Cảnh giác khi bạn nhặt được AirTag

Một nhà nghiên cứu bảo mật và đồng thời là một "thợ săn tiền thưởng" nhờ việc báo cáo các lỗi và lỗ hổng bảo mật đã chứng minh hacker có thể lợi dụng AirTag để chiếm lấy iCloud của bạn.

Phương thức thực hiện khá đơn giản, kẻ tấn công sẽ sửa một đoạn mã trong AirTag rồi giả vờ đánh rơi. Khi ai đó nhặt được AirTag, khi họ quét AirTag, thay vì nhận được số điện thoại của người đánh rơi thì một đường link giả mạo sẽ mở ra yêu cầu đăng nhập iCloud. Người dùng thường ít chú ý đến địa chỉ trang web và nghĩ rằng mình đang đăng nhập vào trang web Apple, như vậy là kẻ tấn công đã lấy được iCloud của bạn.

Lỗi này đã được phát hiện từ hồi tháng 6, sau 90 ngày kể từ khi thông báo với Apple để nhận tiền thưởng, lỗ hổng này đã được công bố. Apple đã xác nhận lỗ hổng bảo mật và đang tiến hành sửa lỗi.

Qua đây, mọi người nên hết sức cẩn thận mỗi khi đăng nhập vào một trang web nào đó, hãy kiểm tra đường link một cách cẩn thận và chắc chắn đó là trang web chính chủ. Cách đây một thời gian, hàng loạt web giả ngân hàng cũng đã hoành hành ở Việt Nam chiếm đoạt tài khoản của không ít người dùng.

Nguồn: iphonehacks