Apple gia tăng bảo mật trên iPhone với iOS 18

[Romano]

Apple nâng cấp bảo mật iOS 18, khiến iPhone tự khởi động lại sau 4 ngày, ngăn truy cập trái phép dữ liệu và tăng cường bảo vệ khi bị đánh cắp.
Gần đây, các viên chức thực thi pháp luật đã lên tiếng lo ngại về một tính năng bảo mật mới xuất hiện trên iPhone chạy iOS 18 trở lên. Theo đó, những chiếc iPhone mà cảnh sát giữ làm bằng chứng có xu hướng tự động khởi động lại, gây cản trở quá trình truy cập dữ liệu. Việc thiết bị tự động khởi động lại này làm cho các phương tiện bẻ khóa bằng sức mạnh, như máy do Cellebrite sản xuất, gặp khó khăn trong việc phát hiện mật mã để mở khóa điện thoại, kiểm tra thiết bị và thu thập bằng chứng cần thiết cho các vụ án hình sự.Đáng chú ý, không chỉ những thiết bị chạy iOS 18 mới gặp hiện tượng tự động khởi động lại, mà ngay cả những thiết bị sử dụng phiên bản iOS cũ hơn khi tiếp xúc với iPhone chạy iOS 18 cũng bị ảnh hưởng, buộc chúng phải tự động khởi động lại. Hành động này đẩy thiết bị từ trạng thái "Sau khi mở khóa lần đầu" (AFU) về trạng thái "Trước khi mở khóa lần đầu" (BFU). Trong trạng thái BFU, thiết bị sẽ yêu cầu mật mã lần đầu để mở khóa, làm cho việc bẻ khóa trở nên khó khăn hơn nhiều đối với các thiết bị pháp y của lực lượng thực thi pháp luật.

Christopher Vance, chuyên gia pháp y từ Magnet Forensics, giải thích: “Chúng tôi đã phát hiện ra mã trong iOS 18 và cao hơn như một bộ đếm thời gian không hoạt động, khiến thiết bị đang ở trạng thái AFU sẽ tự động khởi động lại về trạng thái BFU sau một khoảng thời gian nhất định”. Khi iPhone ở trạng thái AFU, người dùng đã mở khóa thiết bị bằng mật mã ít nhất một lần kể từ khi bật nguồn, giúp các công cụ bẻ khóa có thể mở khóa thiết bị. Tuy nhiên, khi thiết bị khởi động lại về BFU, khả năng bẻ khóa của các công cụ này bị giảm đáng kể.

Thông tin mới nhất từ 404 Media cho biết Apple đã bổ sung bộ đếm thời gian này vào iOS 18.1, không phải iOS 18 như ban đầu suy đoán. Bộ đếm thời gian này sẽ khiến thiết bị tự động khởi động lại về trạng thái BFU sau bốn ngày nếu không được mở khóa, ngay cả khi cảnh sát có thể đang sử dụng thiết bị Cellebrite để cố gắng truy cập vào điện thoại.

Matthew Green, nhà mật mã học và phó giáo sư tại Đại học Johns Hopkins, đã nhận định về tính năng mới này: “Mối đe dọa thực sự không phải là cảnh sát, mà là những người có ý đồ xấu sẽ đánh cắp iPhone của bạn. Tính năng này giúp đảm bảo rằng nếu điện thoại bị đánh cắp, kẻ xấu không thể giữ nó trong thời gian dài để tìm cách bẻ khóa”.

Đối với cảnh sát, tính năng này có thể là một trở ngại trong việc thu thập bằng chứng cần thiết, nhưng với người dùng, đây lại là một lớp bảo mật giúp ngăn chặn tội phạm tiếp cận dữ liệu trên iPhone.