Một giáo sư tại Đại học Johns Hopkins đã tiết lộ rằng iOS không an toàn như Apple vẫn công bố khi mà các sản phẩm iPhone, iPad không sử dụng các phương pháp mã hóa nhiều nhất có thể.
Các nhà mật mã học đã nghiên cứu kĩ càng về tài liệu có sẵn và được công khai từ Apple và Google liên quan về tác vụ mã hóa có sẵn trên Android và iOS. Các nhà nghiên cứu tiết lộ rằng khi bất kỳ iPhone nào khởi động “Bảo vệ hoàn chỉnh” và người dùng phải nhập mật mã trước khi bất kỳ dữ liệu nào trên iPhone được giải mã. Đây là lý do tại sao số điện thoại hiển thị khi bạn nhận được cuộc gọi ngay sau khi khởi động iPhone. Các nhà nghiên cứu cho biết đây là trạng thái an toàn nhất của điện thoại và không ai có thể trích xuất bất kỳ loại dữ liệu nào từ iPhone ở trạng thái này.
Sau lần mở khóa đầu tiên, trạng thái điện thoại sẽ thay đổi thành “Được bảo vệ cho đến khi xác thực người dùng đầu tiên”. Vì bạn hiếm khi khởi động lại điện thoại nên điện thoại sẽ ở trạng thái này chứ không phải là “Bảo vệ hoàn toàn”. Sau khi bạn mở khóa thiết bị lần đầu tiên, một bộ khóa giải mã được lưu trữ trong bộ nhớ truy cập nhanh. Các phím này vẫn ở trên điện thoại, ngay cả khi điện thoại bị khóa.
Tại thời điểm này, kẻ tấn công có thể tìm và khai thác một số loại lỗ hổng bảo mật nhất định trong iOS để lấy các khóa mã hóa có thể truy cập được trong bộ nhớ và giải mã khối lượng lớn dữ liệu từ điện thoại.
Mặc dù bảo mật của iPhone có vẻ như đã cói lỗ hổng ở trạng thái Sau khi mở khóa lần đầu (AFU), thế nhưng điều đó có thể chấp nhận được vì việc giải mã dữ liệu mỗi khi bạn mở khóa điện thoại sẽ chỉ làm chậm điện thoại.
Apple cung cấp một số bảo mật trên Android. Nó cho phép các nhà phát triển giữ một số dữ liệu ở trạng thái “Bảo vệ hoàn toàn”. Ví dụ: các ứng dụng ngân hàng sử dụng các phương pháp này để hỗ trợ khi điện thoại của bạn bị đánh cắp, kẻ trộm sẽ không thể giải mã dữ liệu và truy cập thông tin cá nhân của bạn.
Apple cho biết họ liên tục cập nhật các lớp bảo mật và quyền riêng tư trên iOS. Các thiết bị của Apple được thiết kế với nhiều lớp bảo mật để chống lại một loạt các mối đe dọa tiềm ẩn và họ đang làm việc không ngừng để bổ sung các biện pháp bảo vệ mới cho dữ liệu của người dùng.
MUA iPHONE CHÍNH HÃNG VN/A
