Vào ngày 19.4, Nicole Nguyen và Joanna Stern của tờ báo The Wall Street Journal đã công bố một báo cáo liên quan đến vụ việc kẻ trộm có thể lợi dụng tính năng khóa khôi phục của Apple để khóa vĩnh viễn tài khoản Apple ID của người dùng.
Không nên để lộ mật khẩu iPhone nơi công cộng
Trước đó, một báo cáo vào hồi tháng 2 đã tiết lộ rằng ngày càng có nhiều trường hợp kẻ trộm theo dõi mật khẩu của người dùng iPhone ở nơi công cộng, sau đó đánh cắp điện thoại thông minh của họ để có quyền truy cập vào toàn bộ thiết bị, bao gồm cả các ứng dụng tài chính.
Tất cả các nạn nhân được phỏng vấn trong báo cáo ban đầu cho biết iPhone của họ đã bị đánh cắp khi họ ra ngoài giao lưu tại các quán bar và những nơi công cộng khác vào ban đêm.
Khi biết mật mã của iPhone, kẻ trộm có thể dễ dàng đặt lại mật khẩu Apple ID của nạn nhân trong ứng dụng Cài đặt, ngay cả khi Face ID hoặc Touch ID được bật. Sau đó, kẻ trộm có thể tắt Find My iPhone trên thiết bị, ngăn chủ sở hữu theo dõi vị trí của thiết bị hoặc xóa thiết bị từ xa qua iCloud.
Báo cáo mới nhất cũng đã tiết lộ rằng các kẻ trộm có thể thực hiện một bước bổ sung khi sử dụng thiết bị bị đánh cắp để đặt lại khóa khôi phục, mã này sẽ bao gồm 28 ký tự được tạo ngẫu nhiên để lấy quyền truy cập vào Apple ID. Điều này cũng đồng nghĩa rằng người dùng sẽ mất tài khoản Apple ID của họ.
“Chính sách của Apple cho phép người dùng hầu như không có cách nào quay lại tài khoản của họ nếu không có khóa khôi phục đó”, báo cáo nêu rõ. Với quyền truy cập hoàn toàn vào iPhone bị đánh cắp, mật mã của thiết bị và mật khẩu ID Apple, kẻ trộm có thể lấy cắp tiền qua Apple Pay và có thể là các ứng dụng ngân hàng khác, xem thông tin nhạy cảm như ảnh và email,…
Apple lên tiếng về sự việc
Trang web của Apple cảnh báo rằng việc mất quyền truy cập vào cả thiết bị và khóa khôi phục, có nghĩa là “bạn có thể bị mất vĩnh viễn tài khoản của mình“. Tuy nhiên, trong trường hợp, kẻ trộm đã theo dõi mật mã iPhone trước khi đánh cắp thiết bị, có nghĩa là nạn nhân chỉ cần làm mất thiết bị thì tài khoản Apple ID của chủ sở hữu sẽ nhanh chóng bị khóa vĩnh viễn. Chính vì vậy, báo cáo trên như một lời nhắc nhở để người dùng bảo vệ mật mã iPhone của họ ở nơi công cộng.
Trong một tuyên bố được chia sẻ để phản hồi báo cáo, Apple cho biết họ “luôn điều tra các biện pháp bảo vệ bổ sung nhằm chống lại các mối đe dọa mới nổi như thế này”.
Trong cuộc trò chuyện với The Wall Street Journal, người phát ngôn của Apple đã chia sẻ rằng: “Chúng tôi thông cảm với những nạn nhân gặp phải những trải nghiệm tồi tệ này và chúng tôi luôn nỗ lực xem xét mọi cuộc tấn công nhằm vào người dùng của mình. Chúng tôi làm việc không mệt mỏi mỗi ngày để bảo vệ tài khoản và dữ liệu của người dùng, đồng thời luôn nghiên cứu các biện pháp bảo vệ bổ sung chống lại các mối đe dọa mới nổi như mối đe dọa này”.
Làm thế nào để bảo đảm an toàn?
Người dùng iPhone nên sử dụng Face ID hoặc Touch ID càng nhiều càng tốt khi ở nơi công cộng để ngăn kẻ trộm theo dõi mật mã của họ. Trong những trường hợp cần nhập mật khẩu, người dùng có thể đưa tay lên màn hình để che các kí tự.
Báo cáo cũng khuyến nghị người dùng nên chuyển từ mật mã gồm bốn chữ số sang mật khẩu gồm cả chữ và số, điều này sẽ khiến kẻ trộm khó theo dõi hơn. Điều này có thể được thực hiện trong ứng dụng Cài đặt trong Face ID & Passcode → Change Passcode.
Để bảo vệ tài khoản ngân hàng, người dùng hãy cân nhắc đến việc lưu trữ mật khẩu trong trình quản lý mật khẩu của các bên thứ ba không liên quan đến mật mã của thiết bị.
Tạm kết
Thông tin trên đều được Hoàng Hà Mobile tổng hợp. Đừng quên theo dõi Hoàng Hà Mobile để cập nhật các tin tức công nghệ mới nhất nhé.
Tham gia Hoàng Hà Mobile Group để cập nhật những chương trình và ưu đãi sớm nhất
Xem thêm: Cơ hội mua iPhone 13 series với GIÁ SỐC chưa từng có tại Hoàng Hà Mobile
