Không như quảng cáo, iPhone vẫn để lộ địa chỉ MAC

[sunshine1104]

Apple đã quảng cáo tính năng giúp iPhone không lộ địa chỉ MAC kể từ iOS 14, nhưng sau 3 năm tính năng này mới thực sự phát huy hiệu quả trên iOS 17.1.

Cách nay ba năm, Apple giới thiệu một tính năng nâng cao quyền riêng tư là ẩn địa chỉ Wi-Fi của iPhone và iPad khi vào mạng. Tuy vậy Arstechnica cho biết các thiết bị của Apple vẫn hiển thị địa chỉ thật tới mọi thiết bị được kết nối trong mạng.

MAC là địa chỉ kiểm soát truy cập phương tiện Wi-Fi, có thể được sử dụng để theo dõi các thiết bị từ mạng này sang mạng khác, giống như dùng biển số xe để theo dõi cá nhân, phương tiện khi di chuyển trong thành phố. Vào năm 2013, một nhà nghiên cứu đã công bố một thiết bị thử nghiệm có khả năng ghi lại địa chỉ MAC của tất cả thiết bị mà nó tiếp xúc.

Sau một thập kỷ, mã hóa HTTPS đã trở thành tiêu chuẩn, vì vậy những người trên cùng một mạng giám sát lưu lượng truy cập của người khác nói chung là không khả thi. Nhưng địa chỉ MAC vẫn cung cấp nhiều khả năng theo dõi.

Vào năm 2020, Apple phát hành iOS 14 với một tính năng mặc định là ẩn địa chỉ MAC khi iPhone kết nối mạng. Thay vào đó, thiết bị hiển thị "địa chỉ Wi-Fi riêng tư" theo mô tả từ Apple, nó sẽ hiển thị khác nhau đối với mỗi SSID.

Mới đây Apple đã phát hành iOS 17.1, trong đó có bản vá cho một lỗ hổng CVE-2023-42846 khiến tính năng bảo mật này không hoạt động. Một trong hai nhà nghiên cứu bảo mật đã phát hiện và báo cáo lỗ hổng này cho biết đã thử nghiệm tất cả các hệ điều hành cho iPhone gần đây và phát hiện ra lỗ hổng này có từ phiên bản iOS 14, được phát hành vào tháng 9.2020.