26/07/2011 12:53

Pin MacBook của Apple có thể bị kích nổ từ xa

Nhà nghiên cứu bảo mật Charlie Miller đã phát hiện một lỗ hổng có thể can thiệp trong firmware chip điều khiển pin máy tính xách tay của Apple. Tin tặc không chỉ có thể phá hỏng mà còn có thể cho pin nổ tung từ xa.

Hậu quả do hacker tấn công lên các cục pin máy tính xách tay có thể không tiên liệu được...
 
Bằng cách thay đổi firmware vi điều khiển pin lithium-ion của MacBook, MacBook Pro và MacBook Air, người ta có thể phá hỏng cục pin, thậm chí cho nó nổ tung, theo Charlie Miller, nhà nghiên cứu từ Công ty Tư vấn Accuvant chuyên về an ninh thông tin. Charlie Miller trước đây làm việc ở Cơ quan An ninh Quốc gia Mỹ.

"Pin máy tính xách tay của các bạn "thông minh" hơn bạn nghĩ - Miller kể - Chúng được trang bị các chip chuyên dụng dùng điều khiển việc tích điện khi mà máy tính được kết nối với ổ cắm điện trong trạng thái ngắt. Bộ điều khiển "biết" khi nào phải chấm dứt tích điện cũng như điều hoà nhiệt độ cục pin để đề phòng cháy", Forbes viết.

Hồi tháng 3/2009, Apple đã tung ra bản cập nhật phần mềm khắc phục vấn đề thời lượng pin thấp của máy MacBook. Bản cập nhật này xuất hiện là do than phiền của người dùng về việc khi giữ thiết bị ở trạng thái ngắt thì pin nhanh xả điện. Trong mô tả trên website của công ty, bản cập nhật này chính là firmware cho pin.

Sau khi phân tích code của firmware, Miller thấy rằng, để truy cập bằng phần mềm vào chip, nhà sản xuất đã sử dụng các cơ chế bảo vệ quá yếu. Và, nếu như hacker có thể mở khoá chúng và học được cách thay đổi code thì họ có thể có bất cứ khả năng nào trong việc điều khiển cục pin này - từ việc làm cho chất lượng của nó tồi đi đến phá huỷ. Hơn nữa, tin tặc (hacker) có thể làm cho cục pin bị nóng quá mức và gây cháy, nổ.

Miller không tự cho phép làm nổ cục pin nào nhưng ông cho biết đã "loại khỏi vòng chiến đấu" đến 7 cục - những cục này không thể để sử dụng tiếp. "Tất cả là ở chỗ, các kỹ sư phát triển nguồn cho thiết bị không nghĩ trước rằng có thể có người nào đó rắp tâm phá hoại công việc của họ" - nhà nghiên cứu nhận xét.

Hơn nữa, theo Miller, không phải chuyên gia bảo mật nào cũng kiểm tra firmware của pin khi họ duyệt về an ninh cho hệ thống. Lợi dụng sơ hở này, các hacker có thể chép vào bộ điều khiển đó một virus máy tính gây nhiễm cho hệ điều hành mỗi lần người dùng cài đặt lại hoặc gỡ bỏ phần mềm độc hại bằng các chương trình diệt virus. "Các bạn có thể thay đĩa cứng, cài đặt lại hệ thống và thay đổi cấu hình BIOS nhưng virus đó vẫn còn - Miller nói - Cách duy nhất khắc phục vấn đề này là thay pin".

Thú vị là Charlie Miller không phải là người đầu tiên phát hiện lỗ hổng này. Những nghiên cứu tương tự hồi năm 2009 đã được Barnaby Jack từ Công ty McAfee (đã bị Intel thâu tóm hồi tháng 2 với giá 7,68 tỷ USD). Theo Jack, ông chấm dứt nghiên cứu đề tài này sau khi không thể đốt cháy một cục pin nào. "Miller đã nghiên cứu vấn đề này kỹ lưỡng hơn", Jack bình luận về kết quả của đồng nghiệp.

Miller không tiết lộ cơ chế thâm nhập vào hệ thống và tương tác với hệ điều hành Mac OS X. Nhưng, như ông nói, Apple chưa bao giờ xem xét pin như một kênh có thể giúp hacker tấn công, vì vậy, việc tìm thấy cách thâm nhập như Miller không phải là việc khó. Bản báo cáo chi tiết của chuyên gia này được dự tính sẽ trình bày tại Hội nghị Black Hat vào tháng 8/2011 bao gồm bản vá Caulkgun có thể giúp Apple bảo vệ người dùng của mình khỏi nguy cơ mới.

leduy
từ khóa :
Ca sĩ Trúc Nhân: Tôi chưa bao giờ cảm thấy cô đơn

Ca sĩ Trúc Nhân: Tôi chưa bao giờ cảm thấy cô đơn

Văn hóa - Văn nghệ 06:30

Sau hơn 2 năm vắng bóng, ca sĩ Trúc Nhân đã trở lại đường đua âm nhạc với MV "Không ra gì"

Cạo gió và những sai lầm cần tránh

Cạo gió và những sai lầm cần tránh

Sức khỏe 06:15

Nếu không cẩn thận, việc cạo gió có thể gây tổn thương cho da, làm bệnh tình trở nên nghiêm trọng hơn, thậm chí dẫn đến các biến chứng

Cùng GS Lê Ngọc Trà rung động trước cái đẹp

Cùng GS Lê Ngọc Trà rung động trước cái đẹp

Thời sự 06:00

GS-TSKH Lê Ngọc Trà là nhà nghiên cứu, phê bình văn học tầm cao. Ông luôn tôn vinh cái đẹp trong văn chương, trong mỹ học.

Phá đường dây nhập lậu 7.300 tấn khí cười, trị giá 5,2 triệu USD

Phá đường dây nhập lậu 7.300 tấn khí cười, trị giá 5,2 triệu USD

Pháp luật 05:45

(NLĐO)- Cơ quan chức năng xác định từ năm 2019 đến ngày 6-11, Công ty DCMC đã nhập khẩu tổng hơn 7.300 tấn khí N2O (khí cười), trị giá hơn 5,2 triệu USD

Ứng dụng giúp việc nhà "hốt" bạc

Ứng dụng giúp việc nhà "hốt" bạc

Ôtô - Xe - Điện máy 05:45

Dịch vụ gọi giúp việc nhà qua ứng dụng (app) ngày càng được ưa chuộng khi người dùng bận rộn và chịu nhiều áp lực với công việc hơn.

Tottenham giật sập "pháo đài" Etihad, Man City thua trận thứ 5 liên tiếp

Tottenham giật sập "pháo đài" Etihad, Man City thua trận thứ 5 liên tiếp

Thể thao 05:41

(NLĐO) – Quãng nghỉ 2 tuần lễ hoàn toàn không đủ để Man City tìm lại chính mình, thậm chí nhà đương kim vô địch Ngoại hạng Anh còn tiếp tục sa lầy khó tin.

Khởi tố chủ 2 con chó béc-giê cắn bé gái 5 tuổi tử vong

Khởi tố chủ 2 con chó béc-giê cắn bé gái 5 tuổi tử vong

Pháp luật 05:31

(NLĐO)- Thả cho đi vệ sinh không rọ mõm, 2 con chó béc-giê nhà bị can Phùng Thị Sơn đã cắn bé gái 5 tuổi nhà hàng xóm tử vong