26/07/2011 12:53

Pin MacBook của Apple có thể bị kích nổ từ xa

Nhà nghiên cứu bảo mật Charlie Miller đã phát hiện một lỗ hổng có thể can thiệp trong firmware chip điều khiển pin máy tính xách tay của Apple. Tin tặc không chỉ có thể phá hỏng mà còn có thể cho pin nổ tung từ xa.

Hậu quả do hacker tấn công lên các cục pin máy tính xách tay có thể không tiên liệu được...
 
Bằng cách thay đổi firmware vi điều khiển pin lithium-ion của MacBook, MacBook Pro và MacBook Air, người ta có thể phá hỏng cục pin, thậm chí cho nó nổ tung, theo Charlie Miller, nhà nghiên cứu từ Công ty Tư vấn Accuvant chuyên về an ninh thông tin. Charlie Miller trước đây làm việc ở Cơ quan An ninh Quốc gia Mỹ.

"Pin máy tính xách tay của các bạn "thông minh" hơn bạn nghĩ - Miller kể - Chúng được trang bị các chip chuyên dụng dùng điều khiển việc tích điện khi mà máy tính được kết nối với ổ cắm điện trong trạng thái ngắt. Bộ điều khiển "biết" khi nào phải chấm dứt tích điện cũng như điều hoà nhiệt độ cục pin để đề phòng cháy", Forbes viết.

Hồi tháng 3/2009, Apple đã tung ra bản cập nhật phần mềm khắc phục vấn đề thời lượng pin thấp của máy MacBook. Bản cập nhật này xuất hiện là do than phiền của người dùng về việc khi giữ thiết bị ở trạng thái ngắt thì pin nhanh xả điện. Trong mô tả trên website của công ty, bản cập nhật này chính là firmware cho pin.

Sau khi phân tích code của firmware, Miller thấy rằng, để truy cập bằng phần mềm vào chip, nhà sản xuất đã sử dụng các cơ chế bảo vệ quá yếu. Và, nếu như hacker có thể mở khoá chúng và học được cách thay đổi code thì họ có thể có bất cứ khả năng nào trong việc điều khiển cục pin này - từ việc làm cho chất lượng của nó tồi đi đến phá huỷ. Hơn nữa, tin tặc (hacker) có thể làm cho cục pin bị nóng quá mức và gây cháy, nổ.

Miller không tự cho phép làm nổ cục pin nào nhưng ông cho biết đã "loại khỏi vòng chiến đấu" đến 7 cục - những cục này không thể để sử dụng tiếp. "Tất cả là ở chỗ, các kỹ sư phát triển nguồn cho thiết bị không nghĩ trước rằng có thể có người nào đó rắp tâm phá hoại công việc của họ" - nhà nghiên cứu nhận xét.

Hơn nữa, theo Miller, không phải chuyên gia bảo mật nào cũng kiểm tra firmware của pin khi họ duyệt về an ninh cho hệ thống. Lợi dụng sơ hở này, các hacker có thể chép vào bộ điều khiển đó một virus máy tính gây nhiễm cho hệ điều hành mỗi lần người dùng cài đặt lại hoặc gỡ bỏ phần mềm độc hại bằng các chương trình diệt virus. "Các bạn có thể thay đĩa cứng, cài đặt lại hệ thống và thay đổi cấu hình BIOS nhưng virus đó vẫn còn - Miller nói - Cách duy nhất khắc phục vấn đề này là thay pin".

Thú vị là Charlie Miller không phải là người đầu tiên phát hiện lỗ hổng này. Những nghiên cứu tương tự hồi năm 2009 đã được Barnaby Jack từ Công ty McAfee (đã bị Intel thâu tóm hồi tháng 2 với giá 7,68 tỷ USD). Theo Jack, ông chấm dứt nghiên cứu đề tài này sau khi không thể đốt cháy một cục pin nào. "Miller đã nghiên cứu vấn đề này kỹ lưỡng hơn", Jack bình luận về kết quả của đồng nghiệp.

Miller không tiết lộ cơ chế thâm nhập vào hệ thống và tương tác với hệ điều hành Mac OS X. Nhưng, như ông nói, Apple chưa bao giờ xem xét pin như một kênh có thể giúp hacker tấn công, vì vậy, việc tìm thấy cách thâm nhập như Miller không phải là việc khó. Bản báo cáo chi tiết của chuyên gia này được dự tính sẽ trình bày tại Hội nghị Black Hat vào tháng 8/2011 bao gồm bản vá Caulkgun có thể giúp Apple bảo vệ người dùng của mình khỏi nguy cơ mới.

leduy
từ khóa :
Bão đổ bộ dồn dập, Philippines thiệt hại nặng

Bão đổ bộ dồn dập, Philippines thiệt hại nặng

Quốc tế 05:41

Siêu bão Usagi với sức gió lên tới 185 km/giờ đã đổ bộ vào thị trấn Baggao, tỉnh Cagayan - Philippines ngày 14-11.

TP HCM: Thêm quyết sách thúc đẩy phát triển

TP HCM: Thêm quyết sách thúc đẩy phát triển

Thời sự 05:39

6 nghị quyết về kinh tế ngân sách, đầu tư công vừa được HĐND TP HCM thông qua được kỳ vọng sẽ thúc đẩy nhanh tiến độ các dự án

Điểm nóng xung đột ngày 15-11: Israel "điểm huyệt" ngành sản xuất vũ khí Iran?

Điểm nóng xung đột ngày 15-11: Israel "điểm huyệt" ngành sản xuất vũ khí Iran?

Quốc tế 05:38

(NLĐO) - Viện Nghiên cứu Chiến tranh (ISW) nhận định các đợt tấn công của Israel hôm 26-10 đã gây thiệt hại nghiêm trọng tới khả năng sản xuất vũ khí của Iran.

Nations League: Tây Ban Nha trở ngại nhân sự

Nations League: Tây Ban Nha trở ngại nhân sự

Thể thao 05:24

Chỉ cần không trắng tay ra về là thành công nhưng tuyển Tây Ban Nha đang trong tình trạng lo lắng với tình cảnh nhân sự thiếu trước hụt sau

Chứng khoán trước giờ giao dịch 15-11: Becamex IDC muốn huy động 15.000 tỉ đồng từ phát hành thêm cổ

Chứng khoán trước giờ giao dịch 15-11: Becamex IDC muốn huy động 15.000 tỉ đồng từ phát hành thêm cổ

Kinh tế 05:00

(NLĐO) – Becamex IDC sẽ triển khai phương án thêm cổ phiếu ra công chúng để tăng vốn điều lệ, giá chào bán không thấp hơn 50.000 đồng/cổ phiếu.

Khai mạc Lễ hội hoa sen đá Fansipan 2024

Khai mạc Lễ hội hoa sen đá Fansipan 2024

Du lịch xanh 05:00

(NLĐO)- Lễ hội hoa sen đá Fansipan 2024 là sự kiện mở đầu cho chuỗi chương trình kích cầu du lịch lớn nhất trong năm của tỉnh Lào Cai

Bản tin sáng 15-11: Đảng Cộng hòa "nắm luôn Hạ viện", ông Trump có mọi đòn bẩy quyền lực

Bản tin sáng 15-11: Đảng Cộng hòa "nắm luôn Hạ viện", ông Trump có mọi đòn bẩy quyền lực

Video 05:00

(NLĐO) - Tổng Bí thư Tô Lâm xúc động khi đặt chân lên đảo tiền tiêu Bạch Long Vĩ; Chủ tịch nước Lương Cường hội kiến Chánh án Tòa án Tối cao Peru...