Phát hiện lỗ hổng VPN bypass trong iOS 13.4

Đào Công
10/04/2020 08:31
D

Proton VPN vừa công khai lỗ hổng bảo mật chưa được vá trong phiên bản iOS 13.4, ngăn VPN mã hóa lưu lượng truy cập trong iPhone. Bài viết dưới đây giải thích bản chất lỗ hổng bảo mật và giới thiệu những phương thức có thể làm giảm thiểu rủi ro cho đến khi Apple khắc phục vấn đề này.

Ảnh: Internet

Lỗ hổng VPN bypass được phát hiện đầu tiên bởi chuyên gia bảo mật của Proton, ảnh hưởng đến iOS 13.3.1 và cả những phiên bản iOS 13.4 vừa được phát hành ngày 24/3. ProtonVPN cho biết, họ công bố lỗ hổng để tất cả nhà cung cấp VPN và người dùng cuối nhận thức được tầm quan trọng của vấn đề này.

Lỗ hổng bảo mật này ngăn các mạng riêng ảo (VPN) không thể mã hóa lưu lượng truy cập, từ đó làm lộ dữ liệu cá nhân người dùng hoặc cung cấp chi tiết địa chỉ IP cho kẻ tấn công, bằng cách bỏ qua mã hóa VPN mặc định. Tính đến nay, Apple chưa đưa ra bản sửa lỗi nào liên quan đến lỗ hổng, người dùng chỉ có thể chờ bản cập nhật mới nhất của iOS.

VPN thường được sử dụng để mã hóa lưu lượng truy cập mạng Internet. Khi kích hoạt VPN trên thiết bị, hệ điều hành của máy sẽ đóng kết nối Internet hiện có và thiết lập lại thông qua đường hầm VPN. Tuy nhiên, lỗ hổng được phát hiện trong các bản phát hành iOS gần đây đã hạn chế hệ điều hành đóng tất cả kết nối Internet hiện có.

Dù hầu hết các kết nối Internet đều tồn tại trong thời gian ngắn và có khả năng được thiết lập khi kích hoạt VPN, nhưng một số kết nối vẫn có thể hoạt động trong nhiều giờ bên ngoài đường hầm.

Dịch vụ thông báo đẩy của Apple là một ví dụ cho việc duy trì kết nối lâu dài giữa thiết bị và máy chủ của Apple. Chính điều này mang lại một số mối quan ngại về vấn đề an ninh.

“Lỗ hổng bỏ qua VPN có thể dẫn đến việc dữ liệu của người dùng bị lộ nếu các kết nối bị ảnh hưởng không được mã hóa (dù đây là hiện tượng bất thường). Vấn đề phổ biến hơn là rò rỉ IP, kẻ tấn công có thể thấy địa chỉ IP của người dùng và cả địa chỉ IP các máy chủ mà họ đang kết nối”, ProtonVPN giải thích.

Để tìm hiểu về lỗ hổng, nhóm nghiên cứu đã sử dụng bộ phân tích Wireshark để nắm bắt lưu lượng truy cập mạng của thiết bị iOS. Khi thiết bị kết nối với VPN, người dùng chỉ có thể thấy lưu lượng giữ IP thiết bị và máy chủ VPN hoặc địa chỉ IP cục bộ (những thiết bị khác trên mạng cục bộ).

Hình chụp bên dưới cho thấy có lưu lượng truy cập trực tiếp giữa IP của thiết bị iOS và địa chỉ IP bên ngoài, không phải máy chủ VPN (trong trường hợp này là máy chủ Apple).

Nhóm nghiên cứu cũng cho biết lỗ hổng này ảnh hưởng nhiều nhất đến người dùng ở những nước giám sát công dân chặt chẽ, bất chấp quyền riêng tư. Mặt khác, các nhà cung cấp dịch vụ VPN chưa thể đưa ra cách khắc phục vì lỗ hổng tồn tại ở cấp hệ điều hành.

Người dùng bị ảnh hưởng có thể giảm thiểu lỗ hổng VPN bypass trên thiết bị bằng cách bật và tắt chế độ máy bay sau khi kết nối với dịch vụ VPN. Điều này có khả năng thiết lập lại kết nối với các kết nối Internet hiện có thông qua đường hầm VPN.

Hiện tại, Apple đã được báo cáo về lỗ hổng, dự kiến ​​sẽ phát hành bản sửa lỗi trong bản cập nhật iOS sắp tới. Nhà sản xuất iPhone khuyến nghị người dùng nên chọn “VPN Luôn bật”, tùy chọn này này yêu cầu phần mềm quản lý thiết bị mã hóa tất cả lưu lượng truy cập thông qua dịch vụ VPN. Tuy nhiên, cách này không hạn chế được sự cố trên những ứng dụng VPN bên thứ ba.

