đua La Liga. Vì thế, Messi có khả năng rời Nou Camp nếu CLB xứ Catalunya không giành danh hiệu.

Bên cạnh Messi, PSG cũng đưa lời mời với Sergio Ramos - người chấn thương nghỉ hết mùa giải.

Atletico hỏi mua De Paul

Atletico vừa gia nhập cuộc đua giành chữ ký của tiền vệ Rodrigo De Paul.

Atletico hỏi mua De Paul

De Paul là một trong những tiền vệ nổi bật nhất Serie A. Cầu thủ người Argentina quyết định rời Udinese trong mùa hè năm nay, để phát triển sự nghiệp.

Trước Atletico, De Paul cũng được Inter, Juventus và Liverpool theo đuổi.

HLV Diego Simeone chuẩn bị gia hạn với Atletico đến 2024, và ông muốn làm mới đội hình.

Với việc mua De Paul, Atletico xem xét bán Saul Niguez - mục tiêu của MU, Bayern Munich và Chelsea.

MU đổi ý mua sắm, Buffon thông báo rời Juventus

MU đổi ý mua sắm vì Mason Greenwood, Buffon thông báo rời Juventus, Barca đàm phán Aguero và Depay là những tin bóng đá mới nhất hôm nay, 12/5.

Công an xác định, ngày 10/4, Công an phường Ngã Tư Sở (quận Đống Đa) tiếp nhận nguồn tin của UBND phường Ngã Tư Sở về việc phát hiện một số giấy tờ nghi bị làm giả.

Trước đó, vào ngày 7/4, một phụ nữ tự giới thiệu là cán bộ ngân hàng đến trụ sở UBND phường Ngã Tư Sở, đề nghị xác minh về 1 đơn xin xác nhận kinh doanh đề tên Trần Quốc D. và chữ viết, chữ ký đề tên lãnh đạo, dấu tròn của UBND phường...

Qua kiểm tra, UBND phường Ngã Tư Sở phát hiện chữ ký, chữ viết đề tên lãnh đạo và dấu tròn là giả mạo. Ngay sau đó, công an vào cuộc điều tra, xác minh, triệu tập một số người liên quan để làm rõ.

Tại cơ quan công an, anh Trần Quốc D. khai do có nhu cầu vay vốn kinh doanh nên sử dụng Zalo nhắn tin với C. (cán bộ một chi nhánh ngân hàng ở Hà Nội) để được tư vấn vay vốn. Lúc này C. nói phải có 1 giấy xác nhận kinh doanh và 1 bản cam kết đảm bảo an toàn thực phẩm.

Ngày 28/3, C. gửi mẫu đơn hướng dẫn anh D. làm xác nhận. Do chưa có đăng ký kinh doanh nên anh D. nhờ C. giúp đỡ. Sau đó, C. đã giới thiệu cho anh D. đầu mối là Nguyễn Hữu Hoàng để đặt làm giấy tờ giả với giá 2 triệu đồng.

Sau đó, anh D. đã nhận được một bộ giấy tờ có xác nhận của UBND phường Ngã Tư Sở, được "shipper" giao đến. Tiếp đó C. hỗ trợ anh D. sử dụng bộ giấy tờ giả này để làm thủ tục vay vốn.

Căn cứ vào lời khai trên, công an triệu tập làm việc với Nguyễn Hữu Hoàng, xác định người này đã sử dụng các thiết bị in ấn, chế bản tại nhà để “chế” mẫu giấy xác nhận, sau đó tải hình ảnh dấu đỏ của UBND phường Ngã Tư Sở rồi cắt ghép vào mẫu đơn. Hoàng chính là người in giấy xác nhận và thuê "shipper" chuyển cho anh D.

Qua khám xét, công an đã thu giữ 1 máy tính, 1 máy ép nhiệt, 1 máy in, 100 con dấu của các cơ quan, tổ chức Nhà nước khác nhau, trong đó có 67 con dấu tròn của UBND các phường, quận, công an, ngân hàng, sở tài nguyên môi trường, văn phòng công chứng… và 5 tài liệu ngân hàng nghi bị làm giả.

Lúc này, Hoàng cũng khai nhận đã lập nhóm Zalo có sự tham gia của nhiều thành viên là nhân viên các ngân hàng. Mục đích của nhóm này là kết nối, nhận làm các giấy tờ giả để các nhân viên ngân hàng này giúp khách hàng làm hồ sơ vay tiền.

Các giấy tờ giả này được Hoàng “phát giá” từ vài trăm nghìn đồng đến 2-3 triệu đồng; làm giả sao kê ngân hàng với giá 3 triệu đồng.

Hoàng khai, do nhận thấy nhiều khách hàng gặp khó khăn trong việc làm các hồ sơ vay vốn (do không xin được các giấy tờ của cơ quan chức năng) và có nhân viên ngân hàng muốn đạt chỉ tiêu, tìm mọi cách hỗ trợ khách "tròn" hồ sơ, nên đã tạo đường dây chuyên cung cấp giấy tờ giả để bán cho những người này.