Vì iPadOS cũng được xây dựng trên nền tảng iOS nên cũng có lỗ hổng VPN tương tự. Người dùng có thể sử dụng những cách giải quyết trên để tạm thời khắc phục lỗ hổng. 

Tuy nhiên, các nhà nghiên cứu khuyến cáo các cách giải quyết trên không đảm bảo àn toàn tuyệt đối cho người dùng.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Những đồn đoán về Huawei Mate XT 2, điện thoại gập ba thách thức Samsung

Những đồn đoán về Huawei Mate XT 2, điện thoại gập ba thách thức Samsung

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

Tìm kiếm không giới hạn cùng Galaxy A26 5G

Tìm kiếm không giới hạn cùng Galaxy A26 5G

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

POCO C75: lựa chọn mới

POCO C75: lựa chọn mới

Tin mới cập nhật

Tesla lao dốc tại Châu Âu, BYD và xe điện Trung Quốc vươn lên mạnh mẽ

Tesla lao dốc tại Châu Âu, BYD và xe điện Trung Quốc vươn lên mạnh mẽ

Cục Tần số phạt tiền hơn 70 tổ chức, cá nhân sử dụng micro không dây sai quy định

Cục Tần số phạt tiền hơn 70 tổ chức, cá nhân sử dụng micro không dây sai quy định

Lan toả tinh thần yêu nước, khát vọng vươn mình qua Triển lãm Thành tựu đất nước

Lan toả tinh thần yêu nước, khát vọng vươn mình qua Triển lãm Thành tựu đất nước

Bosch Rexroth ‘trình diễn’ nhà máy thông minh tại Automation World Vietnam

Bosch Rexroth ‘trình diễn’ nhà máy thông minh tại Automation World Vietnam

Hệ sinh thái VNPT Cyber Immunity 'tiến vào' thị trường Nhật Bản

Hệ sinh thái VNPT Cyber Immunity 'tiến vào' thị trường Nhật Bản

Hoàn thiện dải sản phẩm laptop AI, ASUS tung ra 4 mẫu laptop Vivobook trước thềm năm học mới

Hoàn thiện dải sản phẩm laptop AI, ASUS tung ra 4 mẫu laptop Vivobook trước thềm năm học mới

Kỳ vọng Jerome Powell cắt giảm lãi suất: Thị trường sôi động sau một gợi ý

Kỳ vọng Jerome Powell cắt giảm lãi suất: Thị trường sôi động sau một gợi ý

DN tư nhân trước cơ hội mới: Thiếu vốn dài hạn, đi vay chịu lãi suất cao

DN tư nhân trước cơ hội mới: Thiếu vốn dài hạn, đi vay chịu lãi suất cao

Trump đang biến chính phủ thành người chơi lớn trên phố Wall

Trump đang biến chính phủ thành người chơi lớn trên phố Wall

YANGWANG U9 trở thành xe điện nhanh nhất hành tinh với tốc độ 472 km/h

YANGWANG U9 trở thành xe điện nhanh nhất hành tinh với tốc độ 472 km/h

Cổ phiếu châu Âu phục hồi khi nhà đầu tư chờ báo cáo thu nhập của Nvidia

Cổ phiếu châu Âu phục hồi khi nhà đầu tư chờ báo cáo thu nhập của Nvidia

Hàng dài người dân háo hức xếp hàng chờ xem lễ sơ duyệt 27/8

Hàng dài người dân háo hức xếp hàng chờ xem lễ sơ duyệt 27/8

Tin đọc nhiều

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

Motion Sense có thể bị Google khai tử trên Pixel 5

Motion Sense có thể bị Google khai tử trên Pixel 5

Vivo mạng 5G mới ra mắt với cấu hình khủng giá chưa tới 11 triệu

Vivo mạng 5G mới ra mắt với cấu hình khủng giá chưa tới 11 triệu

CEO Xiaomi tiết lộ bí quyết để smartphone có giá rẻ

CEO Xiaomi tiết lộ bí quyết để smartphone có giá rẻ

Samsung sản xuất điện thoại Made in China để cạnh tranh với Huawei và Xiaomi

Samsung sản xuất điện thoại Made in China để cạnh tranh với Huawei và Xiaomi

Vì sao ASUS ROG Phone 2 chính hãng giá cao hơn hàng xách tay 10 triệu đồng?

Vì sao ASUS ROG Phone 2 chính hãng giá cao hơn hàng xách tay 10 triệu đồng?

Vivo V17 Pro: Cận cảnh thiết kế ấn tượng và sang trọng với 6 camera

Vivo V17 Pro: Cận cảnh thiết kế ấn tượng và sang trọng với 6 camera

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Rò rỉ mới nhất về cặp đôi Galaxy Note 10 và Note 10 Plus: có sạc không dây và sạc siêu nhanh

Rò rỉ mới nhất về cặp đôi Galaxy Note 10 và Note 10 Plus: có sạc không dây và sạc siêu nhanh

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019